Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

ho un problema Opzioni
zaepster
Inviato: Friday, February 24, 2006 7:44:31 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
mi sono installato il firewall che mi hai consigliato
e ottimo mi ha individuato un file che cerca di connettersi continuamente
ma come faccio a eliminarlo???
Sponsor
Inviato: Friday, February 24, 2006 7:44:31 PM

 
alfonso
Inviato: Friday, February 24, 2006 10:17:12 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N

Collaboratore Aiutamici
zaepster
Inviato: Saturday, February 25, 2006 11:25:58 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
ho fatto tutto quello che mi hai detto ma niente da fare
sono disperato!!!!!
il firewall continua a dirmi che c'e un programma che si chiama host che vuole connettersi in continuazione
mi sono scaricato ETR remover ma non capisco come si usa
se puoi aiutare un caso disperato come il mio fammi sapere
GRAZIE
alfonso
Inviato: Saturday, February 25, 2006 11:31:58 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Per sapere come si usa un programma presente su aiutamici, clicca sulla freccia verde della descrizione

Scarica questo programma e leggi le istruzioni per inserire il log nel forum
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175


Collaboratore Aiutamici
zaepster
Inviato: Sunday, February 26, 2006 11:10:15 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
mi sono scarikato da aiutamici easy tv
e bello ma non riesco ad aggiungere altri canali nella spiegazione c'e scritto ma non lo capisco
per aggiungere ad esempio italia1 o rai1
che devo fare????
alfonso
Inviato: Monday, February 27, 2006 10:56:55 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Devi conoscere l'indirizzo di quella stazione televisiva.

Collaboratore Aiutamici
zaepster
Inviato: Monday, February 27, 2006 6:05:54 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
e come lo trovo l'indirizzo ad esempio di italia1
alfonso
Inviato: Monday, February 27, 2006 11:36:08 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Non esiste, italia uno non trasmette in internet, idem per la rai, se conosci l'indirizzo di una trasmissione TV internet lo inserisci

il TGla7 ha questo indirizxzo per fare un esempio http://mmedia.tin.it/pub/asxfiles/la7/tgla7_bb.asx

Collaboratore Aiutamici
zaepster
Inviato: Thursday, March 02, 2006 1:51:26 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
non riesco a cancellare il file svchost chesi trova in sistem32 ho provato in modalità provvisoria ma niente da fare
cosa posso fare ???
alfonso
Inviato: Thursday, March 02, 2006 2:14:29 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
svchost é un file legittimo di windows, perché lo vuoi eliminare?

Scarica questo programma e leggi le istruzioni per inserire il log
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
cosi vediamo se hai problemi nel sistema

Collaboratore Aiutamici
zaepster
Inviato: Thursday, March 02, 2006 3:19:35 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0

Logfile of HijackThis v1.99.1
Scan saved at 15.19.37, on 02/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~2\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Yahoo!\Messenger\ypager.exe
C:\Programmi\Spyware Doctor\swdoctor.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~2\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Spyware Doctor\sdhelp.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\UTENTE\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://it.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://it.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://it.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~2\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~2\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~2\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programmi\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programmi\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Stop Dialers.lnk = C:\Documents and Settings\UTENTE\Desktop\sicurezza\StopDialers.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: andGoogle Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: andTranslate English Word - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Eandsporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Programmi\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~2\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~2\Yahoo!\Common\yhexbmesit.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~2\Yahoo!\Common\yhexbmesit.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{87AC6C5B-A13C-4666-870B-F4A21B0668D2}: NameServer = 85.37.17.39 85.38.28.71
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~2\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Servizio Gateway di livello applicazione (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~2\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~2\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~2\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - :ProgramFiles:\WinPcap\rpcapd.exe" -d -f ":ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programmi\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programmi\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

alfonso
Inviato: Thursday, March 02, 2006 4:58:58 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Il log é pulito, se riscontri problemi fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

Collaboratore Aiutamici
zaepster
Inviato: Thursday, March 02, 2006 6:55:00 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
ho fatto la scanzione su sito ke mi hai consigliato e mi ha trovato 2 troyan
ora però mi dice dove si trovano ma nn me li elimina basta andarci e fare canc per eliminarli????
alfonso
Inviato: Thursday, March 02, 2006 7:48:13 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
La scansione on line non può rimuovere i virus in alcun modo.

Prova a rimuoverli manualmente in modalità provvisoria, ma dubito che riuscirai nell'operazione, se il sistema é infetto e l'antivirus installato non risolve il problema, l'unica soluzione e formattare il disco fisso e reinstallare tutto.

Collaboratore Aiutamici
zaepster
Inviato: Thursday, March 02, 2006 8:05:32 PM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
ma io non ho i programmi da riinstallare
ti chiedo solo l'ultima cosa se ho un dialer nel compiuter utilizzando una connessione adsl anche se non ho il canone fisso la bolletta del telefono resta uguale o poi mi arriva una bolletta con un sacco di soldi da pagare?????
grazie di tutto
alfonso
Inviato: Thursday, March 02, 2006 8:17:40 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se utilizzi la ADSL nessun dialer può preoccuparti, in quanto con la ADSL non é possibile comporre numeri telefonici

se hai anche il modem 56k, stacca il cavo del telefono dal modem 56k e non avrai problemi

ma con il nome dialer non sono solo i dialer che chiudono la connessione e riconnettono al numero telefonico, ci sono anche i virus che portano questo nome

con i virus non si scherza assolutamente, i computer sono come gli umani, se ti prendi il morbillo esiste la cura, ma se ti becchi l'AIDS sei fregato, nel computer e la stessa cosa, se entra un virus e non hai l'antidoto, il sistema muore e per resuscitarlo l'unica soluzione e formattare il disco fisso e reinstallare tutto, é un vantaggio, con gli umani questo non si può fare.

Come fai a non avere i programmi da reinstallare?

Fai comunque la copia dei tuoi dati importanti, se vuoi continuare a usare il computer infetto, almeno se il problema aumenta non perdi quello che hai creato, leggi questo articolo sulle cose principali da salvare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=324&SH=N

Collaboratore Aiutamici
zaepster
Inviato: Saturday, March 25, 2006 9:30:54 AM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
mi spieghi come devo fare per formattare il pc??
io faccio tasto destro su c: e poi formatta ma mi dice impossibile formattare l'unità . chiudere le unità disco o le aplicazioni che stanno utilizzando l'unità e accertarsi che il contenuto dell'unità non sia visualizato in nessuna finestra. qiundi riprovare a formattare l'unità.
ho provato pure in modalità provvisoria ma e uguale.
cosa devo fare^?????
zaepster
Inviato: Saturday, March 25, 2006 9:31:16 AM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
mi spieghi come devo fare per formattare il pc??
io faccio tasto destro su c: e poi formatta ma mi dice impossibile formattare l'unità . chiudere le unità disco o le aplicazioni che stanno utilizzando l'unità e accertarsi che il contenuto dell'unità non sia visualizato in nessuna finestra. qiundi riprovare a formattare l'unità.
ho provato pure in modalità provvisoria ma e uguale.
cosa devo fare^?????
zaepster
Inviato: Saturday, March 25, 2006 9:31:30 AM
Rank: Member

Iscritto dal : 2/23/2006
Posts: 0
mi spieghi come devo fare per formattare il pc??
io faccio tasto destro su c: e poi formatta ma mi dice impossibile formattare l'unità . chiudere le unità disco o le aplicazioni che stanno utilizzando l'unità e accertarsi che il contenuto dell'unità non sia visualizato in nessuna finestra. qiundi riprovare a formattare l'unità.
ho provato pure in modalità provvisoria ma e uguale.
cosa devo fare^?????
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.