Newsgroup: it.comp.sicurezza.windows
Titolo: strano problema con icona sul desktop --- allegato log di Hijack

Qualcuno mi ha consigliato di postare il log di Hijack cosģ qualcuno puņ 
aiutarmi...
c'č questa icona di collegamento ad una Connessione di Rete, con la quale mi 
connetto ad internet. ogni volta che la cancello, riavvio ed eccola lģ che 
mi ricompare!
ho provato di tutto ma non riesco ad eliminarla porca puzzetta...
qualcuno są aiutarmi?
grazie a tutti!
Logfile of HijackThis v1.99.1
Scan saved at 21.39.43, on 28/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5450.0004)
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Sicurezza\AntiVir PersonalEdition Classic\sched.exe
D:\Programmi\Sicurezza\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\system32\CTSvcCDA.exe
D:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
D:\Sw Musicali\Sony\Shared Plug-Ins\Media 
Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
D:\Programmi\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\MsPMSPSv.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\Logitech\iTouch\iTouch.exe
D:\Programmi\Logitech\MouseWare\system\em_exec.exe
D:\Programmi\Sicurezza\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
D:\Programmi\Anti-Blaxx\Anti-Blaxx.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Creative\SBAudigy\RemoteCenter\Rc\RcMan.EXE
D:\Programmi\MSN Messenger\MsnMsgr.Exe
D:\Giochi\Fantacalcio\FCM\FCMLoad.exe
D:\Programmi\Creative\SBAudigy\RemoteCenter\Rc\OSDMenu.EXE
D:\Programmi\Creative\SBAudigy\RemoteCenter\Rc\EAX.exe
D:\Programmi\Creative\SBAudigy\RemoteCenter\Center\RCenter.exe
D:\Programmi\Microsoft Office\OFFICE11\OUTLOOK.EXE
D:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
D:\Programmi\TV AV Capture\Exe\VideoPlayer.exe
D:\Giochi\Fantacalcio\FCM\fcm.exe
D:\Programmi\Outlook Express\msimn.exe
D:\Documents and Settings\Francesco\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://francescoricciardi.blogspot.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - 
d:\programmi\google\googletoolbar2.dll (file missing)
O2 - BHO: Class - {B4A95CE6-4F16-1CE7-D344-01E99B9E877E} - 
D:\WINDOWS\leqyp1.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - 
D:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - 
d:\programmi\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] 
D:\Programmi\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] 
D:\Programmi\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [zBrowser Launcher] 
D:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] 
D:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avgnt] "D:\Programmi\Sicurezza\AntiVir PersonalEdition 
Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ohxp1.exe] D:\WINDOWS\TEMP\ohxp1.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
D:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [tvmaster] D:\Programmi\TV AV Capture\Exe\SystemTray.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] 
D:\Programmi\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RemoteCenter] 
D:\Programmi\Creative\SBAudigy\RemoteCenter\Rc\RcMan.EXE
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programmi\MSN Messenger\MsnMsgr.Exe" 
/background
O4 - HKCU\..\Run: [MoneyAgent] "D:\Programmi\Microsoft Money\System\Money 
Express.exe"
O4 - Startup: Fantacalcio Manager 2006 - Top Edition Quick Loader.lnk = 
D:\Giochi\Fantacalcio\FCM\FCMLoad.exe
O8 - Extra context menu item: &Cerca con Google - 
res://d:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Clean Traces - D:\Programmi\DAP\Privacy 
Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - 
D:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: &Traduci parola in italiano - 
res://d:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Add to Windows &Live Favorites - 
http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - 
res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - 
res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Download &all with DAP - 
D:\Programmi\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - 
res://d:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - 
res://d:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Stampa ad alta velocitą Easy-WebPrint - 
res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - 
res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Versione cache della pagina - 
res://d:\programmi\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
D:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
D:\Programmi\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage 
Validation Tool) - 
http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157206557578
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{76D10848-E862-4730-8A13-1B34AA179E0B}: 
NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - 
D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - 
D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler 
(AntiVirScheduler) - Avira GmbH - D:\Programmi\Sicurezza\AntiVir 
PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - 
AVIRA GmbH - D:\Programmi\Sicurezza\AntiVir PersonalEdition 
Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - 
D:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division 
Software - D:\Programmi\Alcohol 120\StarWind\StarWindService.exe

 qualcuno sà aiutarmi?
L'installazione del tuo modem di Libero crea quell'icona, che viene
ricreata ad ogni avvio :-)
Se proprio non la vuoi, togli da esecuzione automatica il file relativo
(di cui ora non ricordo il nome)
-- 
Stardust® 

 O11 - Options group: [INTERNATIONAL] International*
*Fix*
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante Fix checked.
Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Riavvia Internet Explorer.
Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Segui il punto 1 qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
Usa anche CCleaner, from 
http://www.ccleaner.com/
Riavvia il computer.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 ha scritto nel messaggio 
news:4o3nn0F...@individual.net...


 risolto... grazie
YW.
