N°tel.899.......

[V-Strom]

Ciao a tutti.
Navigo con un telefonino che funge da modem collegato al pc,per ora solo in gprs perchè dove abito non c'è ancora l'umts.
Ho riformattato da poco il pc e ho installato il Norton 2005.
Ieri ho scaricato gli aggiornamenti sempre del norton.
Oggi ho fatto una scansione e non mi ha trovato nessuna minaccia-virus-
Da qualche ora il telefonino cerca di comporre il numero 899......ma per fortuna quel numero non è concesso e quindi la comunicazione si interrompe.Mi riconnetto e tutto ritorna come prima.
Ho notato che-sempre da oggi-quando entro nei forum mi richiede la password come se avessi eliminato titti i cookie,ma non l'ho fatto.
Premetto che non sono entrato in siti strani.
Secondo voi come devo fare per non far partire l'899......

Grazie
Ciao

[Gho5t]

Prova a scaricare Anti-Vir (http://www.free-av.com) e a fare una scansione con questo anti-virus.
Da quanto ho capito hai preso un dialer (che ti compone il numero 899...).
Prova anche a fare una scansione con HijackThis e a controllare il log su questo sito:
http://www.hijackthis.de/

[V-Strom]

Intanto grazie provo a fare come dici,nel frattempo,questa sera,ho telefonato al 119 per avere conferma che il numero 899....fosse davvero disabilitato.
Ho scoperto invece che era abilitato e quindi ho chiesto subito di disabilitarlo.
Mi hanno detto che non dovrebbe più "partire"in automatico.
Comunque provo come mi hai consigliato.
Grazie
Ciao

[V-Strom]

Scusate,non ho capito.
Qual'è il file log?
Cosa devo copiare nella finestra che mi appare in Analisi log file di HijackThis


Grazie
ciao

[Gho5t]

Quando avvii HijackThis clicca sul pulsante "Do a system scan and save a logfile", appena HijackThis finirà ti apparirà un file di testo con nome "hijackthis.log", selezioni tutto e copia il contenuto.
Vai sul sito http://www.hijackthis.de/ e incolla il contenuto del file "hijackthis.log" nella casella di testo che trovi nella pagina.
Quindi sotto la casella di testo clicca sul pulsante "Analizza".

Spero di esserti stato d'aiuto.

[V-Strom]

Grazie,
questa sera provo.
Ciao

[V-Strom]

Ciao,ho fatto come dicevi
Allora,.....da hiiackthis
come Abbastanza sospetto mi ha trovato solo questo:

017-HKML\Systems\CCS\Services\Tcpip\..\(21FC3eBB-
B2C8-442E-8C13-057F73E2E06D):Nameserver=
213.230.128.222.213.230.129.94

Comunque ieri sera l'899.....mi partiva ancora.

Ciao

[V-Strom]

ecco qui.

Logfile of HijackThis v1.99.1
Scan saved at 19.15.25, on 14/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\volumec.exe
C:\WINDOWS\msncomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\msncomm.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programmi\AntiVir PersonalEdition Classic\avscan.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\Denis\IMPOST~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\msncomm.exe /i
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Programmi\3M\PSNLite\PsnLite.exe
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{21FC3EBB-B2C8-442E-8C13-057F73E2E06D}: NameServer = 213.230.128.222 213.230.129.94
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

Secondo voi?

Ciao e grazie

[Gho5t]

Allora... inizialmente cancella questi due file che dovrebbero essere dei malware (per sicurezza fagli fare una scansione con anti-vir):

C:\WINDOWS\volumec.exe
C:\WINDOWS\msncomm.exe

Cancella anche questi valori:

O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\msncomm.exe /i

Poi anche questo valore se non conosci gli indirizzi ip: 213.230.129.94 e 213.230.128.222 (anche se potrebbero essere dei server dns)

O17 - HKLM\System\CCS\Services\Tcpip\..\{21FC3EBB-B2C8-442E-8C13-057F73E2E06D}: NameServer = 213.230.128.222 213.230.129.94

[V-Strom]

Ciao,
grazie,
quando ritorno a casa provo,adesso sono sul lavoro.
Ieri sera però ho provato a cercare questo:
O17 - HKLM\System\CCS\Services\Tcpip\..\{21FC3EBB-B2C8-442E-8C13-057F73E2E06D}: NameServer = 213.230.128.222 213.230.129.94,

ma non l'ho trovato.
Rispetto ad altri come vedi non ha un percorso.

Comunque provo.

Ciao e grazie

[Gho5t]

Ho cercato su google e questi due ip dovrebbero essere due server dns che ti servono per navigare sul web.

O17 - HKLM\System\CCS\Services\Tcpip\..\{21FC3EBB-B2C8-442E-8C13-057F73E2E06D}: NameServer = 213.230.128.222 213.230.129.94,

[V-Strom]

Ciao,
questi due file
C:\WINDOWS\volumec.exe
C:\WINDOWS\msncomm.exe
non me li lascia eliminare.

Ciao

[Gho5t]

Hai chiuso il rispettivo processo dal task manager?
semmai prova ad usare Unlocker che dovrebbe riuscire a fartelo cancellare
Per scaricarlo ecco il link
http://ccollomb.free.fr/unlocker/#download

[Luke57]

Ciao, prova con questa procedura:
Apri hijackthis, clicchi “open the misc tools section”, “open process manager”, cerchi ed evidenzi i seguenti processi (se ci sono):
C:\WINDOWS\volumec.exe
C:\WINDOWS\msncomm.exe
C:\WINDOWS\msncomm.exe
premi kill process

Torni al menu principale con back, premi scan, cerchi e spunti le voci seguenti:
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i
O4 - HKLM\..\Run: [ImMsn] C:\WINDOWS\msncomm.exe /i
Premi fix checked

riparti in modalità provvisoria:
(Avviare il computer.Subito dopo il calcolo della RAM e prima che inizi a caricarsi Windows, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows. Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu Modalità Provvisoria, quindi premere Invio)
rendi visibili file e cartelle nascosti:
apri risorse del computer, seleziona strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti"
Click OK
cerchi ed elimini, se ci sono, i seguenti file:
cC:\WINDOWS\volumec.exe
C:\WINDOWS\msncomm.exe

Elimina poi tutti i file temporanei di windows temp e tmp (da start>cerca>tutti i file e cartelle, copi e incolli: *.temp;*.tmp, ed elimini tutti quelli trovati)

sulle opzioni Internet cancella la cache di IE ( sull’opzione elimina file temporanei spunta anche “elimina il contenuto non in linea”, i cookies, cronologia)

svuota il cestino.
Fai poi una scansione on line qui:
http://www.bitdefender.com/scan8/ie.html

Posta nuovo log per controllo

[V-Strom]

Ciao,
ho eseguito la tua procedura fino al riavvio del pc poi,come mi era gia successo giorni fa-sempre dopo aver"stuzzicato" quei file-il pc si bloccava alla ripartenza con sfondo nero e una bella fascia rossa nel mezzo con scritto:
Have not connected the power extension cable to your radeon 9800 video card case refer to"getting started guide" for proper hardware istallation!!!
La prima volta che mi è uscita questa scritta avevo appena cancellato quei file.
Il giorno seguente ho voluto provare ad avviarlo ancora una volta prima di portarlo a vedere e come d'incanto si è riavviato benissimo.
Era qualche giorno che non mi dava nessun problema escluso la chiamata al 899.....
Oggi ho stuzzicato di nuovo quei file e come ripeto al riavvio è comparsa nuovamente quella scritta.
Intanto ieri e oggi la chiamata al 899.....non è partita.
Boh.
Intanto ancora grazie a tutti.
Ciao

[V-Strom]

Ciao,
è una coincidenza o è la scheda video che sta partendo?

Ciao