nn riesco a eliminare nuova cartella in RISORSE DEL COMPUTER

[amedeo1965]

ciao. credo di avere un piccolo problema. ho mio figlio che quando si mette al pc gira per siti a cercare trucchi per playstation. non so cosa abbia combinato ma mi sono ritrovato nelle risorse del computer, oltre alle normali voci file archiviati sul computer, unità disco rigido, periferiche con archivi rimovibili, un'altra categoria "ALTRO" con all'interno un'icona uguale a quella dell'hard disk denominata FILM PORNO. ho provato a cliccare col tasto dx del mouse ma le uniche due opzioni che mi compaiono sono OPEN MY MENU e CREA COLLEGAMENTO.
ho provato allora con spybot e con ad-aware ma senza ottenere alcun risultato. come tolgo questa voce? ci sono altri problemi legati a questa cosa? resto in attesa di una risposta. grazie. amedeo.

[Pao1o]

Attento alla bolletta.
Mi sa che non guarda solo la playstation.
Prova qui.

http://www.pc-facile.com/download/?cat=42

Per eliminarla prova con hijack

http://www.pc-facile.com/download/homep ... ijackthis/

posta il log.

Prova anche ewido

http://www.pc-facile.com/news/ewido_la_ ... otenziata/

Per cancellarlo il dos funziona benissimo

http://www.pc-facile.com/forum/viewtopi ... ht=#309429

Attentissimo alle connessioni, controllale sempre. Sei a rischio di bollette da centinaia di euro.

In bocca al lupo.
Facci sapere.
Bye.

[amedeo1965]

ti posto il log di hijackthis. scusa ma non ci capisco un c.....avolo!

Logfile of HijackThis v1.99.1
Scan saved at 14.44.36, on 03/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programmi\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\MYCOMP~1\IMPOST~1\Temp\Rar$EX00.469\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/oggi/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SERVICES.EXE] C:\WINDOWS\SERVICES.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [dmaxs.exe] C:\WINDOWS\system32\dmaxs.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Programmi\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [lyvi1.exe] C:\WINDOWS\Temp\lyvi1.exe
O4 - HKLM\..\Run: [Windows Spooler] C:\WINDOWS\system32\spoolsv32.exe
O4 - HKLM\..\Run: [Windows DLL Host] C:\WINDOWS\system32\dllhost32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Programmi\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Programmi\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: StopDialers4.lnk = C:\Programmi\StopDialers4\StopDialers4\stopdialers.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.cywanstorage.biz
O15 - Trusted Zone: http://www.gooogle.bz
O15 - Trusted Zone: http://www.phishingfix.biz
O15 - Trusted Zone: http://www.scalalap.com
O15 - Trusted Zone: http://www.sextriere.com
O15 - Trusted Zone: http://www.tuttaqualita.com
O15 - Trusted Zone: http://www.virgilio.in
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{58AE7469-98D0-49BF-B56C-6483DB3CBC6B}: NameServer = 85.255.115.38,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{A82118EF-2B73-49B0-9907-58D4FF8CFE9B}: NameServer = 85.37.17.9 85.38.28.75
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2371A96-5306-4798-800B-F2E27DECBEFD}: NameServer = 85.255.115.38,85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4122A6A-5A4C-4E07-8D6E-9DAE3F21CEA6}: NameServer = 85.255.115.38,85.255.112.103
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.103
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.103
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.103
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.103
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.38 85.255.112.103
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: UpdMsh - Unknown owner - C:\Programmi\File comuni\Services\qZTSR.exe (file missing)
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

grazie. aspetto tue notizie.

[Pao1o]

Incollalo qui

http://www.hijackthis.de/it

Scusa ma ora devo andare.

Ti consiglio di mettere lo spunto e poi fix sul sospetto.
Poi hai degli abbastanza sospetti che controllerei se non è il tuo IP.

Una bella scansione con ewido aiuta.
Aggirna spybot e adaware e rifai la scansione.

Lascio ad altri la lettura più approfondita del tuo log.
Ora vado, scusa.

Ciao

[amedeo1965]

questo è invece il rapporto di avg antispyware

AVG Anti-Spyware - Rapporto scansione
---------------------------------------------------------

+ Creato alle: 15.37.20 03/11/2006

+ Risultato scansione:



C:\Documents and Settings\My Computer\Desktop\SD4_installer.exe -> Heuristic.Win32.Dialer : Nessuna operazione eseguita.
C:\System Volume Information\_restore{F4886B60-A24D-407A-BA2F-5DF563A007A1}\RP10\A0006638.exe -> Heuristic.Win32.Dialer : Nessuna operazione eseguita.
C:\System Volume Information\_restore{F4886B60-A24D-407A-BA2F-5DF563A007A1}\RP10\A0006647.exe -> Heuristic.Win32.Dialer : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@2o7[2].txt -> TrackingCookie.2o7 : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@adbrite[2].txt -> TrackingCookie.Adbrite : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@adtech[2].txt -> TrackingCookie.Adtech : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@com[1].txt -> TrackingCookie.Com : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Impostazioni locali\Temp\Cookies\my computer@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@www.myaffiliateprogram[2].txt -> TrackingCookie.Myaffiliateprogram : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nessuna operazione eseguita.
C:\Documents and Settings\My Computer\Cookies\my computer@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nessuna operazione eseguita.


::Fine rapporto



sempre grazie!

[amedeo1965]

questi file trovati da AVG li ho eliminati tutti, ma la famosa cartella di sistema "film porno" non si è tolta. quel procedimento dos non l'ho potuto fare perchè alcuni di quei termini per me sono ostrogoto. puoi essere un pò più maccheronico dato che non ne capisco molto? ti ringrazio.

[amedeo1965]

dimenticavo. ho installato quei due programmini per il controllo dei dialer ma sono un casino. per quel pò che ho potuto capiree vedere mi sembra che abbiano trovato solo la connessione di alice.

[Pao1o]

Mi spiace ma ho cercato di essere il più maccheronico possibile.
Meglio non riesco a fare.
Rileggi attentamente e con calma le istruzioni: non è difficile.

Cmq prova a cancellarli con unlocker

http://ccollomb.free.fr/unlocker/

Ciao

[amedeo1965]

scusa ma non volevo dire che non eri stato chiaro, ma sono io che non so cosa è il "prompt di dos" e quindi non posso neanche aprirlo.
poi ho installato come mi hai consigliato UNLOCKER, sul pc c'è perchè c'e l'icona (una bacchetta magica) nella barra ma non si apre nulla.
puoi darmi qualche indicazione in più? ti ringrazio e ti saluto.

[fiore giallo]

start - Programmi - accessori - prompt dei comandi ?

[tahcniolos]

Ti consiglio di postare nella sezione sicurezza e privacy, da quello che si vede potresti avere il malware "e1xplorer" o peggio "gromozon - link optimizer".