Dialer maledettooo!!!

[Foxlady]

Ciao a tutti.
Ho un problema abbastanza strano relativo a internet
AD ogni accensione del pc, appena caricato windowsxp, mi appare una schermata con la seguente scritta: Connessione di rete. Da un untente o da un programma sono state richieste informazioni da google.com (oggi mi è apparso il nome di un altro sito!!). Sotto c'è il nome della connessione remota. Posso scegliere se collegarmi ho far apprire la schermata al seguente riavvio.
Dopodichè quando mi connetto, a volte dopo circa 30 secondi cade la connessione remota predefinita che uso normalmente e viene attivata un'altra automaticamente con nome x. La chiamata passa da sola su questa.

Probabilmebte sarà un dialer, per questo ho scansionato l 'hard disk con spyware e adaware eliminando alcune cose ma il problema persiste.
Cosa posso fare?
Aiutatemi per favore, è troppo fastidioso!

P.s ho pc-cillin 2002 che uso come firewall e antivirus. Secondo me è una pippa. Con quale lo sostituisco?

[megaman]

scaricati hijackthis!

[Foxlady]

scaricati hijackthis!

link per favore?
Sarebbe?

[megaman]

link per favore?
Sarebbe?

Sarebbe un programmino che permette di capire (ed eventualmente di bloccare) possibili tentativi di manipolazione del sistema (exe sospetti, dilaer, controlli activeX) scaricatelo da qui

[megaman]

Ricordati di postare il log, almeno ci capisco di più (per inviarlo, salvalo tramite save log, uppalo e posta il link)

[Foxlady]

Ricordati di postare il log, almeno ci capisco di più (per inviarlo, salvalo tramite save log, uppalo e posta il link)

ti ringrazio, ora provvedo

[darkcrow]

°O° Una ragazza...in Mondo Computer?
Modalità allupato /ON
scusa di dove sei?

[megaman]

Il link non funzia.....
Tolgo il quote oerchè dava l'id del tuo pannello....

[Foxlady]

Il link non funzia.....

Logfile of HijackThis v1.97.7
Scan saved at 12.06.08, on 15/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Programmi\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Programmi\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Programmi\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Programmi\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\WINDOWS\System32\sm56hlpr.exe
C:\WINDOWS\helpw.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\Documents and Settings\PC\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {31EAE8A1-2A3D-68F9-3DB0-C6D6F9F7A215} - C:\WINDOWS\System32\apphejp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmi\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programmi\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programmi\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [helpw] "helpw.exe"
O4 - HKLM\..\Run: [LanGuard] "C:\WINDOWS\languard.exe"
O4 - HKLM\..\Run: [DigiD] "C:\WINDOWS\DigitalSound.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O16 - DPF: {11117711-1111-1711-7121-111177111157} - ms-its:mhtml:file://c:\bebe.mht!http://www.clashcity.com/tx.chm::/ai.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF631E0C-EBE8-4F6C-9351-94F5110E3DD2}: NameServer = 62.211.69.150 212.48.4.15

[megaman]

O2 - BHO: (no name) - {31EAE8A1-2A3D-68F9-3DB0-C6D6F9F7A215} - C:\WINDOWS\System32\apphejp.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O16 - DPF: {11117711-1111-1711-7121-111177111157} - ms-its:mhtml:file://c:\bebe.mht!http://www.clashcity.com/tx.chm::/ai.exe
eco quelli sospetti, o almeno che non conosco.....
l'ultimo potrebbe essere il tuo problema

[Foxlady]

O2 - BHO: (no name) - {31EAE8A1-2A3D-68F9-3DB0-C6D6F9F7A215} - C:\WINDOWS\System32\apphejp.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O16 - DPF: {11117711-1111-1711-7121-111177111157} - ms-its:mhtml:file://c:\bebe.mht!http://www.clashcity.com/tx.chm::/ai.exe
eco quelli sospetti, o almeno che non conosco.....
l'ultimo potrebbe essere il tuo problema

quindi cosa devo fare adesso?
rimuoverli attraverso quel programma?

[megaman]

quindi cosa devo fare adesso?
rimuoverli attraverso quel programma?

no, non li rimuovere........non sono sicuro che siano malware
informati su www.google.it

[recs]

puoi usare il sygate, che monitora le connessioni in entrata o in uscita e bloccarlo sul tuo pc, per eliminarlo definitvamente puoi provare a usare un editor di registro (il Regcleaner è fantastico) togliendolo dall'auto avviao, resettando e provando a eliminarlo manualmente, poi sempre col regcleaner puoi togliere dal registro di winozz le voci che lo riguardavno, infine ripassa tutto con adaware AGGIORNATO, sperro di esserti stato utile

[danielsan]

anche io ho llo stesso problema tuo

[danielsan]

puoi usare il sygate, che monitora le connessioni in entrata o in uscita e bloccarlo sul tuo pc, per eliminarlo definitvamente puoi provare a usare un editor di registro (il Regcleaner è fantastico) togliendolo dall'auto avviao, resettando e provando a eliminarlo manualmente, poi sempre col regcleaner puoi togliere dal registro di winozz le voci che lo riguardavno, infine ripassa tutto con adaware AGGIORNATO, sperro di esserti stato utile

come si aggiorna?