Stesso problema di Internet Connection

[Pegasus1978]

Ciao a tutti ragazzi, scusate sono nuovo e non me ne intendo ancora molto di forum. Ho messo il mio report di Findawf su un topic aperto da un altro. Così adesso ho aperto questo topic e metto qui sia il report di Hijack che di Findawf. Vi prego davvero di aiutarmi perchè sono preoccupato per la comparsa di quella connessione chiamata Internet Connection.

Questo è il repost di Hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.43.36, on 21/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Spyware Doctor\svcntaux.exe
C:\Programmi\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\Programmi\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Emule Zambor 2\ZamBoR 2 eMule.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN\MSNCoreFiles\MSN6.EXE
C:\Programmi\Windows NT\Accessori\wordpad.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programmi\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119 .1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programmi\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SDTray] "C:\Programmi\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Orb] "C:\Programmi\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [idfhddyaep] c:\documents and settings\dark shneider\impostazioni locali\dati applicazioni\idfhddyaep.exe idfhddyaep
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dati applicazioni\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{06E4C78C-BE6C-4DD2-8F91-E2CFA78D9FA7}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{06E4C78C-BE6C-4DD2-8F91-E2CFA78D9FA7}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\swdsvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - c:\xampp\service.exe (file missing)

--
End of file - 8935 bytes

[Pegasus1978]

Questo è il report di Findawf:


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\SPYWAR~1\BAK

02/10/2007 16.27 1.065.288 SDTrayApp.exe
1 File 1.065.288 byte
2 Directory 2.808.655.872 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINAMP\BAK

10/10/2007 06.28 36.352 winampa.exe
1 File 36.352 byte
2 Directory 2.808.655.872 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

02/01/2008 19.31 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINAMP~1\BIN\BAK

18/12/2007 02.02 471.040 OrbTray.exe
1 File 471.040 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\WINDOW~4\MESSEN~1\BAK

0 File 0 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\DOCUME~1\DARKSH~1\IMPOST~1\DATIAP~1\BAK

0 File 0 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

11/05/2007 03.06 40.048 Reader_sl.exe
1 File 40.048 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

12/01/2006 15.40 155.648 NeroCheck.exe
23/12/2006 18.05 143.360 NMBgMonitor.exe
2 File 299.008 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

02/01/2008 19.36 185.632 realsched.exe
1 File 185.632 byte
2 Directory 2.808.651.776 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 80B8-8FCE

Directory di C:\PROGRA~1\JAVA\JRE16~2.0_0\BIN\BAK

25/09/2007 01.11 132.496 jusched.exe
1 File 132.496 byte
2 Directory 2.808.647.680 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 4 Jan 2008 "C:\Programmi\Spyware Doctor\SDTrayApp.exe"
1065288 2 Oct 2007 "C:\Programmi\Spyware Doctor\bak\SDTrayApp.exe"
14348 4 Jan 2008 "C:\Programmi\Winamp\winampa.exe"
36352 10 Oct 2007 "C:\Programmi\Winamp\bak\winampa.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
52272 2 Jan 2008 "C:\Programmi\Google\googletoolbar1user.exe"
124400 2 Jan 2008 "C:\Programmi\Google\Google Updater\GoogleUpdater.exe"
14348 4 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleT oolbarNotifier.exe"
69632 13 Nov 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
26694 2 Jan 2008 "C:\WINDOWS\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756 B57CAB4E6A8B.exe"
619536 2 Jan 2008 "C:\Programmi\File comuni\Real\GToolbar\googletoolbarinstaller.exe"
138680 2 Jan 2008 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
124400 2 Jan 2008 "C:\Programmi\Google\Google Updater\2.2.1070.1219\GoogleUpdaterRestartManager. exe"
68856 2 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
14348 4 Jan 2008 "C:\Programmi\Winamp Remote\bin\OrbTray.exe"
471040 18 Dec 2007 "C:\Programmi\Winamp Remote\bin\bak\OrbTray.exe"
14348 4 Jan 2008 "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_SL.exe"
40048 11 May 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe"
155648 12 Jan 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
143360 23 Dec 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
14348 4 Jan 2008 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
185632 2 Jan 2008 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
132760 14 Jun 2007 "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
14348 4 Jan 2008 "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
132496 25 Sep 2007 "C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe "


end of report

Mi aiutate a risolvere il problema? Sto pensando di spegnere il pc a casa prima di andare a lavoro finchè non l'avrò risolto, Temo davvero tanto che mi si connetta facendomi arrivare a casa una bolletta astronomica. Grazie a chiunque mi aiuti!

[Deifobe]

Al link trovi la risposta al log di FindAWF
http://forum.html.it/forum/showthrea...0&pagenumber=4


per quanto riguarda HJT, invece, fixa:
O4 - HKCU\..\Run: [idfhddyaep] c:\documents and settings\dark shneider\impostazioni locali\dati applicazioni\idfhddyaep.exe idfhddyaep

ed analizza il file su Virustotal, così sappiamo di cosa si tratta. Fammi sapere.

Ciao

[Pegasus1978]

Grazie mille delle dritte. Comunque siccome temevo che Internet Connection mi addebitasse delle tariffe alte facendo partire la connessione da provider ad alto pagamento (con numeri tipo 899) allora ho telefonato a Infostrada con la quale ho il tuttoincluso, i cui operatori mi hanno detto che essendo che la mia navigazione avviene tramite linea adsl questo pericolo di lievitazione bolletta non c'era. L'unico rischio era quello che qualcun altro si facesse gli affaracci miei!
Quando però ho saputo che i costi telefonici non aumentavano mi sono un po' tranquillizzato. Gli operatori di Libero mi hanno consigliato di scaricare un buon programma anti-dialer per prevenire questo genere di cose. Il punto è che io ormai ero infetto e comunque avrei dovuto ripulire il sistema di tutti i file eseguibili corrotti reinstallando i programmi da zero.
A questo punto allora ho preferito reinstallare completamente il mio Windows XP con Service Pack 2 riformattando tutto il mio file system grazie al processo di installazione di XP che si avvia con il CD di installazione. E sfido qualunque virus, dialer, spyware, malware, trojan (e chi più ne ha ne metta) a sopravvivere alla formattazione del disco fisso!! Si perdono tutti i dati e programmi con questa operazione.
Ah, ovviamente, per situazioni di questo genere mi ero già attrezzato a dovere. Con Partition Magic infatti, fin dall'inizio avevo creato due partizioni per il mio disco fisso, una principale (C:, dove inserico sistema operativo e programmi eseguibili) e una estesa (D:, dove salvo sempre tutti i mie files e i files per l'installazione dei miei programmi). Così nel caso succeda qualcosa di 'grave', uso il rimedio 'drastico' di reinstallare tutto (sistema operativo più programmi) riformattando la partizione attiva c:. Tanto files di installazione dei programmi e dati sono tutti al sicuro nella partizione estesa, perciò posso stare tranquillo!

Credo che con la reinstallazione del sistema operativo e dei miei programmi io abbia eliminato il problema. L'unica cosa che vorrei chiedere e se si conosca un ottimo programmino freeware anti-dialer da usare in misura cautelativa come prevenzione. Qualcuno sa segnalarmi qualcosa di buono?

Grazie!

[Pegasus1978]

Per deifobe:

ti chiedo scusa se non ho atteso la tua risposta prima di agire drasticamente reinstallando tutto il sistema operativo + programmi + driver delle periferiche. L'ho notata soltanto adesso. L'operazione di reinstallazione invece l'ho fatta ieri sera al ritorno dal lavoro, e non avevo controllato le risposte sul forum. Grazie comunque dell'aiuto. Te ne sono grato! Cosa mi suggerisci come programmino freeware per bloccare i dialer?

[Deifobe]

figurati, nessun problema x me.. ti avevo visto on line e pensavo l'avessi vista...

Per quanto riguarda il programma anti-dialer, potresti usare http://www.digisoft.cc/download.htm#AntiDialer
Qui trovi la FAQ: http://www.digisoft.cc/antidialer_faq.asp

Magari qualche altro utente potrebbe consigliarti qualche programma migliore
Ciao