Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

programma icra plus security internet Opzioni
robertm69
Inviato: Wednesday, August 09, 2006 1:30:50 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
vi posto nuovamente il problema con il mio pc penso di averto trovato.
Si tratta del programma icra plus che serve per sicurezza in alcuni siti per i bambini.
Il problema che mi crea continue disconnessioni in internet.
Ho provato a disinstallarlo da installazione applicazione ma mi chiede un password che io non ricordo…..

Per esempio “il mio colore preferito” li ho provati tutti i colori ma non mi fa eliminare sto stramaledetto programma………
Ho provato anche a ripristinare configurazione di xp da una data antecedente ma non mi permette di andare oltre 20 giorni il ripristino.
Se io elimino il programma con hijack in installazioni applicazioni non viene rimosso.

Chiedo aiuto per risolvere questo problema
ti posto il log di hijack

Logfile of HijackThis v1.99.1
Scan saved at 21.36.13, on 07/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ICRAplus\ICRAplus\ICRAplus.exe
C:\Programmi\ICRAplus\ICRAplus\InternetProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\RAMpage\RAMpage.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\I-Storm USB ADSL Modem\CnxDslTb.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Java\j2re1.4.2_12\bin\jusched.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Roberto\Documenti\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [RAMpage] "C:\Programmi\RAMpage\RAMpage.exe" M=28 T=4 P="C:\Programmi\RAMpage\RAMpageConfig.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\I-Storm USB ADSL Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_12\bin\jusched.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1154855786343
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D355E971-0F61-11D2-8955-00805FFCE6FB} (siawds-full-install) - https://portal.actalis.it/CA/Environment/SIAwds/app/siawds-full-install.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ICRAplus - OPTENET - C:\Programmi\ICRAplus\ICRAplus\ICRAplus.exe
O23 - Service: Internet Proxy - Unknown owner - C:\Programmi\ICRAplus\ICRAplus\InternetProxy.exe

Sponsor
Inviato: Wednesday, August 09, 2006 1:30:50 PM

 
steven75
Inviato: Wednesday, August 09, 2006 1:42:59 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
be dovresti provare con le maniere forti a questo punto .... ma aspetta magari qualcuno che ha un idea migliore della mia
Rudewolf
Inviato: Wednesday, August 09, 2006 2:46:14 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
robertm69
Inviato: Wednesday, August 09, 2006 7:38:41 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
niente fa da fare non me lo fa eliminare...........
Rudewolf
Inviato: Wednesday, August 09, 2006 7:46:57 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
Prova con total unistall
http://www.martau.com/tu_download.php
robertm69
Inviato: Thursday, August 10, 2006 12:47:37 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
niente da fare rude........ho bisogno di aiuto per eliminarlo dal windows provvisorio altrimenti devo formattare e sarebbe una casino.....

guarda la risposta che mi hanno dato quelli di icra.....
There is no record of your passwords anywhere. Individual user passwords and the override password can be changed without knowing the existing ones; however, if you forget your administrator password, there is no way for ICRA or anyone else to retrieve it.
ICRA can, however, prepare a special program for you that will reset the password. In order to create this program, which will only run on your machine, you need to copy some files onto a floppy disk and send it to your nearest ICRA office together with an administration fee.
Detailed instructions
Use Windows Explorer or My Computer to make a copy of the pwd.conf, config.conf and dist.conf files on a floppy disk. You will find them in the folder in which you installed ICRAplus, usually C:\Program Files\ICRAplus.
NB. Tampering with or deleting these files will cut off your connection completely, not just for internet access but for all online activity.
If you are unfamiliar with Windows Explorer or My Computer, please consult Windows' own help system.
Send the floppy disk together with $25 (US Dollars), EUR25 (Euro) or £18 (Sterling) to the UK or USA ICRA office, details of which are available on the ICRA website at www.icra.org/contact/.
Cheques (checks) should be made payable to Internet Content Rating Association.
Important
 ICRA will not accept requests for the password reset program by e-mail.
 Requests received without payment will not be processed.
 ICRA does not offer telephone support on this or any other technical issue.
steven75
Inviato: Thursday, August 10, 2006 1:03:18 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
ciao , proviamo cosi dai ....

Vai su start->esegui->digita <b>services.msc</b>-> ok , cerca i servizi ICRA e dopo averli arrestati metti in tipo di avvio "disabilitato"

Vai nel registro ( start->esegui->digita <b>regedit</b>-> ok)
Per prima cosa fai un backup di quest'ultimo:
Vai con il tasto destro su "Risorse del computer" -> esporta -> e salva il file in .reg dove meglio ritieni , in modo che se qualcosa và storto, con un doppio click su questo file , il registro tornerà come prima..

Poi schiacchia F3 della tua tastiera ,scrivi la parola da cercare ICRAPlus , e invia ... elimina tutto quello che trova fin quando non avrai un avviso che la ricerca è finita...

Fai la stessa cosa con la funzione cerca del menu start , ed elimina tutto quello che trovi, compreso la sua cartella in C:\Programmi\<b>ICRAplus</b>

Facci sapere
robertm69
Inviato: Thursday, August 10, 2006 2:10:27 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
ok steven provo........poi vi faccio sapere...
una domanda......

ma quando ho cercato di eliminarli........in maniera tradizionale.........non riuscivo + a connettermi ad internet come se sto cavolo di programma mi bloccasse le pagine.......del web.....entravo con adsl sincronizzazta e poi dopo 2 o 3 click non mi rivelava + le impostazioni di rete...e poi avevo notato che in installazioni applicazioni del pannello di controllo non me le fa eliminare....


cmq provo come mi hai detto e poi ti dico
steven75
Inviato: Thursday, August 10, 2006 2:16:30 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
Ciao ,
che non te lo faccia disinstallare è normale , anche perchè altrimenti non servirebbe a niente impostare una password di accesso ...
Comunque quel programma filtra i contenuti web ,alcune applicazioni,risorse internet ,etc.. come i forum per esempio e la posta
elettronica
steven75
Inviato: Thursday, August 10, 2006 2:16:31 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
Ciao ,
che non te lo faccia disinstallare è normale , anche perchè altrimenti non servirebbe a niente impostare una password di accesso ...
Comunque quel programma filtra i contenuti web ,alcune applicazioni,risorse internet ,etc.. come i forum per esempio e la posta
elettronica
robertm69
Inviato: Thursday, August 10, 2006 8:13:17 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
niente da fare .....

quando disabilito icra e poi tento di eliminarlo in regedit......lui mi elimina i file di registro........
poi vado in c:\ programmi\icraplus ma non riesce ad eliminarmi niente.....

e se non riabilito icra di nuovo internet non mi si connette +.........

cmq grazie lo stesso per il tuo aiuto


ho creato per errore un nuovo post.......

per favore eliminatelo
grazie
steven75
Inviato: Thursday, August 10, 2006 8:15:10 PM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
Ma le operazioni le effettui dalla modalità normale o dalla provvisoria ? fallo dalla modalità provvisoria .... ma per prima cosa devi arrestare e disabilitare i servizi di IcraPlus
robertm69
Inviato: Thursday, August 10, 2006 9:17:22 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
sì modalità normale........
adesso riprovo da modalità provvisoria.....
tu ci sei fino a che ora
robertm69
Inviato: Thursday, August 10, 2006 10:10:39 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
allora è successo un casino meno male che ho salvato il file .reg
in modalità provvisoria mi ha effettivamente eliminato tutto e poi sono andato in installazioni applicazioni ed anche lì mi ha eliminato il programma.....

quando ho riavviato però.subito avast mi si è acceso dicendomi che non poteva controllare la posta.....
ho connesso ma non riuscivo a girare nel browser mi diceva che non mi rilevava nessuna impostazione di rete........
poi sono tornato in modalità provvisoria ho cliccato sul file reg ho riabilitato il programma icra in services.msc e ho ripristinato la cartella del cestino ed è tornato tutto come prima....


mi sa che sto cacchio di programma la vince lui questa battaglia......
robertm69
Inviato: Thursday, August 10, 2006 10:10:47 PM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
allora è successo un casino meno male che ho salvato il file .reg
in modalità provvisoria mi ha effettivamente eliminato tutto e poi sono andato in installazioni applicazioni ed anche lì mi ha eliminato il programma.....

quando ho riavviato però.subito avast mi si è acceso dicendomi che non poteva controllare la posta.....
ho connesso ma non riuscivo a girare nel browser mi diceva che non mi rilevava nessuna impostazione di rete........
poi sono tornato in modalità provvisoria ho cliccato sul file reg ho riabilitato il programma icra in services.msc e ho ripristinato la cartella del cestino ed è tornato tutto come prima....


mi sa che sto cacchio di programma la vince lui questa battaglia......
steven75
Inviato: Friday, August 11, 2006 12:17:04 AM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
si infatti la disinstallazione forzata del programma , ti manda in palla sia le impostazioni di rete , che quelle di posta elettronica , e vai a sapere cos'altro ancora ...
A questo punto, cio vorrebbe il computer sotto mano per poter smanettare a trovare la soluzione , ma cosi non so che dirti, mi dispiace .... aspetta magari se passa qualcun'altro che riesce ad aiutarti ....
robertm69
Inviato: Friday, August 11, 2006 8:08:05 AM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
x steven

cmq grazie dell'aiuto terrò alto il post per vedere se qualcun altro ha dei consigli da darmi........

il mio problema principale è qui....

C:\Programmi\ICRAplus\ICRAplus\InternetProxy.exe

se elimino questo mi si impalla internet.
a.roselli
Inviato: Friday, August 11, 2006 8:58:37 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Dimenticare una password è un fatto grave, se fosse stato un documento importante lo avresti perso definitivamente.

Questi tipi di programmi hanno la possibilità di poter navigare anche come adulti, disabilitando momentaneamente il controllo dei genitori, vedi un po' nelle opzioni

altrimenti l'unica soluzione è formattare il disco fisso e reinstallare il sistema operativo.


Il tuo sistema non è aggiornato e manca un programma Firewall.

alfonso_aiutamici@hotmail.it

robertm69
Inviato: Friday, August 11, 2006 9:13:25 AM

Rank: Member

Iscritto dal : 8/25/2005
Posts: 5
x roselli.

lo so che il mio sistema non è aggiornato.ma che ci posso fare ....non è originale.....

se installo un firewall non riesco + a usare alcuni programmi P2P......

sono fregato.....devo formattare.....
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.