Newsgroup: it.sport.calcio.torino
Titolo: [OT-lungo] necessito di aiuto informatico

Oooo voi esperti di PC, Oooo voi conoscitori della scienza, Oooo voi che 
parlate solo attraverso I/O......... 
............AIUTOOOOOOOOOOOOOOOOOOOooooooooooooooooooooooooo!!!!!!!!!!!!!!!!!
Piccole premesse:
1) A casa ho la connessione fastweb
2) In ufficio ed altrove NON ho la connessione fastweb
3) Il problema è su un notebook che uso sia con la connessione 
casalinga, sia con quella dell'ufficio ed altrove
4) Il notebook monta windows xp professional senza service pack (ne l'1 
ne il 2)
4) Ho fatto girare più antivirus e non ho alcun virus sul notebook
5) Tutto sommato i programmi e le applicazioni girano bene
IL PROBLEMA:
Ho notato giorni fa che il notebook mentre era connesso alla rete di 
casa aveva l'iconcina di indicazione di rete (i due monitorini vicino 
all'orologio) perennemente attiva, accesa.
Sono andato a vedere lo stato di connessione ed ho notato che inviava 
byte a iosa pur non avendo alcuna applicazione attiva (tanto meno 
applicazioni che fruiscano di internet tipo chat, browser, client etc. 
etc.). Mi son preoccupato ma neanche tanto.
Dopo pochi giorni ho dovuto formattare il tutto. Dopo la formattazione 
per un po' di giorni non ho più connesso il notebook con la rete di casa 
ma solo con quella dell'uffico. Ho controllato se il problema sussisteva 
ancora e no, l'icona si illuminava solo ed unicamente quando qualche 
applicazione che sfruttava la rete stava effettivamente lavorando.
Così è stato, con mio sommo gaudio, per un po' di giorni. 
Finchè.................................., finchè non ho avuto il bisogno 
di collegare nuovamente il notebook con la rete di casa per scaricare la 
posta. Subito il problema si è ripresentato e persiste anche quando 
collego la macchina alla rete dell'ufficio o ad altre reti.
Ora infatti sono collegato dall'ufficio e l'iconcina e perennemente 
attiva e, tanto per farvi un esempio, mi indica che in 40 minuti ho 
inviato 18.060.333 bytes e scaricati 15.345.986. e questo pur non avendo 
alcuna applicazione accesa. Ho anche notato che è sempre maggiore il 
numero di bites inviati di quello dei bytes ricevuti.
Solo perchè abbiate maggiori informazioni:
* quando ho connesso il notebook con fastweb ho avuto l'accortezza di 
spegnere tutti gli altri pc che ho incasa collegati alla stessa rete;
* non ho scaricato nulla se non due msg di posta assolutamente e 
certamente "puliti"
Allora geni del PC, devo preoccuparmi?
Ho per caso un qualche file spy che lavora a mia insaputa?
Secondo voi posso ovviare al problema senza formattare di nuovo tutto? 
Senza contare che anche se formattassi nuovamente tutto ho il terrore 
che non appena ricollegassi il pc alla rete casalinga mi risorgerebbe il 
problema.
La mia paura è dovuta la fatto che qualche volta devo usare la Vodafone 
mobile connect card e lì pago a traffico consumato :-((
Vi prego, AIUTATEMI!!
IO

 ............AIUTOOOOOOOOOOOOOOOOOOOooooooooooooooooooooooooo!!!!!!!!!!!!!!!!!
Ti consiglierei, intanto, di scaricare questo:
http://www.merijn.org/files/hijackthis.zip
e lanciarlo in esecuzione.
Ti verrà generato un report in formato testo con tutti i processi attivi 
sul tuo pc. Copiaincollalo qua, così i veri esperti del pc potranno 
darci un'occhiata :-)
a
-- 
"This is the 21st century
Flash to crash and burn
Nobody's gonna give you anything
For nothing in return"

Io ho avuto un po' di problemi con spyware e trojans. Ho utilizzato
alcuni consigli trovati qui:
http://www.romanelmondo.com/sugg/spy.htm
e ho risolto (in particolare ti raccomando il software Ad-Aware).
Ciao e sempre FORZA TORO.

 darci un'occhiata :-)
Fatto:
Logfile of HijackThis v1.99.1
Scan saved at 11.55.04, on 18/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\irajizs.exe
C:\WINDOWS\System32\mylrlhp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ijadqdi.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\sewins.exe
C:\Documents and Settings\FABRIZIO\Desktop\Nuova cartella\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Burn4Free Toolbar Helper - 
{F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - C:\Programmi\Burn4Free 
Toolbar\v2.0.0.5\Burn4Free_Toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - 
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} 
- C:\Programmi\Burn4Free Toolbar\v2.0.0.5\Burn4Free_Toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] 
C:\Programmi\Corel\Corel Graphics 
12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics 
Suite 12" /date=072706 serial=DR12WEX-1504397-KTY lang=EN
O4 - HKLM\..\Run: [Mixer Update] irajizs.exe
O4 - HKLM\..\Run: [Diamier prosessoress] mylrlhp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Msnupgred] ijadqdi.exe
O4 - HKLM\..\Run: [Configuration Servecie] sewins.exe
O4 - HKLM\..\RunServices: [Mixer Update] irajizs.exe
O4 - HKLM\..\RunServices: [Diamier prosessoress] mylrlhp.exe
O4 - HKLM\..\RunServices: [Msnupgred] ijadqdi.exe
O4 - HKLM\..\RunServices: [Configuration Servecie] sewins.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash 
/minimized
O4 - HKCU\..\Run: [Configuration Servecie] sewins.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = 
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office Outlook 2003 (3).lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - 
C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - 
{B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - 
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - 
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150466406024
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - 
C:\Programmi\Eset\nod32krn.exe
O23 - Service: SmartLinkService (SLService) -   - 
C:\WINDOWS\SYSTEM32\slserv.exe

 C:\WINDOWS\System32\sewins.exe
Prova a scaricare adaware e spybot:
http://www.safer-networking.org/it/mirrors/index.html
http://www.download.com/3405-8022-5153545.html?part=dl-ad-aware&subj=dl&tag=top5
E vedi un po' cosa ti trova.


 2)
conoscendo le magagne di winzozz questo è il primo punto da aggiornare: 
non hai idea di che colabrodo sia un icspì allo stato brado
su fastweb, poi...
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 su fastweb, poi...
Ahemmmm non posso scaricarli, non ancora trovato un ferramenta che mi 
faccia una chiave giusta ;-(
IO

 
http://www.download.com/3405-8022-5153545.html?part=dl-ad-aware&subj=dl&tag=top5
 
Proverò di sicuro.
Cmq ho già scaricato l'antivirus NOD32 che, a dett adi molti, è ottimo e 
non mi ha trovato alcun chè.
Ma secondo te c'entra qualcosa Fastweb?
IO

 faccia una chiave giusta ;-(
Però almeno metti su un firewall. Di freeware in giro ce n'è parecchi


 Ma secondo te c'entra qualcosa Fastweb?
Su fastweb non so dirti nulla. Sono aliciano, io :-)
Comunque prova anche qualche scansione online, giusto per star più 
tranquillo. Qua trovi un elenco di siti utili:
http://blogs.dotnethell.it/vincent/Post_2046.aspx


 a
Ma i muli riescono a lavorare anche in prossimità di muri infuocati o 
dovrei abbandonarli?
IO

 una chiave giusta ;-(
eh... queste chiavi...
come ti hanno già detto, metti su almeno un firewall; guarda qui:
www.filehippo.com
nei filtri togli le versioni beta e lascia solo i freeware, vedrai che 
comunque resta qualcosa


 Però almeno metti su un firewall. Di freeware in giro ce n'è parecchi
Orco, è vero, se hai FW davo per scontato che avessi Zonealarm, che
sarà un firewall pulcioso, ma viene fornito con il disco di
installazione. Invece nel tuo log non lo vedo.
Installa un firevalle!

Alfredo Bodoira ha scritto:

Zonealarm l'avevo tolto perchè non mi faceva funzionare i muli ed altri 
animali scambisti vari
IO

Il Tue, 18 Jul 2006 14:04:51 +0200, Fabrivfr per Stringi al Comunale ha
scritto:

Si può facilmente configurare perché dia il permesso ai muli varii di fare
il loro lavoro... Se ci son riuscita io! :-)
-- 
Erme
CG31 Proud Member n° 75


Bhè... fino al SP2 era abbastanza semplice trovare il ferramenta... con 
gli ultimi sistemini automatici bisogna avere voglia di rompersi un po' 
i coglioni..
Serve una mano?

 Serve una mano?
Sì, io il chiavistello l'avevo trovato, ma poi lo persi.
Ora non riesco più a trovare un aiutante di Phileas Fogg che funzioni 
decentemente
IO

Fabrivfr per Stringi al Comunale wrote:

La mia mail è vera. Contattami e ne parliamo