Newsgroup: it.comp.sicurezza.windows
Titolo: La connessione non regge!

Ho un computer vecchiotto, equipaggiato con WinME. Ha cominciato a
fare cose strane: si pianta di continuo, molla la connessione adsl a
internet, non riesco nemmeno a far girare scandisk (mi dice che un
altro programma sta girando e che lui non può proseguire!). Non ho
virus (scansionato tutto con un antivirus aggiornato), ho sradicato lo
sradicabile con Ad-aware (anche quello aggiornato a oggi),  ma le
stranezze proseguono. Invio il log di hijackthis, nella speranza che
qualche anima buona mi dia aiuto...
Logfile of HijackThis v1.97.7
Scan saved at 18.40.55, on 15/10/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\ALICE TI AIUTA\BIN\MPBTN.EXE
C:\PROGRAMMI\ALICE\ALICE ENTERNET\APP\ENTERNETFOLDER.EXE
C:\PROGRAMMI\ALICE\ALICE ENTERNET\APP\ENTERNET.EXE
C:\PROGRAMMI\
MOZILLA.ORG
\MOZILLA\MOZILLA.EXE
C:\PROGRAMMI\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://gw.aliceadsl.it/minisearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://search.usefulware.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://gw.aliceadsl.it/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
C:\Programmi\Copernic 2000\Search Bar.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://gw.aliceadsl.it/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Microsoft Internet Explorer fornito da Alice
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
http://search.usefulware.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
R3 - URLSearchHook: (no name) -
_{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - (no
file)
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} -
C:\WINDOWS\SYSTEM\nbiels.dll (file missing)
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} -
C:\PROGRAMMI\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} -
C:\PROGRAMMI\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmi\Trend Micro\Internet
Security\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Programmi\Trend Micro\Internet
Security\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Programmi\Trend Micro\Internet
Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Programmi\Trend
Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\RunServices: [StillImageMonitor]
C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Programmi\Trend
Micro\Internet Security\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PccPfw] C:\Programmi\Trend Micro\Internet
Security\PccPfw.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Programmi\Trend Micro\Internet
Security\tmproxy.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL
deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft
Office\Office\OSA.EXE
O4 - Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti
aiuta\bin\matcli.exe
O8 - Extra context menu item: &2 Robo Customize Menu -
res://C:\PROGRAMMI\SIBER SYSTEMS\AI
ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O8 - Extra context menu item: &7 Robo Fill Forms -
res://C:\PROGRAMMI\SIBER SYSTEMS\AI
ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: &8 Robo Save Forms -
res://C:\PROGRAMMI\SIBER SYSTEMS\AI
ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Fill Forms (HKLM)
O9 - Extra 'Tools' menuitem: &7 Robo Fill Forms (HKLM)
O9 - Extra button: Identities (HKLM)
O9 - Extra 'Tools' menuitem: &3 Robo Edit Identities (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) &Toolbar (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Alice (HKCU)
O14 - IERESET.INF: START_PAGE_URL=
http://gw.aliceadsl.it/home
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) - 
http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38270.4317361111
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI
Utility Class) - 
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) - 
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
Ho fatto anche la startup list, se può essere utile:
StartupList report, 15/10/2004, 18.33.46
StartupList version: 1.52
Started from : C:\PROGRAMMI\HIJACKTHIS.EXE
Detected: Windows ME (Win9x 4.90.3000)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE
C:\PROGRAMMI\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\ALICE TI AIUTA\BIN\MPBTN.EXE
C:\PROGRAMMI\ALICE\ALICE ENTERNET\APP\ENTERNETFOLDER.EXE
C:\PROGRAMMI\ALICE\ALICE ENTERNET\APP\ENTERNET.EXE
C:\PROGRAMMI\
MOZILLA.ORG
\MOZILLA\MOZILLA.EXE
C:\PROGRAMMI\HIJACKTHIS.EXE
--------------------------------------------------
Listing of startup folders:
Shell folders Startup:
[C:\WINDOWS\Menu Avvio\Programmi\Esecuzione automatica]
Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ScanRegistry = C:\WINDOWS\scanregw.exe /autorun
TaskMonitor = C:\WINDOWS\taskmon.exe
SystemTray = SysTray.Exe
Tweak UI = RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
pccguide.exe = "C:\Programmi\Trend Micro\Internet
Security\pccguide.exe"
PCCIOMON.exe = "C:\Programmi\Trend Micro\Internet
Security\PCCIOMON.exe"
PCClient.exe = "C:\Programmi\Trend Micro\Internet
Security\PCClient.exe"
TM Outbreak Agent = "C:\Programmi\Trend Micro\Internet
Security\TMOAgent.exe" /run
--------------------------------------------------
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
StillImageMonitor = C:\WINDOWS\SYSTEM\STIMON.EXE
PCCIOMON.exe = "C:\Programmi\Trend Micro\Internet
Security\PCCIOMON.exe"
PccPfw = C:\Programmi\Trend Micro\Internet Security\PccPfw.exe
tmproxy = C:\Programmi\Trend Micro\Internet Security\tmproxy.exe
--------------------------------------------------
Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Taskbar Display Controls = RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
--------------------------------------------------
Load/Run keys from C:\WINDOWS\WIN.INI:
load=
run=hpfsched
--------------------------------------------------
Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:
Shell=Explorer.exe
SCRNSAVE.EXE=
drivers=mmsystem.dll power.drv
--------------------------------------------------
C:\WINDOWS\WININIT.BAK listing:
(Created 15/10/2004, 9:9:4)
[rename]
NUL=C:\WINDOWS\downloaded program files\UniDist.inf
NUL=C:\WINDOWS\Menu Avvio\Programmi\gain\GAIN Website.URL
NUL=C:\WINDOWS\Menu Avvio\Programmi\gain\About GAIN.lnk
NUL=C:\WINDOWS\Menu Avvio\Programmi\GAIN\GAIN Website.URL
NUL=c:\WINDOWS\nem214.dll
NUL=c:\WINDOWS\Temporary Internet
Files\Content.IE5\0JYKQRDC\install[1]
NUL=c:\WINDOWS\Temporary Internet Files\Content.IE5\3RFOHLW1\nem214[1]
NUL=c:\WINDOWS\Temporary Internet
Files\Content.IE5\W5YBW523\actalert[1]
NUL=c:\WINDOWS\Temporary Internet
Files\Content.IE5\ZMKD4KWV\optimize[1].exe
NUL=c:\WINDOWS\Temporary Internet
Files\Content.IE5\Z0CJZHQQ\UniDistIOcrack[1].CAB
NUL=c:\WINDOWS\Downloaded Program Files\UniDist.ocx
NUL=c:\_RESTORE\TEMP\A0105733.CPY
NUL=c:\_RESTORE\TEMP\A0075134.CPY
NUL=c:\_RESTORE\TEMP\A0075132.CPY
NUL=c:\_RESTORE\TEMP\A0075130.CPY
NUL=c:\_RESTORE\TEMP\A0075128.CPY
NUL=c:\_RESTORE\TEMP\A0075127.CPY
NUL=c:\_RESTORE\TEMP\A0075126.CPY
NUL=c:\_RESTORE\TEMP\A0075125.CPY
NUL=c:\_RESTORE\TEMP\A0075124.CPY
NUL=c:\_RESTORE\TEMP\A0075123.CPY
NUL=c:\_RESTORE\TEMP\A0072381.CPY
NUL=c:\_RESTORE\TEMP\A0072380.CPY
NUL=c:\_RESTORE\TEMP\A0072378.CPY
NUL=c:\/windows/downloaded program files/unidist.ocx
NUL=C:\WINDOWS\Menu Avvio\Programmi\GAIN
NUL=C:\WINDOWS\TEMP\GLB1A2B.EXE
--------------------------------------------------
C:\AUTOEXEC.BAT listing:
SET PATH=C:\WINDOWS;C:\WINDOWS\COMMAND
SET windir=C:\WINDOWS
SET winbootdir=C:\WINDOWS
SET COMSPEC=C:\WINDOWS\
COMMAND.COM
SET PROMPT=$p$g
SET TEMP=C:\WINDOWS\TEMP
SET TMP=C:\WINDOWS\TEMP
SET CLASSPATH="C:\WINDOWS\SYSTEM\QTJava.zip"
SET QTJAVA="C:\WINDOWS\SYSTEM\QTJava.zip"
--------------------------------------------------
C:\WINDOWS\WINSTART.BAT listing:
C:\WINDOWS\tmpcpyis.bat
--------------------------------------------------
Enumerating Browser Helper Objects:
(no name) - (no file) - {CD4C3CF0-4B15-11D1-ABED-709549C10000}
(no name) - C:\WINDOWS\SYSTEM\nbiels.dll (file missing) -
{9527D42F-D666-11D3-B8DD-00600838CD5F}
(no name) - C:\PROGRAMMI\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL -
{724d43a9-0d85-11d4-9908-00400523e39a}
(no name) - C:\PROGRAMMI\ADOBE\ACROBAT
5.0\READER\ACTIVEX\ACROIEHELPER.OCX -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
--------------------------------------------------
Enumerating Task Scheduler jobs:
Avvio ottimizzazione applicazione.job
Utilità di pianificazione di Prevenzione e risoluzione dei problemi
per Raccolta dati.job
Ottimizzazione di Scandisk.job
Ottimizzazione di Pulitura disco.job
--------------------------------------------------
Enumerating Download Program Files:
[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH.OCX
CODEBASE = 
http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
[Update Class]
InProcServer32 = C:\WINDOWS\SYSTEM\IUCTL.DLL
CODEBASE = 
http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38270.4317361111
[Symantec RuFSI Utility Class]
InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUFSI.DLL
CODEBASE = 
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
[Symantec AntiVirus scanner]
InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\AVSNIFF.DLL
CODEBASE = 
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
--------------------------------------------------
Enumerating ShellServiceObjectDelayLoad items:
WebCheck: C:\WINDOWS\SYSTEM\WEBCHECK.DLL
UPnPMonitor: C:\WINDOWS\SYSTEM\UPNPUI.DLL
AUHook: C:\WINDOWS\SYSTEM\AUHOOK.DLL
--------------------------------------------------
End of report, 7.371 bytes
Report generated in 0,615 seconds
Command line options:
   /verbose  - to add additional info on each section
   /complete - to include empty sections and unsuspicious data
   /full     - to include several rarely-important sections
   /force9x  - to include Win9x-only startups even if running on WinNT
   /forcent  - to include WinNT-only startups even if running on Win9x
   /forceall - to include all Win9x and WinNT startups, regardless of
platform
   /history  - to list version history only

Speravo che questo delirio di informazioni, unito al pietoso stato del
mio anziano computer cinese, movesse a compassione qualche dotto
membro di cotanto gruppo di discussione. Chiedendo umilmente perdono
per il mio ardire, oso ancora una volta sperare in un aiuto...

Francesco wrote:

Premesso che non è detto che ti abbiano letto o che sappiano
risponderti:
secondo me hai almeno un hijacker a bordo (
http://search.usefulware.com
 ).
Per la mia esperienza dovresti cominciare così:
1)disattiva, se già non l'hai fatto, System Restore
2)riavvia e portati in modalità provvisoria
3)esegui nuovamente tutte le scansioni che hai già fatto, magari
aggiungendo
    Spybot S&D (  
http://www.spybot.info/it/index.html
 ).
4) riavvia e verifica se si manifestano ancora i problemi,
ricontrollando tutto con Hijackthis.
-- 
Ciao:).
Cadfael

On 18 Oct 2004 07:16:14 -0700, 
frnospa...@tiscali.it
 (Francesco)
wrote:

Il tuo sistema *mi pare* pulito. Avevo dubbi su AUHook ma e' parte di
Windows ME.
Per maggior sicurezza puoi fare un giro con l'ultimo SpyBotSD.
Quello che ti interferisce con Disk Doctor e Speed Disk e', con molta
probabilita', l'autostart di Office (OSA), o forse l'antivirus.
Inoltre, Windows ME non e' precisamente il sistema operativo che gode
di massima stima e ammirazione nel mondo :-)
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 2)riavvia e portati in modalità provvisoria
Il sistema è Windows ME, non ce l'ha la modalità provvisoria, grazie comunque!

 comunque!
Sei proprio sicuro?
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/2001
0206100705924
-- 
Ciao:).
Cadfael

 01 0206100705924
Chiedo scusa: devi ricomporre l'intero indirizzo, comprendendo i numeri
non sottlineati
-- 
Ciao:).
Cadfael

di massima stima e ammirazione nel mondo :-)
Quando si dice "fatto per la carriera diplomatica! " :-)))
Ciao
Alchim

 non sottlineati
Anche facendo come dici mi dà errore...

 Anche facendo come dici mi dà errore...
Allora utilizza Google, dai "Cerca pagine in italiano" inserendo questa
riga:
"Ripristino configurazione di sistema Windows me"
La voce cui ti rimandavo è la prima di 3360.
Poi rifai con questa riga:
"Modalità provvisoria in Windows me"
Anche qui la voce di tuointeresse è la prima.
-- 
Ciao:).
Cadfael

Ti ringrazio molto. La possibilità della modalità provvisoria in WinME
è una vera rivelazione! Ho fatto tutto quello che mi hai suggerito
(compreso spybot, che ha rilevato una dozzina di oggetti). Inoltre,
come suggerisce Leonardo un paio di post sotto, ho tolto l'avvio
automatico di Office e disinstallato il programma antivirus. Mi sembra
che il computer seguiti ad avere problemi, soprattutto con la
connessione. Ora Hijackthis dà questo report:
Logfile of HijackThis v1.97.7
Scan saved at 18.28.23, on 21/10/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://gw.aliceadsl.it/minisearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://search.usefulware.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
C:\Programmi\Copernic 2000\Search Bar.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://gw.aliceadsl.it/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Microsoft Internet Explorer fornito da Alice
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
http://search.usefulware.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
R3 - URLSearchHook: (no name) -
_{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - (no
file)
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} -
C:\WINDOWS\SYSTEM\nbiels.dll (file missing)
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} -
C:\PROGRAMMI\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} -
C:\PROGRAMMI\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL
deskcp16.dll,QUICKRES_RUNDLLENTRY

Se sei arrivato fin qui, grazie di tutto

 lunghi, usare siti come 
http://www.makeashorterlink.com/
Cos'è? Il tuo newsreader si perde i pezzi? ROTFL.
-- 
Programmer: One who is too lacking in people skills to be a software engineer.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 molto lunghi, usare siti come 
http://www.makeashorterlink.com/
Perfetto, sapevo che c' era ma non ricordavo il sito :).
L' ho aggiunto ai Preferiti.
-- 
Ciao:).
Cadfael

 C:\WINDOWS\SYSTEM\nbiels.dll (file missing)
Puoi provare ad eliminare queste voci. Con Hijackthis le spunti e
schiacci Fix checked, se necessario puoi sempre recuperarle.
-- 
Ciao:).
Cadfael

 ebbe l'ardire di profferire:

Allora segnati 
snipurl.com
 ancora più breve.
-- 
I'd rather die than give you control! 


 Allora segnati 
snipurl.com
 ancora più breve.
Benissimo, adesso non avrò più giustificazioni :).
-- 
Ciao:).
Cadfael

> Puoi provare ad eliminare queste voci...
Ho fatto tutto quello che hai suggerito. Mi sembra che le cose vadano
meglio. Ti tingrazio molto!

 meglio. Ti tingrazio molto!
 Di niente :). Piuttosto, hai scritto di aver disinstallato
l'antivirus. IMHO sarebbe molto meglio averne uno sempre aggiornato. Ne
trovi diversi, anche free, non particolarmente esigenti in fatto di
risorse. Orientati su quelli più leggeri( qui dicono AVG e AntiVir,
trovi i link nel sito propagandato da The Elf).
-- 
Ciao:).
Cadfael

Grazie ancora. Lo farň!