vi posto nuovamente il problema con il mio pc penso di averto trovato.
Si tratta del programma icra plus che serve per sicurezza in alcuni siti per i bambini.
Il problema che mi crea continue disconnessioni in internet.
Ho provato a disinstallarlo da installazione applicazione ma mi chiede un password che io non ricordo…..

Per esempio “il mio colore preferito” li ho provati tutti i colori ma non mi fa eliminare sto stramaledetto programma………
Ho provato anche a ripristinare configurazione di xp da una data antecedente ma non mi permette di andare oltre 20 giorni il ripristino.
Se io elimino il programma con hijack in installazioni applicazioni non viene rimosso.

Chiedo aiuto per risolvere questo problema
ti posto il log di hijack

Logfile of HijackThis v1.99.1
Scan saved at 21.36.13, on 07/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ICRAplus\ICRAplus\ICRAplus.exe
C:\Programmi\ICRAplus\ICRAplus\InternetProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\RAMpage\RAMpage.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\I-Storm USB ADSL Modem\CnxDslTb.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Java\j2re1.4.2_12\bin\jusched.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Roberto\Documenti\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [RAMpage] "C:\Programmi\RAMpage\RAMpage.exe" M=28 T=4 P="C:\Programmi\RAMpage\RAMpageConfig.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\I-Storm USB ADSL Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_12\bin\jusched.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1154855786343
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D355E971-0F61-11D2-8955-00805FFCE6FB} (siawds-full-install) - https://portal.actalis.it/CA/Environment/SIAwds/app/siawds-full-install.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ICRAplus - OPTENET - C:\Programmi\ICRAplus\ICRAplus\ICRAplus.exe
O23 - Service: Internet Proxy - Unknown owner - C:\Programmi\ICRAplus\ICRAplus\InternetProxy.exe

be dovresti provare con le maniere forti a questo punto .... ma aspetta magari qualcuno che ha un idea migliore della mia

niente fa da fare non me lo fa eliminare...........

niente da fare rude........ho bisogno di aiuto per eliminarlo dal windows provvisorio altrimenti devo formattare e sarebbe una casino.....

guarda la risposta che mi hanno dato quelli di icra.....
There is no record of your passwords anywhere. Individual user passwords and the override password can be changed without knowing the existing ones; however, if you forget your administrator password, there is no way for ICRA or anyone else to retrieve it.
ICRA can, however, prepare a special program for you that will reset the password. In order to create this program, which will only run on your machine, you need to copy some files onto a floppy disk and send it to your nearest ICRA office together with an administration fee.
Detailed instructions
Use Windows Explorer or My Computer to make a copy of the pwd.conf, config.conf and dist.conf files on a floppy disk. You will find them in the folder in which you installed ICRAplus, usually C:\Program Files\ICRAplus.
NB. Tampering with or deleting these files will cut off your connection completely, not just for internet access but for all online activity.
If you are unfamiliar with Windows Explorer or My Computer, please consult Windows' own help system.
Send the floppy disk together with $25 (US Dollars), EUR25 (Euro) or £18 (Sterling) to the UK or USA ICRA office, details of which are available on the ICRA website at www.icra.org/contact/.
Cheques (checks) should be made payable to Internet Content Rating Association.
Important
 ICRA will not accept requests for the password reset program by e-mail.
 Requests received without payment will not be processed.
 ICRA does not offer telephone support on this or any other technical issue.

ok steven provo........poi vi faccio sapere...
una domanda......

ma quando ho cercato di eliminarli........in maniera tradizionale.........non riuscivo + a connettermi ad internet come se sto cavolo di programma mi bloccasse le pagine.......del web.....entravo con adsl sincronizzazta e poi dopo 2 o 3 click non mi rivelava + le impostazioni di rete...e poi avevo notato che in installazioni applicazioni del pannello di controllo non me le fa eliminare....


cmq provo come mi hai detto e poi ti dico

Ciao ,
che non te lo faccia disinstallare è normale , anche perchè altrimenti non servirebbe a niente impostare una password di accesso ...
Comunque quel programma filtra i contenuti web ,alcune applicazioni,risorse internet ,etc.. come i forum per esempio e la posta
elettronica

Ma le operazioni le effettui dalla modalità normale o dalla provvisoria ? fallo dalla modalità provvisoria .... ma per prima cosa devi arrestare e disabilitare i servizi di IcraPlus

allora è successo un casino meno male che ho salvato il file .reg
in modalità provvisoria mi ha effettivamente eliminato tutto e poi sono andato in installazioni applicazioni ed anche lì mi ha eliminato il programma.....

quando ho riavviato però.subito avast mi si è acceso dicendomi che non poteva controllare la posta.....
ho connesso ma non riuscivo a girare nel browser mi diceva che non mi rilevava nessuna impostazione di rete........
poi sono tornato in modalità provvisoria ho cliccato sul file reg ho riabilitato il programma icra in services.msc e ho ripristinato la cartella del cestino ed è tornato tutto come prima....


mi sa che sto cacchio di programma la vince lui questa battaglia......

si infatti la disinstallazione forzata del programma , ti manda in palla sia le impostazioni di rete , che quelle di posta elettronica , e vai a sapere cos'altro ancora ...
A questo punto, cio vorrebbe il computer sotto mano per poter smanettare a trovare la soluzione , ma cosi non so che dirti, mi dispiace .... aspetta magari se passa qualcun'altro che riesce ad aiutarti ....

Dimenticare una password è un fatto grave, se fosse stato un documento importante lo avresti perso definitivamente.

Questi tipi di programmi hanno la possibilità di poter navigare anche come adulti, disabilitando momentaneamente il controllo dei genitori, vedi un po' nelle opzioni

altrimenti l'unica soluzione è formattare il disco fisso e reinstallare il sistema operativo.


Il tuo sistema non è aggiornato e manca un programma Firewall.

---

alfonso_aiutamici@hotmail.it