Salve a tutti da un pò di giorni ho un dialer di nome internet connection che mi fa cadere la connessione.Spybot ed avast non mi rilevano nulla, per cortesia potete controllarmi il log e darmi eventuali suggerimenti ? Grazie a tutti per il supporto .


Logfile of HijackThis v1.99.1
Scan saved at 18.37.33, on 07/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\bak\EM_EXEC.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\DOMENI~1\IMPOST~1\Temp\Directory temporanea 4 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~4\spybot14\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programmi Sviluppo 2\winhttrak web\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Programmi Sviluppo 2\winhttrak web\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - Unknown owner - C:\VEXPLITE\viritsvc.exe (file missing)

Ciao,
esegui queste operazioni

ATTENZIONE prima di procedere con le riparazioni, fate la copia di riserva dei vostri dati,
leggete questo articolo http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80118
a volte eliminando un virus il sistema potrebbe non riavviarsi.
____________________________

Disattiva il ripristino di configurazione, leggi qui come fare
http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Riavvia in modalità provvisoria, leggi qui come fare
http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80122

Elimina i file inutili del sistema utilizzando questo programma
http://www.aiutamici.com/software?ID=11223

Utilizza questo programma per eliminare eventuali spyware
http://www.aiutamici.com/software?ID=10831

sempre in modalità provvisoria fai una scansione Antivirus,
se non hai un antivirus, utilizza questo programma
http://www.aiutamici.com/software?ID=11485

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui http://guide.aiutamici.com/guide?C1=7&C2=16&ID=80161
in caso di problemi lascialo disattivato fino alla soluzione dei problemi

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
se la scansione on line rileva dei virus significa che il tuo antivirus è stato infettato o non è in grado di risolvere il problema, ti consiglio di formattare il disco fisso e reinstallare tutto, altrimenti prosegui

Nel sistema non é presente un Firewall, installa questo programma se non ne utilizzi già uno
http://www.aiutamici.com/software?ID=80142

Utilizza questo programma
http://www.aiutamici.com/software?ID=11041

Installa questo programma
http://www.aiutamici.com/software?ID=11472

---

alfonso_aiutamici@hotmail.it

Ok ho tutti i programmi elencati da Alfonso e da r16. La scansione online è negativa. Incollo i log :

Scan Started Fri Feb 08 20:53:23 2008

---

WARNING: Can't open file \\?\C:\pagefile.sys, Permission denied
C:\Documents and Settings\Domenico Faiazza\Impostazioni locali\Temp\3706074419.exe: Dialer-2108 FOUND
C:\FOUND.005\FILE0011.CHK: Trojan.Bat.DeltreeY-3 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 204566
Engine version: 0.92
Scanned directories: 2988
Scanned files: 38552
Skipped non-executable files: 840
Infected files: 2
Data scanned: 7958.55 MB
Time: 4369.188 sec (72 m 49 s)


Questo programma trova qualcosa di sospetto, ma non mi modifica i suddetti in infected così come dalle vostre spiegazioni e presumo non li metta neanche in quarantena.

Ecco l'altra scansione:

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\WINDOWS\BAK

12/07/2002 18.15 106.496 SiSUSBrg.exe
1 File 106.496 byte
2 Directory 10.886.070.272 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
1 File 15.360 byte
2 Directory 10.886.070.272 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

04/12/2007 14.00 79.224 ashDisp.exe
1 File 79.224 byte
2 Directory 10.886.070.272 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\A4TECH\KEYBOARD\BAK

15/07/2001 17.47 49.152 Ikeymain.exe
1 File 49.152 byte
2 Directory 10.886.070.272 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\BAK

20/12/2001 09.42 35.328 EM_EXEC.EXE
1 File 35.328 byte
2 Directory 10.886.070.272 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 1 Feb 2008 "C:\WINDOWS\SiSUSBrg.exe"
106496 12 Jul 2002 "C:\WINDOWS\bak\SiSUSBrg.exe"
106496 12 Jul 2002 "D:\Programmi xp\scheda madre ecs\scheda video drivers\sc son\USB\Win2K_XP\WinXPUSB\SiSUSBrg.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
14348 1 Feb 2008 "C:\Programmi\A4Tech\Keyboard\Ikeymain.exe"
49152 15 Jul 2001 "C:\Programmi\A4Tech\Keyboard\bak\Ikeymain.exe"
14348 1 Feb 2008 "C:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE"
35328 20 Dec 2001 "C:\Programmi\Logitech\MouseWare\system\bak\EM_EXEC.EXE"


end of report

Per quanto riguarda avenger non ho ben capito come usarlo, Grazie.

ok r16 ho fatto alla lettera le istruzioni che mi hai dato.
ecco il log di avenger



Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\nkyrdycb

*******************

Script file located at: \??\C:\qlhdwpvr.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\bak\SiSUSBrg.exe not found!
File move operation C:\WINDOWS\bak\SiSUSBrg.exe|C:\WINDOWS\SiSUSBrg.exe failed!

Could not process line:
C:\WINDOWS\bak\SiSUSBrg.exe|C:\WINDOWS\SiSUSBrg.exe
Status: 0xc0000034



File C:\WINDOWS\system32\bak\ctfmon.exe not found!
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe failed!

Could not process line:
C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe
Status: 0xc0000034



File C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe not found!
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe failed!

Could not process line:
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe
Status: 0xc0000034



File C:\Programmi\A4Tech\Keyboard\bak\Ikeymain.exe not found!
File move operation C:\Programmi\A4Tech\Keyboard\bak\Ikeymain.exe|C:\Programmi\A4Tech\Keyboard\Ikeymain.exe failed!

Could not process line:
C:\Programmi\A4Tech\Keyboard\bak\Ikeymain.exe|C:\Programmi\A4Tech\Keyboard\Ikeymain.exe
Status: 0xc0000034



File C:\Programmi\Logitech\MouseWare\system\bak\EM_EXEC.EXE not found!
File move operation C:\Programmi\Logitech\MouseWare\system\bak\EM_EXEC.EXE|C:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE failed!

Could not process line:
C:\Programmi\Logitech\MouseWare\system\bak\EM_EXEC.EXE|C:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE
Status: 0xc0000034


ed ecco quello di virit


irIT eXplorer Lite Log

[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
OK

---

10/02/2008 - 16:29:46

[SCANSIONE DEL REGISTRO]
OK

[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK

C:\WINDOWS\SiSUSBrg.exe Infetto da Trojan.Win32.Agent.ART
C:\Programmi\Logitech\MouseWare\system\EM_EXEC.EXE Infetto da Trojan.Win32.Agent.ART
C:\Programmi\A4Tech\Keyboard\Ikeymain.exe Infetto da Trojan.Win32.Agent.ART
C:\System Volume Information\_restore{18297866-0B05-4151-971D-A423DBABB64C}\RP59\A0106850.exe Infetto da Trojan.Win32.Agent.ART

Chiavi Registro infette: 0.
Files Infetti: 4.
Files Sospetti: 0.
Files Analizzati: 40373.
Files Totali: 40373.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.

[SCANSIONE DELLA MEMORIA]
OK

---

10/02/2008 - 16:58:10

[SCANSIONE DEL REGISTRO]
OK

[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 173.
Files Totali: 173.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.

Grazie per i consigli.Sono a posto adesso?

Ecco il log, comunque la connesione in internet da ieri è lentissima considerando che ho l'adsl.Grazie.


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 12.022.792.192 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 12.022.792.192 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

0 File 0 byte
2 Directory 12.022.792.192 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\A4TECH\KEYBOARD\BAK

0 File 0 byte
2 Directory 12.022.792.192 byte disponibili
Il volume nell'unit… C Š PRINCIPALE
Numero di serie del volume: 08FA-5F38

Directory di C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\BAK

0 File 0 byte
2 Directory 12.022.792.192 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

Ho provato la scansione con panda, ma mentre scarica avast mi riconosce panda come un virus e mi dice di sconnetermi. Comunque ipotizzando che il pc è pulito, la connessione ad internet mi è diventata lentissima (uso l'adsl), per connettermi nel sito di aiutamici 3 volte su 4 mi dice impossibile visualizzare la pagina. Può dipendere dalla rete o forse ho cancellato qualcosa che serviva ? Grazie ancora per eventuali consigli.

Ciao r16 cartelle bak tutte vuote, di firewall ho quello di windows xp, la scansione con kaspersky è negativa. Ho il pc pulito però la connessione con l'adsl è lentissima. Forse sarà la rete. Grazie a tutti per i consigli. Ciao.