Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

modem connesso, nessuna trasmissione dati!!! Opzioni
frag
Inviato: Saturday, July 02, 2005 1:24:54 AM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
E' un problema curioso, per risolvere il quale mi sono appositamente registrato su questo forum. Spero possiate aiutarmi.
Il mio portatile si è sempre connesso ad internet tramite modem adsl (DLink Dsl 200, se servisse). Ma un giorno, spento la sera e acceso la mattina, tutti i programmi che utilizzano la connessione internet per aggiornarsi o per navigare (dall'antivirus al programma di posta elettronica, dai programmi p2p al browser) non inviano e non ricevono più un singolo bit. Mi spiego meglio: il computer si connette, mi convalida la password, il monitor di stato fa la sua comparsa e poi... mutismo.
L'unico programma che riesce a sfruttare la linea, è quello di segnalazione di errori al server Microsoft.
Ho disinstallato e reinsatallato i driver del modem più volte, ma nisba.
Ho effettuato un controllo antivirus, ma ha dato esito negativo. Idem per worm e trojan horse.
Ho disattivato sia il firewall di Window che il Sygate, ma nulla.
Ho disinstallato e reinstallato tutti i programmi di cui sopra. Zero risultati.
Alla fine ho reinstallato il sistema :(, e tutto è sembrato tornare alla normalità. Windows ha scaricato tutti i suoi aggiornamenti, io ho riscaricato ex novo antivirus, firewall, antispyware, ecc. ecc. (non mi sono fidato a riutilizzare quelli backuppati). Spengo il computer una decina di volte per assicurarmi che tutto sia a posto, e tutto è a posto. Ma dopo due giorni, la storia si ripete uguale e identica a prima.
Per la cronaca il modem funziona perfettamente, dato che collegando la stessa usb al computer da cui sto scrivendo, che è esattamente di fianco al mio portatile isolato dal web, non dà nessun problema.
Possibile che sia un virus o altro? Insomma, c'è una cura?
Grazie anticipato a chi avrà la bontà di rispondere! :)
Sponsor
Inviato: Saturday, July 02, 2005 1:24:54 AM

 
ba_61
Inviato: Saturday, July 02, 2005 1:42:44 AM

Rank: AiutAmico

Iscritto dal : 12/3/2004
Posts: 36
alfonso
Inviato: Saturday, July 02, 2005 9:14:23 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Come consigliato da Ba_61, mandaci il log del sistema cosi controlliamo se ci sono spyware da rimuovere.


Collaboratore Aiutamici
frag
Inviato: Saturday, July 02, 2005 12:11:43 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Innanzitutto grazie. Come primo passaggio, ho voluto disinstallare l'ultimo programma installato prima del patatrac (Yahoo Messenger), che però non avevo installato nella prima "versione" del problema. Quindi ho seguito la procedura che mi avete consigliato, e è saltato fuori uno spyware con Spybot. Ho riprovato a connettermi, e tutto sembra tornato alla normalità, fatta eccezione per il programma di posta elettronica (Thunderbird) che non ne vuole sapere di Vi incollo il log fatto con Hijack per il problema di cui sopra.


Logfile of HijackThis v1.99.1
Scan saved at 11.54.04, on 02/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programmi\OpenOffice.org1.1.4\program\soffice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/i_kat_207.php?lang=eng
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Programmi\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120041559185
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
frag
Inviato: Saturday, July 02, 2005 12:11:56 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Innanzitutto grazie. [cut]

Edited by - frag on 07/02/2005 12:19:18
frag
Inviato: Saturday, July 02, 2005 12:12:39 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Innanzitutto grazie. [cut]

Edited by - frag on 07/02/2005 12:19:43
frag
Inviato: Saturday, July 02, 2005 12:12:56 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Innanzitutto grazie. [cut]

Edited by - frag on 07/02/2005 12:20:13
frag
Inviato: Saturday, July 02, 2005 12:13:12 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Innanzitutto grazie. [cut]

Edited by - frag on 07/02/2005 12:17:44
frag
Inviato: Saturday, July 02, 2005 12:16:26 PM
Rank: Member

Iscritto dal : 7/2/2005
Posts: 0
Ops... Il forum mi dava messaggio d'errore in overflow, così ho postato la risposta più volte, e adesso non mi fa cancellare quelle in eccesso...
Rimedio come posso. :P

Edited by - frag on 07/02/2005 12:18:48
alfonso
Inviato: Saturday, July 02, 2005 4:48:09 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Non ti preoccupare per i messaggi ripetuti, e un problema di questo forum.

Il log mi sembra pulito, evidentemente la colpa era solo di quello spyware

per Thunderbird, prova a disinstallarlo e reinstallarlo nuovamente, ricontrollando gli account impostati.

Collaboratore Aiutamici
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.