Newsgroup: it.comp.os.win.xp
Titolo: Uno spyware mi impedisce l'accesso alla mia banca!

Salve a tutti.
Quando cerco di accedere al mio conto che ho sull'Unicredit, si 
apre una finestra di Internet Explorer con un URL 
incomprensibile e il messaggio <impossibile visualizzare la 
pagina>.
Fino ad ora ho provato, inutilmente,  tutti i programmi di 
sicurezza: Ad-aware,Spybot,Spysweeper,SpywareBot, Spyware 
Doctor.Quset'ultimo trova 5 infezione sotto il nome di <Known 
bad sites> e le elimina. Ma se rilancio il programma pochi 
secondi dopo me li ritrova.
Ho provato ad avviare windows in modalita' provvisoria e ho 
verificato che il reindirizzamento della pagina web 
dell'Unicredit non avviene e posso accedere al mio conto.
Cosa posso fare ancora?
Saro grato a chi sapra' darmi qualche suggerimento.
Antonio
Incollo il log di Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 18.34.29, on 27/05/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programmi\Adobe\Photoshop Elements 
4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Programmi\Iomega\AutoDisk\ADUserMon.exe
C:\Programmi\Iomega\DriveIcons\ImgIcon.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\Nokia\Nokia PC Suite 5\DataLayer.exe
C:\Programmi\File comuni\Nokia\NCLTools\NclTray.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\WinFax\WFXSWTCH.exe
C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\Programmi\Roxio\Easy Media Creator 8\Drag to 
Disc\DrgToDsc.exe
C:\Programmi\File comuni\Roxio 
Shared\SharedCOM8\RoxWatchTray.exe
C:\Programmi\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe
C:\Programmi\ScanSoft\OmniPagePro14.0\Opware14.exe
C:\Programmi\File comuni\Nokia\Services\ServiceLayer.exe
C:\Programmi\ScanSoft\OmniPagePro14.0\OpScheduler.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Programmi\Babylon\Babylon-Pro\Babylon.exe
C:\Programmi\Spyware Doctor\SDTrayApp.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Google\Common\Google 
Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programmi\Google\Google Talk\googletalk.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\Programmi\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
c:\programmi\matlab7\bin\win32\matlab.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Norton SystemWorks\Norton 
AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
C:\Programmi\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\File comuni\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Programmi\Spyware Doctor\svcntaux.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\WFXSVC.EXE
C:\Programmi\Iomega\AutoDisk\ADService.exe
C:\Programmi\WinFax\WFXMOD32.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security 
Console\NSCSRVCE.EXE
C:\Programmi\File comuni\Roxio 
Shared\SharedCOM8\CPSHelpRunner.exe
C:\Programmi\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\Outlook Express\MSIMN.EXE
C:\Programmi\Hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet 
Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - 
(no file)
O2 - BHO: AcroIEHlprObj Class - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - 
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - 
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 
C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {830E7C88-E6C9-4DCF-BF5B-24CD374F9B20} - 
(no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - 
C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - 
{AA58ED58-01DD-4d91-8333-CF10577473F7} - 
c:\programmi\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - 
{AE7CD045-E861-484f-8273-0445EE161910} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - 
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - 
C:\Programmi\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Norton AntiVirus - 
{C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton 
SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Personal Firewall 2006 - 
{0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File 
comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Yahoo! Toolbar - 
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - 
C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Adobe PDF - 
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - 
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - 
c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - 
C:\Programmi\Power Translator 10\Applications\LEC IE Translation 
Extension.dll
O4 - HKLM\..\Run: [zBrowser Launcher] 
C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [WinPatrol] 
"C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File 
comuni\Scansoft 
Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] 
"C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe"
O4 - HKLM\..\Run: [QuickTime Task] 
"C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MMTray] "C:\Programmi\MUSICMATCH\MUSICMATCH 
Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] 
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [ADUserMon] 
C:\Programmi\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] 
C:\Programmi\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] 
"C:\Programmi\Iomega\DriveIcons\deskup.exe" /IMGSTART
O4 - HKLM\..\Run: [NeroFilterCheck] 
C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" 
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DataLayer] "C:\Programmi\Nokia\Nokia PC Suite 
5\DataLayer.exe"
O4 - HKLM\..\Run: [Nokia Tray Application] "C:\Programmi\File 
comuni\Nokia\NCLTools\NclTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File 
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft 
IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] 
"C:\Programmi\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec 
Shared\ccApp.exe"
O4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [MOD] C:\Programmi\Microangelo\muamgr.exe
O4 - HKLM\..\Run: [mmtask] "C:\Programmi\MUSICMATCH\MUSICMATCH 
Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
"C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmi\Roxio\Easy 
Media Creator 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Programmi\File comuni\Roxio 
Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [WorkFlowTray] 
"C:\Programmi\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe"
O4 - HKLM\..\Run: [Opware14] 
"C:\Programmi\ScanSoft\OmniPagePro14.0\Opware14.exe"
O4 - HKLM\..\Run: [OpScheduler] 
"C:\Programmi\ScanSoft\OmniPagePro14.0\OpScheduler.exe"
O4 - HKLM\..\Run: [CloneCDTray] 
"C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Google Desktop Search] 
"C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" 
/startup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" 
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Babylon Client] 
"C:\Programmi\Babylon\Babylon-Pro\Babylon.exe" -AutoStart
O4 - HKLM\..\Run: [SDTray] "C:\Programmi\Spyware 
Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SpywareBot] 
C:\Programmi\SpywareBot\SpywareBot.exe -boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" 
/background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: 
[BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] 
"C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton 
SystemWorks\cfgwiz.exe" /GUID 
{05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [swg] 
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [googletalk] "C:\Programmi\Google\Google 
Talk\googletalk.exe" /autostart
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File 
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = 
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File 
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = 
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = 
C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = 
C:\Programmi\Logitech\Desktop 
Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Norton GoBack.lnk = C:\Programmi\Norton 
SystemWorks\Norton GoBack\GBTray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = 
C:\Programmi\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Express Cleanup - 
{5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programmi\Norton 
SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - 
{5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programmi\Norton 
SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: Barra di ricerca di Encarta - 
{B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File 
comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network 
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network 
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan 
Object) - 
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows 
Genuine Advantage Validation Tool) - 
http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl 
Class) - 
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137328317750
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File 
Upload Component) - 
http://f010.mail.lycos.it/app/uploader/FileUploader.cab
O16 - DPF: {C606BA60-AB76-48B6-96A7-2C4D5C386F70} (PreQualifier 
Class) - 
http://help.virgilio.it/helpexpress/files/MotivePreQual.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - 
http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} 
(InfosFinder2.InfosFinder) - 
http://support.packardbell.com/files/activex/InfosFinder2.CAB
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{89FA381F-DBEE-471A-8481-8D71A3AAAE77}: 
NameServer = 62.211.69.159,212.48.4.15
O18 - Protocol: skype4com - 
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - 
C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - 
C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - 
C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - 
{AAA288BA-9A4C-45B0-95D7-94D524869DB5} - 
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - 
C:\Programmi\File comuni\Adobe Systems 
Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V4 
(AdobeActiveFileMonitor4.0) - Unknown owner - 
C:\Programmi\Adobe\Photoshop Elements 
4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec 
Corporation - C:\Programmi\File comuni\Symantec 
Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation 
(ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton 
Personal Firewall\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec 
Corporation - C:\Programmi\File comuni\Symantec 
Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec 
Corporation - C:\Programmi\File comuni\Symantec 
Shared\ccSetMgr.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec 
Corporation - C:\Programmi\Norton SystemWorks\Norton 
GoBack\GBPoll.exe
O23 - Service: GoogleDesktopManager - Google - 
C:\Programmi\Google\Google Desktop 
Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - 
C:\Programmi\Google\Common\Google 
Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - 
Macrovision Corporation - C:\Programmi\File 
comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Iomega App Services - Iomega Corporation - 
C:\PROGRA~1\Iomega\System32\AppServices.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering 
Corporation, LLC - C:\Programmi\Power Translator 10\LogoMedia 
TranslateDotNet Server.exe
O23 - Service: LightScribeService Direct Disc Labeling Service 
(LightScribeService) - Unknown owner - C:\Programmi\File 
comuni\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - 
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - 
C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia 
Licensing.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - 
C:\Programmi\MATLAB7\webserver\bin\win32\matlabserver.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus 
(navapsvc) - Symantec Corporation - C:\Programmi\Norton 
SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service 
(NPFMntor) - Symantec Corporation - C:\Programmi\Norton 
SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton UnErase Protection (NProtectService) - 
Symantec Corporation - 
C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - 
Symantec Corporation - C:\Programmi\File comuni\Symantec 
Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA 
Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic 
Solutions - C:\Programmi\File comuni\Roxio 
Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Programmi\File 
comuni\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic 
Solutions - C:\Programmi\File comuni\Roxio 
Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - 
C:\Programmi\Roxio\Easy Media Creator 8\Digital 
Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic 
Solutions - C:\Programmi\File comuni\Roxio 
Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - 
SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Pro Home 
2007\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - 
C:\Programmi\SiSoftware\SiSoftware Sandra Pro Home 
2007\RpcSandraSrv.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec 
Corporation - C:\Programmi\Norton SystemWorks\Norton 
AntiVirus\SAVScan.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - 
PC Tools - C:\Programmi\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC 
Tools - C:\Programmi\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - 
Symantec Corporation - C:\Programmi\File comuni\Symantec 
Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - 
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - 
C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - 
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead 
Systems, Inc. - C:\Programmi\File comuni\Ulead 
Systems\DVD\ULCDRSvr.exe
O23 - Service: Utilità di pianificazione di LiveUpdate 
automatico - Symantec Corporation - 
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sistema Webroot Spy Sweeper 
(WebrootSpySweeperService) - Webroot Software, Inc. - 
C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - 
C:\WINDOWS\System32\WFXSVC.EXE
O23 - Service: Iomega Active Disk 
(_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - 
C:\Programmi\Iomega\AutoDisk\ADService.exe

 C:\WINDOWS\System32\smss.exe
..............
Ti conviene stare attento con le operazioni in rete finanziarie perchè 
se già sei sicuro che hai qualche infezione, qualcuno potrebbe 
prelevarti il numero di carta di credito o di conto o qualunque dato 
personale e utilizzarlo per fregarti un bel pò di soldini.
Se proprio non riesci a tiglierlo, formatta reinstalla tutto compreso di 
service pack, patch di sicurezza e tutto il resto.
La faccenda economica è una questione delicata da non prendere alla leggera.
Io non utilizzo Internet Explorer, ma Firefox 2
http://www.mozilla-europe.org/it/products/firefox/
http://www.extenzilla.org/estensioni.php?ordine=c&comp=ff
Potresti al limite utilizzare un antivirus non free, ma a pagamento o 
fare una scansione online in quei siti di antivirus che ti consentono 
tali possibilità.
adesso non ricordo nessun nome a riguardo.
Vedi qualche dritta magari nel NewsGroup it.comp.sicurezza.windows

 C:\WINDOWS\System32\smss.exe
...........................................
I tuoi dati bancari, se fossi in te li cambierei.

Copiaincollaci l'indirizzo. E' l'unico modo per poterla vedere.
SE non è così non vedo come potrai risolvere. Ma potresti 
provare ad eseguire i tuoi programmi di sicurezza, antispie, 
antivirus, etc, in modalità provvisoria, visto che non sono in 
grado di cancellarti quei files che sempre si ritrovano.
Fai saper se è così.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 C:\Programmi\SpywareBot\SpywareBot.exe -boot
*Fix* (
http://www.emsisoft.com/en/malware/?Adware.Win32.SpywareBot
)
*Istruzioni*
- Stampa questo post e tienilo pronto affianco alla tastiera.
- Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
- Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante *Fix checked*.
- Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Pannello di controllo -> Opzioni internet -> scheda "Generale":
- elimina tutti i file temporanei Internet, anche non in linea
- Cancella Cronologia
- Elimina Cookies.
- Opzioni internet -> "Impostazioni": imposta la cache dei File Temporanei
Internet a 50/60 mb.
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Opzioni internet -> scheda "Avanzate" -> premi il pulsante "Ripristina
predefinite" -> OK.
- Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Svuota il Cestino.
Riavvia il computer.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Innanzitutto grazie mile per l'easuriente chiarimento. Ho fatto 
tutto quello che mi hai suggerito con la massima scupolosita'. 
Ma, purtroppo, il malfunzionamento di I.E. rimane. Ho provato a 
cercare di connettermi al mio c/c bancario, ma dopo aver 
inserito userid e password si apre la solita finestra. Dato che 
il problema č sorto dopo l'ultimo aggiornamento automatico di 
Windows, mi consiglieresti di disinstallare l'aggiornamento?
Grazie ancora.
Antonio 

 Windows, mi consiglieresti di disinstallare l'aggiornamento?
[...]
Questo 
http://blogs.dotnethell.it/vincent/Post_10721.aspx
"Internet Explorer e l'aggiornamento cumulativo KB931768" ?


 "Internet Explorer e l'aggiornamento cumulativo KB931768" ?
Fai sapere anche se in Pannello di controllo -> Installazione trovi ancora
SpywareBot. Se è così rimuovilo.


> Questo 
http://blogs.dotnethell.it/vincent/Post_10721.aspx
Forse c'e' stato un fraintendimento perche' non ho specificato 
che uso Internet Explorer 6.
Ciao,
Antonio 

 che uso Internet Explorer 6.
[...]
Si applica anche a IE6: 
http://support.microsoft.com/kb/931768#appliesto
Comunque, se possibile, dovresti fornire maggiori e più dettagliate
informazioni su questa "fantomatica" finestra che si apre.


 Vincenzo Di Russo
Allora: io accedo all'home page di Unicreditbanca, clicco su 
<accesso privati> e si apre la pagina del login che ha questa 
URL: 
https://online-a.unicreditbanca.it/login.htm
. Dopo aver 
inserito il codice e il pin, clicco su <entra>e si apre la 
finetra (bianca) 
https://online-a.unicreditbanca.it/nb/it/index2.jsp
 e anche la 
finestra (non massimizzata)  http:///nb/it/ricProdottoUnico.jsp
A quel punto non succede piu' nulla. Se chiudo quest'ultima 
finestra e clicco do l'enter alla pagina bianca mi appare un 
avviso: <la pagina e' scaduta>.Se clicco su <aggiorna> e poi 
<riprova> sul messaggio del browser, viene visualizzato il 
messaggio della banca: <<Sul suo browser e' stata rilevata una 
sessione attiva del servizio, che per motivi di sicurezza e' 
stata chiusa; e' necessario pertanto reinserire nuovamente 
Codice di adesione e PIN nella pagina log-in>>
A quel punto e' disponibile il solo pulsante <indietro> che mi 
riporta alla pagina del log-in, con il che sono punto e daccapo.
Perdonami se sono stato così minuzioso.
Ti ringrazio di cuore per il tuo interessamento.
Antonio 

 Antonio
Non ho seguito tutto il discorso, premesso che in questi ultimi giorni 
Unicredit ha cambiato impostazioni grafiche, io per accedere al mio conto 
vado a questo indirizzo 
https://online-a.unicreditbanca.it/login.htm
, 
inserisco codice e pin e si apre la finestra personale con un menu 
aggiornato recentemente, da dove posso accedere alle varie funzioni: Carte, 
conto corrente, pagamenti,...."
Lambert 

 finestra (non massimizzata)  http:///nb/it/ricProdottoUnico.jsp
[...]
1 - Segui il punto 1 qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
2 - Aggiorna/reinstalla Windows Script ultima versione:
http://www.microsoft.com/downloads/details.aspx?FamilyID=c717d943-7e4b-4622-86eb-95a22b832caa&DisplayLang=it
"Windows Script 5.6 per Windows 2000 e XP", rilasciato il 21 Giugno 06.
3 - Leggi e segui qui:
http://blogs.dotnethell.it/vincent/Post_4072.aspx
"Repair IE6 on Windows XP SP2".


 Lambert
Quella pagina dove a te compare il menu, a me, da circa 10 
giorni, appare completamente bianca e si sovrappone un'altra 
pagina, non massimizzata (cioč un riquadro) e a quel punto non 
posso fare piů nulla.
Ho fatto una prova da un'altro computer e tutto funziona 
regolarmente.
Ciao,
Antonio