modem non configurato o in uso da qualche altro programma

[radius43]

uno l'ho eliminato
il siswebtelecom.cab non riesco a trovarlo nella cartella in cui dovrebbe trovarsi
e se faccio una ricerca su C con .cab tutto esce fuorchè quello che vorrei
come mai?
potrebbero essere i 2 la causa della disfunzione del mio modem o altro che ho segnalato?

[Dylan666]

Potrebbero essere la causa. I temporanei svuotali e magari via anche il CAB, anche se a questo punto il log dell'HijackThis non sarebbe male che lo trascrivessi

[radius43]

sai che seguendo l'indirizzo dove dovrebbe stare il dialer non lo trovo?
come faccio a eliminarlo
la cartella temporary Internet Files non contiene nulla che mi porta a C\Document and Setting\LOP\Impostazioni locali\Temporary Internet Files\Content.IE5\CHYV0HEJ\SysWebTelecom[1].cab
se cerco per nome files mi dice che non si trova su nessun disco rigido
invece norton lo trova ma non riesce ad eliminarlo
cosa faccio?

[radius43]

magari dimmi se c'è un forum che si occupa dei virus-dialer-ecc in questo sito
e se c'è giro la domanda aprendo un topic specifico....
non vorrei far perdere tempo trattando di un problema che non è specifico per qquesto forum x hardware....

[Dylan666]

Se è già stato discusso o no non lo so, quello che si può fare è cercare nel forum, e non c'è bisogno che lo faccia io per te, fallo tu. Se trovi qualcosa trascrivi il link, ma ormai continuiamo qui.

La cancellazione del file magari falla da modalità provvisaria e usando il prompt del DOS.

Io aspetto sempre il log...

[pjfry]

spostato in security & privacy

[radius43]

GRAZIE PIFRJ
DYLAN non volevo che tu cercassi la soluzione al posto mio
ci mancherebbe altro ....
circa il log a cosa ti riferisci?
PS: continuiamo dive è stato spostato...ok?
ciao

[radius43]

scusa dylan ma non sono in grado di usare dos per cancellare il file syswebteleconm[1].cab

[radius43]

ho trovato la sottocartella CONTENT.IE5 che dovrebbe contenere una cartella CHYV0HEJ
ma dentro non c'è nulla....
nessun file sys.....
e dalle opzioni di cartella vedo che c'è la spunta su visualizza file nascosti

[Dylan666]

per la soluzione DOS (anche se la cartella sembra veramente vuota a quanto dici):
Vai su Start > Esegui e scrivi

DEL "C\Document and Setting\LOP\Impostazioni locali\Temporary Internet Files\Content.IE5\CHYV0HEJ\SysWebTelecom[1].cab"

Per il log, leggi la guida di HijackThis...

[Dylan666]

ho trovato la sottocartella CONTENT.IE5 che dovrebbe contenere una cartella CHYV0HEJ
ma dentro non c'è nulla....

per la soluzione DOS (anche se la cartella sembra veramente vuota a quanto dici):

Forse ho corso troppo: quando rovisti nei temporanei di internet tieni presente questo?
http://www.pc-facile.com/forum/qui_vp186271.html#186271

Comunque col comando DOS ti togli ogni dubbio (te lo dice se il file non c'è e se non è riuscito a eliminarlo)

[radius43]

per la soluzione DOS (anche se la cartella sembra veramente vuota a quanto dici):
Vai su Start > Esegui e scrivi

DEL "C\Document and Setting\LOP\Impostazioni locali\Temporary Internet Files\Content.IE5\CHYV0HEJ\SysWebTelecom[1].cab"

Per il log, leggi la guida di HijackThis...

ho fatto come dici e con esegui leggo questo msg
impossibile trovare il file c:\.......

[Dylan666]

Appunto:

Comunque col comando DOS ti togli ogni dubbio (te lo dice se il file non c'è e se non è riuscito a eliminarlo)

Ma questo log salta fuori o no?

[radius43]

ma norton dopo aver fatto start-esegui-ecc... dice sempre che esiste il dialer syswebtelecom

[radius43]

dylan ho il log
come lo allego?

[Dylan666]

se puoi evita questa raffica di post.,raccogli i pensieri e poi scrivi.

Per il log, ma la guida l'hai letta o no????
Prima di tutto (dopo aver premuto Scan) andate su Save Log (è lo stesso tasto che cambia scritta) e salvate il file con l'elenco. Poi lo aprite col Blocco Note o qualunque programma di testo e ne copiate il contenuto.

Non ti offendere, ma se io presto attenzione a quello che scrivi tu e rispondo solo dopo averlo letto attentamente vorrei che pure tu facessi lo stesso...

[radius43]

dylan chiedevo come allego il log al topic
pensavo ci fosse un sistema diverso da copia e incolla per riportarlo quì.....
lo sò come si salva il log con quel programmino
c'è una scritta per handicappati che dice
save log
e lampeggia!!!!!!
ma fammi comprendere una cosa
ti rendi conto che mi hai quasi dato del cog...one?

[radius43]

Logfile of HijackThis v1.99.1
Scan saved at 12.58.38, on 14/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
D:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\Programmi\NAV 2004\SAVScan.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmi\Analog Devices\SoundMAX\smagent.exe
D:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\VSMON.EXE
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
D:\PROGRAMMI\Norton SystemWorks\Password Manager\AcctMgr.exe
D:\PROGRAMMI\Logitech Tastiera\iTouch\iTouch.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\PROGRAMMI\Logitech Mouse\MouseWare\system\em_exec.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\PROGRAMMI\ZoneAlarm\zapro.exe
C:\Programmi\NAV 2004\navapsvc.exe
C:\Programmi\Internet Explorer\iexplore.exe
D:\Programmi\Microsoft Office\Office10\WINWORD.EXE
D:\PROGRA~1\WinZip\winzip32.exe
C:\Programmi\Messenger\msmsgs.exe
C:\DOCUME~1\LOP\IMPOST~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tin.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = +s
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.tin.virgilio.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\NAV 2004\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\NAV 2004\NavShExt.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [AcctMgr] D:\PROGRAMMI\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [zBrowser Launcher] D:\PROGRAMMI\Logitech Tastiera\iTouch\iTouch.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SymNetDrv\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = D:\PROGRAMMI\ZoneAlarm\zapro.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4FCFF034-6F56-4D65-8C31-70D98C475428} (ddm_download.ddm_control) - http://bins.dynamicdesktopmedia.com/cab/ddm_control.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 3718314546
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9D7F7865-C035-4177-A322-3A5B12D3A3D2} (Infos Control) - http://www.aliceadsl.it/alice/contents/ ... pcqsys.ocx
O16 - DPF: {9DDC8F6D-BC51-46CB-B185-EBF34D52A175} (Wonder_Web.WonderWeb) - http://www.vetrina-servizi.com/cab/WonderWeb.CAB
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/S ... anager.ocx
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/Shared ... /cabsa.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://photos.msn.it/r/neutral/controls ... 4,0,1323,0
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsup ... mAData.cab
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://dist02.chargitdial.com/chargitplug.dll
O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com/downloads/outc.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsup ... veData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{16D15A62-2EA9-4D84-BDF1-02CE74E96A0E}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\NAV 2004\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\NAV 2004\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\Script Blocking\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\smagent.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\VSMON.EXE

[piercing]

la metà di quegli OCX non mi piacciono per niente....
e poi tutti quegli about:blank.... uhmmm....

[Dylan666]

dylan chiedevo come allego il log al topic
pensavo ci fosse un sistema diverso da copia e incolla per riportarlo quì.....
lo sò come si salva il log con quel programmino
c'è una scritta per handicappati che dice
save log
e lampeggia!!!!!!
ma fammi comprendere una cosa
ti rendi conto che mi hai quasi dato del cog...one?

Scusa ma se ti sei offeso non è colpa mia: ho riportato la frase intera compresa la parte che parlava di come crearlo il log solo per non troncarla a metà.
Se scrivo di usare il copia e incolla per allegarne il contenuto vuol dire che un'altro metodo non c'è, e anche se ci fosse è più indicato quello descritto.
Piuttosto pensa tu a quello che hai postato: il programma sarà semplice da usare ma ciò non vuol dire che chi ha bisogno della guida per sapere come si salvi il log sia un "cog...one".
Come ti dissi già un'altra volta, leggi le frasi per quello che sono invece di saltare sulle difensive giudicando irrispettose frasi che non lo sono e replicando con post che invece lo sono.

Siamo in amicizia, nessuno insinua nulla sull'intelligenza altrui.

Quindi se ti dico "fai come è scritto nella guida" non metto in dubbio che tu sappia usare programmi ben più complessi del Blocco Note, ma il metodo per trascrivere il log è quello e basta.

Analizziamo ora il log:

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
ininfluenete, non porta a nessun file

O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
Teoricamente roba della stampante, controlla

O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll
Suppongo che tu abbia installato il Lingo Ware.

Per gli OCX, molti sembrano provevienti da siti attendibili (aliceadsl, HP, Symantec).

Fanno eccezione 3 voci:
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://dist02.chargitdial.com/chargitplug.dll
La homepage del sito sembra voglia installare il solito dialer

O16 - DPF: {9DDC8F6D-BC51-46CB-B185-EBF34D52A175} (Wonder_Web.WonderWeb) - http://www.vetrina-servizi.com/cab/WonderWeb.CAB
la homepage parla di un servizio per adulti ed è il genere di sito più a richio di spyware/dialer

O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
La homepage non pare disponibile