Premessa: SONO UNA RAGAZZA

[Heba]

grazie sei stato gentilissimo...^__^

[Dylan666]

ho cancellato le voci che mi avete detto e ho controllato se c'erano ancora... non c'erano ma le finestre continuano ad aprirsi

Mi fai vedere una foto di queste finestre?
http://www.pc-facile.com/guide/linkare_ ... ine_forum/

Per farla breve, volevo (e vorrei tutt'ora) vedere se le finestre sono fatte così:
http://www.pc-facile.com/guide/messenge ... pam_popup/

[purpetta]

mi dispiace ma nn mi fa aprire la pagina del programma per postare gli screen shot. cmq le finestre sn tante e varie (casinò, siti per adulti, emoticon, agenzie di viaggio, persino ebay) ho notato inoltre che a volte queste finestre nn vengono segnalate sulla barra di windows... ho provato di tutto sembra che si risolve ma si ricreano collegamenti in continuazione

[Dylan666]

mi dispiace ma nn mi fa aprire la pagina del programma per postare gli screen shot.

Cioè non ti si apre questo sito?
http://www.imageshack.us/

cmq le finestre sn tante e varie (casinò, siti per adulti, emoticon, agenzie di viaggio, persino ebay) ho notato inoltre che a volte queste finestre nn vengono segnalate sulla barra di windows...

Questo avvalora l'ipotesi del servizio Messenger

ho provato di tutto sembra che si risolve ma si ricreano collegamenti in continuazione

Hi visto l'ultimo link che ti ho dato?

[purpetta]

sono finestre di explorer con siti internet ormai fanno tutto sole... non so cosa fare

[Dylan666]

Allora nuovo log e screenshot per favore.

PS: ti ho fatto due domande prima, rispondi altrimenti non ci capiamo...

[purpetta]

1° nn si apre il sito anche perchè sul link che mi avevi dato prima è scritto .ws e non .us
2° non sono come quelle che mi hai fatto vedere sono veri e propri siti
3° ho provato anche a seguire quella guida ma continuano
4° ho notato che nella cartella di winnt ho un file dal nome dialer che provo a cancellare ma che si ricrea sempre...

[purpetta]

http://img224.imageshack.us/img224/7615/immagine2xd.gif

[Dylan666]

1° nn si apre il sito anche perchè sul link che mi avevi dato prima è scritto .ws e non .us

Hai ragione, ma io anche se clicco su quello con WS poi vengo automaticamente reindirizzato su quello US... ora però correggo la guida

Quale è la voce che si ricrea (prendila dal log di HijackThis)? Hai provato a levarla da modalità provisoria?

[purpetta]

quella voce non compare nel log.
ho provato anche a toglierli dallam odalità provvisoria ma si rigenerano sempre

[Dylan666]

Trascrivicela questa famosa voce, no?

[purpetta]

si chiama dialer.exe

[purpetta]

http://img261.imageshack.us/img261/4717/dialer2kr.gif

[Dylan666]

Dialer significa "compositore" o "digitatore" (la traduzione fa schifo ma spero si capisca il senso). Quello è semplicemente un file di sistema che serve a comporre il numero sulle linee telefoniche se vuoi usare il PC tipo telefono.
Quindi è normale che tu lo abbia e NON va eliminato.

http://www.liutilities.com/products/win ... ry/dialer/

[purpetta]

sapevo cosa significava ma nn sapevo la funzione e cmq il mio problema continua

questo è il mio nuovo log se trovate qualcosa...

Logfile of HijackThis v1.99.1
Scan saved at 21.24.55, on 19/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.EXE
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINNT\System32\svchost.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\CLIENT~1\IMPOST~1\Temp\Rar$EX00.593\HijackThis.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\CLIENT~1\IMPOST~1\Temp\Rar$EX00.121\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Cerca con Google - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Link a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1168352.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{73F00002-A101-45BD-AE92-C0CA303E47AA}: NameServer = 85.37.17.51 151.99.125.1
O20 - Winlogon Notify: ModuleUsage - C:\WINNT\system32\kduser.dll
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINNT\system32\o8ro0i93e8.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

grazie

[Dylan666]

Non mi piace:
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1168352.exe

Mi insospettisce:
O20 - Winlogon Notify: ModuleUsage - C:\WINNT\system32\kduser.dll


Leva, sono inutili
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINNT\system32\o8ro0i93e8.dll (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)