Newsgroup: it.comp.aiuto
Titolo: maledetti numeri 889 - cosa posso fare AIUTO

 cosa posso fare???????????????????????
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/



 ha scritto nel messaggio 
news:62Z110Z84Z78Y1...@usenet.libero.it...


 ciao
ti consiglio di quotare... così sei sicuro di non tirarti addosso i 
malifici di gente suscettibile ;o)
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
http://www.boincsynergy.com/images/stats/comb-2591.jpg

CAPISCO CHE SAREBBE MEGLIO FORMATTARE MA PRIMA VORREI CAPIRE IL PERCHE' E
TROVARE UNA SOLUZIONE NON VORREI FORMATTARE OGNI VOLTA
SE AVETE UNA SOLUZIONE E LATROVATE è PER TUTTI


SE AVETE UNA SOLUZIONE E LATROVATE è PER TUTTI
Forse non sai che scrivere in corsivo in un newsgroup
equivale ad urlare. Dal momento che non serve urlare
togli il CAPSLOCK. Se ti sei preso un dialer
e vuoi rinstallare tutto, aggiungi all'elenco dei
programmi che vai ad installare anche un buon
firewall, ad esempio ZoneAlarm (e stai alla larga
dai siti warez o peggio).
Ciao
Lorenzo

 TROVARE UNA SOLUZIONE NON VORREI FORMATTARE OGNI VOLTA
http://www.socket2000.com/guestbook.asp
Segui tutti e due i 'links utili', in basso a sinistra.
-- 
IBM: Infinite Budget Merchandising
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

problema
Io ti consiglio di imparare a quotare cosi' di problemi ne risolveremo
due, se vuoi puoi inziare da qui:
http://www.freewebz.com/iosononiubbo/faq.htm#quotare
Chameleon
-- 
Togliere despammed e .invalid per rispondere in E-Mail.

malifici di gente suscettibile ;o)
Caspita non ti avevo letto, purtroppo sono arrivato tardi :-( l'ho
avvisato anch'io, pero' al contrario di te gli ho citato un bel sito per
iniziare...  :-))


SE AVETE UNA SOLUZIONE E LATROVATE è PER TUTTI
1) Impara a quotare anche te;
2) Non c'e' bisogno di gridare quando scrivi, non credo ci siano persone
sorde in questo gruppo, voi come state "in udito" in famiglia ?


 Forse non sai che scrivere in corsivo in un newsgroup
--------------------------------^^^^^^^
MAIUSCOLO, non corsivo...


MAIUSCOLO, non corsivo... 
Opss, un piccolo lapsus... scusate.

> cosa posso fare???????????????????????
Il sistema più sicuro per stare tranquillo è sicuramente
installare una bella adsl (se sei coperto) e togliere
il tuo vecchio modem dalla linea (i modem adsl non
possono fare chiamate sulla linea normale)
--
E_A_N-8
eee__a___n
ee__a_a_n
eeea___a 

          
Se non vuoi o non puoi farti l'adsl allora leggiti questa:
http://www.internet-marketing.it/nodialers.htm


 > 10-10-2005 22:06:38.972 - Invio: ATDT#########<cr>
GRAZIE A TUTTI


 Recentemente mi è arrivata una bolletta telecom di 397 EURO perche il mio PC
Credo che ti convenga usare AntiDialer (
www.digisoft.cc
).
Da me funziona che è una bellezza!

 QUALCHE SUGGERIMENTO??????????????????
Sono d'accordo con te.
Quando (se) riuscirai a risolvere il problema, ricordati anche di aumentare
la protezione del tuo computer con, ad esempio, un buon firewall (se già
non l'hai).
E non dimenticarti di comunicarci i risultati!
Ciao... a presto!
-- 
VeroToad

 mio PC fa i capricci e si connette a numeri 899. per pochi secondi.


 Da me non funziona perchč la connessione che fa č sempre apparentemente con
numero corretto.
Non so piů che cosa fare
ciao



Ti ringrazio vivamente dei suggerimenti.
Effettivamente non ho seguito la procedura in maniera rigorosa. vorrei
chiederti se sai come posso reinstallare Internet explorer??
Ho gia instammato Anti dialer ma non lo blocca ho installato Download
Acceleretor anche se so benissimo che LA BESTIA e ancora all'interno del mio
PC. Ma secondo te è un eseguibile (.EXE)che si attiva casualmente ormai mi
vengono i dubbi.
Lo ho cercato da per tutto.
ciao


 Lo ho cercato da per tutto.
Potrebbe essere un eseguibile che cambia nome oppure un servizio che si
mette in esecuzione all'avvio. Oppure ancora un controllo ActiveX.
Insomma... potrebbe essere di tutto.
Tanto per darmi una situazione più "chiara" prova ad usare HijackThis.
 
http://www.merijn.org/files/hijackthis.zip
Crea il file di LOG e, se vuoi, inviamelo via E-Mail (togli tutti i
caratteri maiuscoli, mi raccomando). Non è "risolutivo" ma, magari riesco
ad avere meglio il "polso della situazione".
Ciao!
-- 
VeroToad


Grazie ancora lo proverò stasera o domani sera, non ho molto tempo da
dedicare.
Comunque ti farò avere il LOG ... anche per me è un momento di sfida contro
il PC
e un modo per conoscere meglio le cose
non so dove sia il tuo mail mandamelo


 Non so piů che cosa fare
Vabbč, ci ho provato.

 > fa i capricci e non so come si connette a questi numeri per pochi secondi.
Scusa ,hai la linea normale o l'ADSL ?
LUCA
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


 Come promesso ti mando il file di log eseguito sul mio pc
Logfile of HijackThis v1.99.1
Scan saved at 19.52.39, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\ASUS\ASUS Live Update\ALU.exe
C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\DAP\DAP.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\File comuni\RTE\RTEGPRS.exe
C:\Programmi\ASUS\Asus ChkMail\ChkMail.exe
C:\Programmi\ASUS\ASUS Hotkey\Hotkey.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.fineco.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.asus.com.tw
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} -
C:\WINDOWS\system32\DVEJGF~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programmi\ASUS\ASUS Live
Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
1
O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Programmi\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [New.net Startup] rundll32
C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RTEGPRS] "C:\Programmi\File comuni\RTE\RTEGPRS.exe" tray
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programmi\ASUS\Asus
ChkMail\ChkMail.exe
O4 - Global Startup: Hotkey.lnk = C:\Programmi\ASUS\ASUS Hotkey\Hotkey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk =
C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft
AntiDialer\AntiDialer.exe
O8 - Extra context menu item: &Download with &DAP -
C:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP -
C:\Programmi\DAP\dapextie2.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=
http://www.asus.com.tw
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - 
http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127032309007
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127851134806
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4B8DE885-C9CF-4D0D-81B9-55855E737D25}:
NameServer = 193.70.152.25 193.70.192.25
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} -
C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O23 - Service: Ati HotKey Poller - Unknown owner -
C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton
AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) -
Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File
comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
grazie dell'aiuto
ciao
LUCA


  Come promesso ti mando il file di log eseguito sul mio pc
[cut]
Andando sul sito:
http://www.ilsoftware.it/hijackthis.asp
e mettendo il tuo Log ne è uscito un responso che ci dà qualche possibilità
in più di scovare l'intruso.
Ti consiglio di fare anche tu l'analisi automatica copia/incollando il file
di log (o specificando il percorso dove hai salvato il file).
La voce O4  [New.net Startup] rundll32
C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s, come vedi può essere,
eliminata direttamente da Hijackthis (basta selezionarla, dopo aver fatto
la scansione, e premere sul pulsante FIX).
Lo stesso per O2 - BHO: IEHlprObj Class -
{01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\system32\DVEJGF~1.DLL
Se il computer non è in dominio ti consiglio anche di eliminare la O17
Le voci O10, come vedi, non possono essere rimosse automaticamente. Si
suggerisce il controllo tramite Spybot S&D perché, a detta sua, dovrebbe
riuscire a rimuovere quelle quattro voci.
Dato ciò, ti consiglio davvero l'articolo di Vincenzo di Russo:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
[tutto su una riga].
Provaci davvero a seguire tutti i suggerimenti, anche se a mio parere puoi
saltare il 1° e il 3° Passo.
Secondo me è il modo migliore... seguire un metodo.
Tienimi aggiornato, ci conto.
Ciao!
-- 
VeroToad