Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Icona di connessione autoreplicante Opzioni
laretta
Inviato: Sunday, April 15, 2007 1:04:09 PM

Rank: AiutAmico

Iscritto dal : 10/7/2005
Posts: 435
Cari amici,buona domenica!
Desidero il vostro aiuto,si tratta di questo:
Da un paio di giorni succede che clicco sul mio collegamento alice,posto sul desktop,per effettuare la mia connessione che avviene celermente ma dopo un paio di secondi i monitorini si spengono e dopo altrettanti secondi si riaccendono,come una nuova connessione.
Andando ad esaminare la cartella di connessioni di rete,trovo un'altra icona di connessione simile alla prima.Solo che l'originaria e' indicata come disconnessa mentre la connessa e' la replicata.
Spero di essere chiara<img src=icon_smile_sad.gif border=0 align=middle>,Sono arrivata ad avere anche 4 icone perfettamente uguali ma solo una attiva.Le altre tre disconnesse.
Tutto cio' mi stupisce,non poco!
L'unica cosa diversa,a cui penso, e' stata quella di disinstallare il vecchio NIS x mettere la versione 2007,con l'add on rilasciato dalla Symantec.Tengo a precisare che ho effettuato la disinstallazione del vecchio come da manuale,nel senso che su mia richiesta,il gentilissimo tecnico della Symantec mi ha inviato una mail con la procedura corretta da farsi in caso di disinstallazione.A proposito se qualcuno e' interessato ad averla,mi fara' piacere dare il mio contributo.E' a vostra disposizione!
Aggiungo che mi trovo bene con il Norton,sono anni che lo uso e non ho mai avuto problemi.
Ho chiamato Telecom,roba da mille e una notte,non ne sanno mezza.Ora vi do un'altra dritta:Se avete problemi e dovete contattare l'assistenza al 187,fatelo dopo le 21,vi rispondono i tecnici della vecchia e cara Tin.it,ormai destinata alla chiusura.
Sono delle persone molto ma molto preparate,credetemi,fanno effettuare un sacco di prove x cercare di aiutarti.Ieri notte ho chiamato ed il tecnico mi ha fatto provare a cancellare le connessioni,poi mi ha fatto disattivare Norton e solo allora abbiamo creato la nuova connessione.Ne sento tante,mi ha detto,ma questo suo problema e' veramente strano!
Cmq,la connessione e' andata a buon fine,mi ha fatto navigare per un po',nessun problema la connessione reggeva,nessuna connessione aggiuntiva quindi.
Poi mi fa riattivare Norton ed anche allora nessun tipo di problema.
Alla fine si e' orientato per un qualcosa legato a particolari restrizioni del mio NIS.
Poco fa accendo il pc,mi collego con la connessione nuova,fatta ieri con il tecnico e tac...dopo 5 secondi il problema si ripresenta.
Nuova icona,disconnessa la prima,attiva la seconda.
Scusate se mi sono dilungata,pero' avevo necessita' di spiegarvi in maniera dettagliata.
Controllo sempre il mio pc con le scansioni ,a parte il NIS,due volte a settimana,anche con spybot ed adware.Periodicamente,come da voi suggerito,effettuo le pulizie con il cc cleaner e reg seeker.
Insomma cosa sta succedendo?
Vi posto il log.
Penso di non poter fare pero' la scansione con NIS 2007 in mod provvisoria,ho idea che non supporti questa funzione.A voi risulta?
Vi ringrazio caramente ed aspetto vostre news,grazie!
<img src=icon_smile_big.gif border=0 align=middle><img src=icon_smile_big.gif border=0 align=middle>

Logfile of HijackThis v1.99.1
Scan saved at 12.35.59, on 15/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\VM_STI.EXE
C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Downlo~1\qy60q3v\ddqcmdt.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
F:\UTILITA' WEB\hijackthisexe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programmi\File comuni\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programmi\File comuni\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programmi\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: andAdd animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Eandsporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con Download andExpress - C:\Programmi\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - :windir:\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - :windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - https://www-secure.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by120fd.bay120.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4871/mcfscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe


<img src=icon_smile_wink.gif border=0 align=middle>
Sponsor
Inviato: Sunday, April 15, 2007 1:04:09 PM

 
a.roselli
Inviato: Sunday, April 15, 2007 2:55:17 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Se utilizzi una connessione ADSL, qualsiasi dialer esistente può inventarsi qualsiasi cosa tanto non riuscirà mai a collegarsi a un numero telefonico tipo 899, la ADSL non può comporre numeri telefonici in alcun modo

Se nel computer è presente un modem 56k stacca il cavo telefonico, altrimenti il dialer si scollega dalla ADSL e si riconnette al modem 56k, se il cavo non è collegato l'unica cosa che succede e che non si riesce a collegare

Il log è pulito da spyware, ti consiglio di fare i due test on line proposti a questo indirizzo, il primo fa il controllo del firewall, ilo secondo dell'antivirus, se nel sistema e presente un virus, questo all'avvio potrebbe nascondersi all'antivirus installato, ma non può nascondersi al controllo on line

http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym


alfonso_aiutamici@hotmail.it

monsee
Inviato: Sunday, April 15, 2007 4:34:35 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Comunque, puoi effettuare una scansione antivirus in Modalità Provvisoria utilizzando Norton Antivirus (che fa parte di NIS 2007), dato che supporta benissimo anche questa funzione.
La difficoltà -che sta tutta nell'avviare l'antivirus- è soltanto APPARENTE: una volta che sarai in Modalità provvisoria, devi fare:
Start/ Risorse del computer
quindi, cliccar col tasto destro del mouse sull'iconetta del tuo Disco C e selezionare la voce relativa al tuo Norton Antivirus.
laretta
Inviato: Sunday, April 15, 2007 4:47:51 PM

Rank: AiutAmico

Iscritto dal : 10/7/2005
Posts: 435
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Comunque, puoi effettuare una scansione antivirus in Modalità Provvisoria utilizzando Norton Antivirus (che fa parte di NIS 2007), dato che supporta benissimo anche questa funzione.
La difficoltà -che sta tutta nell'avviare l'antivirus- è soltanto APPARENTE: una volta che sarai in Modalità provvisoria, devi fare:
Start/ Risorse del computer
quindi, cliccar col tasto destro del mouse sull'iconetta del tuo Disco C e selezionare la voce relativa al tuo Norton Antivirus.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Grazie Alfonso,grazie Monsee.Intanto ho eseguito le scansioni on line,che Alfonso mi ha suggerito.Entrambe non hanno rilevato nulla,colgo l'occasione per specificare che ho un modem su scheda di rete e non ne ho altri,per cui dal punto di vista dialers non corro rischi.
Piu' tardi faro' cio' che mi ha consigliato Monsee e dopo vi diro'
Grazie mille per la vostra disponibilita'.
laretta
Inviato: Tuesday, April 17, 2007 3:39:36 AM

Rank: AiutAmico

Iscritto dal : 10/7/2005
Posts: 435
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Comunque, puoi effettuare una scansione antivirus in Modalità Provvisoria utilizzando Norton Antivirus (che fa parte di NIS 2007), dato che supporta benissimo anche questa funzione.
La difficoltà -che sta tutta nell'avviare l'antivirus- è soltanto APPARENTE: una volta che sarai in Modalità provvisoria, devi fare:
Start/ Risorse del computer
quindi, cliccar col tasto destro del mouse sull'iconetta del tuo Disco C e selezionare la voce relativa al tuo Norton Antivirus.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Grazie Alfonso,grazie Monsee.Intanto ho eseguito le scansioni on line,che Alfonso mi ha suggerito.Entrambe non hanno rilevato nulla,colgo l'occasione per specificare che ho un modem su scheda di rete e non ne ho altri,per cui dal punto di vista dialers non corro rischi.
Piu' tardi faro' cio' che mi ha consigliato Monsee e dopo vi diro'
Grazie mille per la vostra disponibilita'.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>


Non ho ancora risolto...il sistema e' pulito ma le icone in connessione di rete,continuano a lievitare.Aiutatemi per favore!<img src=icon_smile_sad.gif border=0 align=middle>
a.roselli
Inviato: Tuesday, April 17, 2007 8:45:59 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,052
Prova ad eseguire questi controlli

ATTENZIONE prima di procedere con le riparazioni, fate la copia di riserva dei vostri dati,
leggete questo articolo http://www.aiutamici.com/hardware/view.asp?codcat=8
a volte eliminando un virus il sistema potrebbe non riavviarsi.
____________________________

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/hardware/view.asp?codcat=28

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/hardware/view.asp?codcat=29

Elimina i file inutili del sistema utilizzando questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1223

Utilizza questi due programmi per eliminare eventuali spyware
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=878
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=831

sempre in modalità provvisoria fai una scansione Antivirus,
se non hai un antivirus, utilizza questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1485

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N
in caso di problemi lascialo disattivato fino alla soluzione dei problemi

Fai un controllo con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1486

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
se la scansione on line rileva dei virus significa che il tuo antivirus è stato infettato o non è in grado di risolvere il problema, ti consuiglio di formattare il disco fisso e reinstallare tutto, altrimenti prosegui

Utilizza questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1041

installa questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1472

alfonso_aiutamici@hotmail.it

Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.