ma perchè non continui allo stesso posto , invece di aprire altri topic?

steven, l'ho fatto in buona, ora sar' + attento. cmq. ho provato ad eliminarlo in modalita' provvisoria ma senza risultati. ho anche fatto una nuova scansione con ewido e avast e continua a trovare dei troyan, in particolare questo: Trojan.Dialer.on

Logfile of HijackThis v1.99.1
Scan saved at 12.22.45, on 03/08/06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programmi\HPQ\shared\hpqwmi.exe
C:\Programmi\HP\hpcoretech\comp\hptskmgr.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE
C:\Programmi\HP\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\user\Desktop\Nuova cartella\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Global Startup: Avvio rapido di HP Image Zone.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Controllo del Calendario di Ulead Photo Express.lnk = C:\Programmi\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DVD Check.lnk = C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\shared\hpqwmi.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

---

ewido anti-malware - Rapporto Scansione

---

+ Creato il: 12.18.13, 03/08/06
+ Report-Checksum: DBC31D2D

+ Risultati scansione:

C:\WINDOWS\Downloaded Program Files\adulto.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\archiviosesso.exe -> Trojan.Dialer.hh : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\AUTO_118A.exe -> Trojan.Dialer.pd : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\AUTO_130N.exe -> Trojan.Dialer.qi : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\AUTO_209A.exe -> Trojan.Dialer.pd : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\adulto.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\AUTO_1N.exe -> Trojan.Dialer.qi : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.10\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.11\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.12\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.13\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.14\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.15\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.16\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.17\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.18\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.19\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\adulto.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.20\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.21\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.22\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.23\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.24\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.25\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.26\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.27\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.28\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.29\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.30\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.4\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.4\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.5\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.5\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.6\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.7\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.8\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\CONFLICT.9\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\dai.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\dialere.exe -> Trojan.Dialer.on : Pulito con Backup
C:\WINDOWS\Downloaded Program Files\ZOZZO.exe -> Trojan.Dialer.on : Pulito con Backup


::Fine Rapporto

ok, ti ringrazio ma come faccio ad eliminare quel famoso file fastRx.dll ?

devo dire che a quanto pare quel file è molto insidioso ,ed a volte è collegato a Energyplugin,quindi prova cosi:
Controlla di non avere niente di tutto cio:
File eseguibili:
energyplugin.exe
Riferimenti di esecuzione automatica:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run energyplugin
Voci del Registro di sistema:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform dial
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform energyplugin
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run energyplugin
Directory:
commonprograms+\energyplugin
programfilesdir+\energyplugin

Guarda anche se c'è in installazioni/applicazioni

Poi sempre nel registro ,mediante il tasto F3 ,ricerca la dll <b>fastRx.dll</b> ,ed elimina tutto quello che trova , fin quando non ti dirà che la ricerca è terminata..

<b>PS__prima di mettere le mani nel registro è buona regola farsi un backup di quest'ultimo</b>

Poi - Scarica <b><u>Killbox</u></b>
- Decomprimi la cartella , avvia Killbox.exe e segui i 3 passaggi come da esempio:
1) Inserisci il percorso del file <b>C:\Windows\System32\fastRx.dll</b> in <b>full path</b> mediante il tasto a cartellina
2) Seleziona delete on reboot
3) Clicca sulla X rossa in alto a destra e il computer verrà riavviato

<img src="http://img214.imageshack.us/img214/3333/killlf3.jpg" border=0>

<b>PS__queste operazioni devi farle disconnesso da internet e con il ripristino configurazione disattivato</b>



Edited by - steven75 on 08/03/2006 13:27:01

fai una copia di backup ed eliminala...

ma stai a vedere che quella dll si nasconde nei plugin di IE? fai cosi :
Vai nelle opzioni internet di IE, nel tab "programmi" alla fine dovresti avere, "gestisci o modifica plugin o activex" io ce l'ho in inglese ed è "manage add-ons" non so precisamente in italiano....
comunque controlla che in tutti i plugin di IE non ci sia quella dll.... nel caso ci fosse , eliminala e dovresti risolvere

Edited by - steven75 on 08/03/2006 13:50:45

allora sei apposto ... riscontri ancora problemi?

non combini nessun casino , quello è un residuo di energyplus, puoi eliminarlo tranquillamente

di niente figurati, a disposizione <img src=icon_smile_wink.gif border=0 align=middle>