Newsgroup: it.comp.sicurezza.windows
Titolo: Connessione indesiderata: chi mi può aiutare?

Ho Alilce 640 Flat (migrata con successo da qualche settimana a 2MB) e
tutto va bene ma... questo non c'entra. Ieri sera mentre navigavo su un
sito di motociclette che ritenevo sicuro (sono entrato spesso in quel
sito) ho dato inavvertitamente un'ok allo scaricamento di un software
che mi si diceva certificato ecc. (Norton antivirus non segnalava
niente).
Credo che fosse una connessione esterna - che non è andata a buon fine
perché mancano alcuni parametri - ma adesso ho questa situazione.
Con ADSL navigo benissimo e tutto va bene. Ora ogni volta però che
accendo il Pc
(ho XP Home come Sistema Operativo) mi si presenta un messaggio di
errore - bypassabile con un ok - che mi dice che non riesce a
configurare una connessione.
Nell'elenco delle connessioni - oltre a quella ADSL - ne ho una
battezzata con un numero che non riesco a cancellare; l'ho solo resa
inattiva. 
Chi mi sa dare un aiuto? 
Grazie. 
Luca

 inattiva.
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con tutti i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 My Home: 
http://mvp.support.microsoft.com/
Grazie per la Tua cortesia e la Tua risposta. Ho letto tutti i passi da
fare ma - non essendo un grande esperto di Pc - ho paura di
compromettere qualche cosa se succede qualche imprevisto o altro.
Tra tutto quello che scrivi di fare puoi dirmi alcuni passi
indispensabili alla luce di quanto segue (se ti è di ulteriore
indicazione per individuare il pasticcio che si è creato,
naturalmente):
Il computer ha tre giorni (tre) di vita e appunto perché l'avevo
dotato di Antivirus ufficiale ecc. pensavo non potessero entrarmi
spyware anche perché navigo con ADSL
Navigo comunque correttamente in Internet con Explorer.
L'icona della connessione che mi si è creata è disattiva (è attiva
solo quella dell'ADSL)
Quando probabilmente si è tentato di installare quella connessiore (ho
imparato che si dialer - o sbaglio???) credo che qualche cosa sia
andato male perché mi è apparsa una finestra in cui si diceva che non
si poteva configurare correttamente la connessione (o era anche questo
un messaggio falso?)
A parte il primo momento - prima del primo riavvio del Pc - non ho
notato particolari rallentamenti
Ho pulito tutti i file (*.tmp, Temp, file temporanei di Internet, ecc.)
Mi manca - di quello che hai detto - la pulitura completa, in modalità
provvisoria, e soprattutto la pulitura di altri oggetti (ActiveX,
cookie, ecc.) scaricari probabilmente a mia insaputa.
Ho letto dal tuo interessante e prezioso articolo la possibilità di
scaricare freeware un software di pulizia: consigli di farlo comunque.
Scusa le domande ma ne approfitto.
Un ultimissimo consiglio: vista la breve vita del Pc e visto che ho
tutti i salvataggi del precedente mi consiglio di ripartire da capo con
l'installazione di XP (che dubito di saper fare anche se con il
portatile mi hanno dato un cd di riavvio). Grazie
Grazie ancora per il disturbo.
Luca

 compromettere qualche cosa se succede qualche imprevisto o altro.
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis, quindi invia il file di .log qui.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/


Grazie. Questa sera da casa (dove ho il Pc incriminato) - adesso sono
in ufficio - faccio quanto mi hai detto. (il log lo mando al tuo
indirizzo di posta o sull'NG?)
Grazie ancora per la collaborazione e il disturbo.
Luca

 (il log lo mando al tuo indirizzo di posta o sull'NG?)
[...]
Qui nel newsgroup (copia/incolla).


 niente).
cut
Per il futuro:
è quell'ecc che immagino stia per eccetera che ti ha fregato, se nella finestra 
dicevano che il softare era certificato da pinco pallino, vuol dire che ti sei 
fidato di pinco pallino.
Ti consiglio di leggere + attentamente per evitare o meglio ridurre la 
probabilità di avere problemi.
Ciao


Rapporto attività Spyware Doctor
Generato in data 31/10/2006 18.20.28 Home page Spyware Doctor  Home
page PC Tools  Supporto tecnico
Scansioni (solo informazioni di base):
Risultati scansione:
inizio scansione: 31/10/2006 18.20.59
fine scansione: 31/10/2006 18.26.11
elementi sottoposti a scansione: 79505
elementi trovati: 8
trovati e ignorati: 0
strumenti utilizzati: General Scanner, Process Scanner, LSP Scanner,
Startup Scanner, Registry Scanner, Browser Scanner, Browser Activity
Scanner, Disk Scanner, ActiveX Scanner
 Nome infezione Posizione Rischio
 Tracking Cookie(s) C:\Documents and
Settings\Luca\Cookies\luca@cgi-bin[2].txt Bassa
 Tracking Cookie(s) C:\Documents and
Settings\Luca\Cookies\lu...@m.webtrends[2].txt Bassa
 Tracking Cookie(s) C:\Documents and
Settings\Luca\Cookies\luca@tribalfusion[1].txt Bassa
 Known Bad Sites C:\Documents and Settings\Luca\Preferiti\honda
deauville\the deauville inside, site des honda ntv revere et
deauville.url Alto
 Known Bad Sites C:\Documents and Settings\Luca\Preferiti\moto - siti
personalizzati\honda cbf 600 et honda cbf 1000 honda cbf1000 ....url
Alto
 Known Bad Sites C:\Documents and Settings\Luca\Preferiti\moto - siti
personalizzati\pan-european - st1100 & st1300. le site de amicale
pan-european.url Alto
 NetSpy C:\WINDOWS\system32\KBHook.dll Alto
 Internet Explorer Security Settings multiple Info e PUP
Altre sezioni:
Copyright © 2003 PC Tools Research Pty Ltd. Tutti i diritti riservati.
Informativa legale 
 
 
 
sigs 
 
 
 
Fare clic per tornare indietro







 Generato in data 31/10/2006 18.20.28
[...]
Devi copiare/incollare qui il log di Hijackthis, non serve altro per il
momento.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003


 momento.
Per favore, indicami dove trovare questo log.
Grazie ancora per l'infinita pazienza.
Luca

 Per favore, indicami dove trovare questo log.
[...]
Ci sono le figure: :-D
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Lancia HJT e premi il pulsante "Save log".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003



Spero di averlo centrato.
Grazie.
Luca
Logfile of HijackThis v1.99.1
Scan saved at 19.36.21, on 31/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\Programmi\Spyware Doctor\sdhelp.exe
C:\Programmi\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programmi\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programmi\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Programmi\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Scroll Mouse\EMouse.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\PROGRA~1\SPYWAR~1\swdoctor.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\DaPostaElettronica\DaNonCancellare\Antispia\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -
C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Norton Internet Security 2006 -
{9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File
comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} -
C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: PCTools Browser Monitor -
{B56A7D7D-6927-48C8-A975-17DF180C71AC} -
C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Norton Internet Security 2006 -
{0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File
comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B}
- C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Programmi\Toshiba\Toshiba
Applet\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programmi\TOSHIBA\TOSHIBA Zooming
Utility\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [IntelZeroConfig]
"C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless]
"C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel
PROSet/Wireless
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe
-A
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe"
/background
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe
-A
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk =
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor -
{2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -
C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{44E140AA-5E22-41FD-979B-B8D3DEE94493}:
NameServer = 85.37.17.7 85.38.28.95
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation
- C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation
(ccISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet
Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation
- C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION -
C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation -
C:\Programmi\Norton Internet Security\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel
Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LiveUpdate - Symantec Corporation -
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Programmi\Norton Internet Security\Norton
AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\Security
Console\NSCSRVCE.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) -
Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) -
Intel Corporation  - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation -
C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research
Pty Ltd - C:\Programmi\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. -
C:\Programmi\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico -
Symantec Corporation -
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

 -A
*Fix*
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante *Fix checked*.
Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Svuota il Cestino.
Riavvia Internet Explorer.
Segui il punto 1 qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
Usa anche CCleaner, from 
http://www.ccleaner.com/


 > -A
GRAZIE!!!!!!!
Mi pare che sia tutto veramente a posto.
Sono in debito. Ancora grazie.
Luca
P.S.: adesso ho un antispia (che italiano!) installato (e pagato) e
spero di essere a posto (antivirus a pagamento, casella di posta su
Libero a pagamento, ecc.). Sperèm

 GRAZIE!!!!!!!
YW.


 Sono in debito. Ancora grazie.
ok, caffè per tutti ?
LOL
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com