Logfile of HijackThis v1.99.1
Scan saved at 10.13.55, on 25/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\SPAMfighter\SFAgent.exe
C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Secretmaker\secretmaker.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\MARISA.UTENTE\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/oggi/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\system32\smiehlp.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: andGoogle - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Omnipage] C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programmi\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] :systemroot:\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A *fXBtFwtaYtaWyfW5fD51Dg1dE5dGwOGlMTk8jQgLU3YXzNWxLD5oTcjdIyaHzNGRLXUwmwgOV4bi4Om8ZT9vXIudxzI3QMGdYDN3XMvLNzbmzMnYZXNzXwlNBtYjhf3AcCVun10dR8a3vLXNdXZ8XwpURtf38fHxMDRGjJyfV8ZE8MS5aXB8HwjLRtZX0fWxcC5OD10fo8ZCvLX1LXN83wpLBtbXhfWwcHkt3FgfN1YClaW1cWw8G5gNFkcDya2FdWV8GNjM9pbS1I2wdG5xCVkL51bD0cyEcmBsm8wMFgZSmcXwZGIymVgflydCjIW1YH48WVgLRudX2IGwYHVtWRtf5lcHjbGBZX8lSBgc5vYGuI2FZG9jXNtaRvcy8bG5MXxlTBleAscGyZ3VNXN8TNpUNzd38amwMX8zjZgONvZD8IGYMGkxnRgfwpbEtI35fHR8CN0I1lbg8ay=LSB=
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\WINDOWS\Passepartout.exe -A *fXBtFwtaYtaWyfW5fD51Dg1dE5dGwOGlMTk8jQgLU3YXzNWxLD5oTcjdIyaHzNGRLXUwmwgOV4bi4Om8ZT9vXIudxzI3QMGdYDN3XMvLNzbmzMnYZXNzXwlNBtYjhf3AcCVun10dR8a3vLXNdXZ8XwpURtf38fHxMDRGjJyfV8ZE8MS5aXB8HwjLRtZX0fWxcC5OD10fo8ZCvLX1LXN83wpLBtbXhfWwcHkt3FgfN1YClaW1cWw8G5gNFkcDya2FdWV8GNjM9pbS1I2wdG5xCVkL51bD0cyEcmBsm8wMFgZSmcXwZGIymVgflydCjIW1YH48WVgLRudX2IGwYHVtWRtf5lcHjbGBZX8lSBgc5vYGuI2FZG9jXNtaRvcy8bG5MXxlTBleAscGyZ3VNXN8TNpUNzd38amwMX8zjZgONvZD8IGYMGkxnRgfwpbEtI35fHR8CN0I1lbg8ay=LSB=
O4 - Global Startup: SECRETMAKER.lnk = C:\Programmi\Secretmaker\secretmaker.exe
O8 - Extra context menu item: andGoogle Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/download/scanner/wlscbase5059.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140538747311
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140712758003
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480
O17 - HKLM\System\CCS\Services\Tcpip\..\{30B6B64B-E680-4670-9390-1421748FC50F}: NameServer = 85.37.17.39 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Ciao ,
io non capisco perché aprite sempre nuove discussioni , invece di continuare quella già aperta....

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!<font color=red></font id=red>

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!<font color=red></font id=red>

scusa ma mi hai detto tu di scaricare il programma hijackthis per il problema del dialer netvision che ho beccato ieri!io ho fatto quello che c'era scritto nell' articolo che mi hai indicato e ora aspetto risposta pechè non so come eliminarlo!