Ciao Alfonso, spero che potrai consigliarmi, sei la mia ultima speranza. :)

Premetto che il pc ha questo problema da un bel po' di tempo e le ho provate tutte, dagli antivirus on line ai consigli dati nei newsgroups.
Sono riuscita ad eliminare una fastidiosa toolbar, ma purtroppo i problemi più grossi rimangono: la pagina iniziale mi viene cambiata non appena mi collego e a nulla è valso cambiarla manualmente e, come se non bastasse il pc tenta continuamente di collegarsi a internet, tanto che ho dovuto impostare "Non utilizzare mai connessioni remote" nelle opzioni internet per avere un po' di pace.

Utilizzo abitualmente un anti dialer, un antivirus, Keryo come firewall, Spybot ed AdAware, ma non servono a risolvere il mio problema, non rilevano più niente.

Ho scaricato anche HijackThis, ma non mi ci raccapezzo, ho paura di fare danni maggiori cancellando files importanti.

Saresti così gentile da dare un'occhiata al mio log file, per favore? La famigerata pagina iniziale è "www.searchportal.info/10040/" e non è servito a nulla neanche cancellarla dal registro.

Grazie mille in anticipo. :)


Logfile of HijackThis v1.98.2
Scan saved at 18.42.03, on 09/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programmi\File comuni\Microsoft Shared\Media Manager\airsvcu.exe
C:\WINDOWS\inetm\services.exe
C:\Programmi\Kerio\Personal Firewall\persfw.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\languard.exe
C:\WINDOWS\DigitalSound.exe
C:\Programmi\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Utilities\xtrojans and spyware\HijackThis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchportal.info/10040/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - - (no file)
F3 - REG:win.ini: run=C:\WINDOWS\inetm\services.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: andRadio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programmi\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] :systemroot:\system32\dumprep 0 -k
O4 - HKLM\..\Run: [helpw] "helpw.exe"
O4 - HKLM\..\Run: [LanGuard] "C:\WINDOWS\languard.exe"
O4 - HKLM\..\Run: [DigiD] "C:\WINDOWS\DigitalSound.exe"
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inetm\services.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] "C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmi\File comuni\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmi\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inetm\services.exe
O4 - Startup: Introducing Media Manager.lnk = C:\Programmi\File comuni\Microsoft Shared\Media Manager\SPLASHA.EXE
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_EN_XP.cab

Riavvia in modalità provvisoria, lancia HJT fai lo scan metti la spunta ai valori, chiudi tutte le finestre eventualmente aperte tranne quella di HJT, clicca su Fix checked:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchportal.info/10040/
R3 - URLSearchHook: (no name) - - (no file)
F3 - REG:win.ini: run=C:\WINDOWS\inetm\services.exe
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [helpw] "helpw.exe"
O4 - HKLM\..\Run: [LanGuard] "C:\WINDOWS\languard.exe"
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inetm\services.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inetm\services.exe
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.windupdates.com

sempre dalla mod. provvisoria elimina:
C:\WINDOWS\<b>inetm</b>\services.exe <== la cartella <b>N.B</b> non confondere il file services.exe infetto con il file services.exe legittimo che trovi in C:\WINDOWS\system32
C:\WINDOWS\<b>helpw.exe</b> <== il file
C:\WINDOWS\<b>languard.exe</b> <== il file

svuota il contenuto delle cartelle TEMP, Temporary internet files e cookies.
Riavvia per permettere le modifiche.
Riavvia ancora in provvisoria, esegui una scansione con AdAware.
Riavvia e posta un nuovo log di HJT

Edited by - amvinfe on 01/11/2005 15:22:08

sì scusa m'era sfuggito, è un adware/downloader
dalla modalità provvisoria elimina

O4 - HKLM\..\Run: [DigiD] "C:\WINDOWS\DigitalSound.exe"

sempre dalla provvisoria elimina
C:\WINDOWS\<b>DigitalSound.exe</b><== il file

Riavvia.





Edited by - amvinfe on 01/13/2005 01:24:47

erninjo
Eh si, anche su di me incombeva la minaccia della formattazione, che tra l'altro non ho mai fatta per cui non mi sapevo decidere.
Spero che anche tu possa risolvere in qualche modo. Buona fortuna. :)

amvinfe
Di nuovo grazie. :)