Problema IstantAccess

[Genoa90]

Ciao a tutti,scusate se apro questo topic,avevo già postato in una discussione simile ma non ho ricevuto risposta,spero così che qualcuno mi sappia aiutare xD ecco il mio problema:
Innanzitutto,sono alcuni giorni che di punto in bianco salta la connessione (alice adsl),e per alcuni minuti non vi è verso di riconnettersi...ho notato che nelle connessioni di rete per qualche secondo compare una connessione remota chiamata "cknfg" che quando puntualmente scompare posso riconnettermi...
Ieri mi è comparsa un'icona sul desktop,seguita dalla comparsa (fissa) di una connessione remota tra le connessioni di rete denominata "Istant Access"
Tutt'ora mi accade comunque che la connessione cada di punto in bianco,e quando accade nelle connessioni di rete compaiono sia la connessione remota Istant Access che la connessione "cknfg",con al di sotto scritto "Agere PCI soft modem"...
Ho provato a usare "Cerca" per individuare file "IstantAccess",ma nulla,non è stato trovato alcun file...
Come devo agire???Ho anche eseguito uno scan con Ad-aware SE personal e avast,ma non hanno individuato nulla...
Non sono esperto di queste cose,se mi dite che cosa devo fare per spiegarvi meglio la situazione e come eliminare il problema ve ne sarei molto grato


Grazie delle eventuali risposte...

[Luke57]

Ciao, scarica Findawf da qui:
http://noahdfear.geekstogo.com/FindAWF.exe

Eseguite il file, si aprirà una finestra dos, premete invio per continuare, finito tutto si aprirà il block notes, copia e incolla il contenuto in un post.

[Genoa90]

Fatto!!!

Ecco il report:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\DAEMON~3\BAK

12/11/2006 12.48 157.592 daemon.exe
1 File 157.592 byte
2 Directory 31.140.147.200 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\DIGITA~1\BAK

15/11/2004 16.04 135.168 shwiconem.exe
1 File 135.168 byte
2 Directory 31.140.147.200 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\MESSEN~2\BAK

29/03/2006 17.52 190.024 MsgPlus.exe
1 File 190.024 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\WINDOWS\EHOME\BAK

17/08/2005 23.40 64.512 ehtray.exe
1 File 64.512 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\WINDOWS\SMINST\BAK

13/09/2002 15.42 212.992 RECGUARD.EXE
1 File 212.992 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\WINDOWS\SYSTEM32\BAK

09/07/2001 12.50 155.648 NeroCheck.exe
1 File 155.648 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

06/10/2006 15.26 108.160 aswDisp.exe
1 File 108.160 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\ATITEC~1\ATICON~1\BAK

25/08/2004 13.52 339.968 atiptaxx.exe
1 File 339.968 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\CYBERL~1\POWER2GO\BAK

05/08/2004 13.28 1.335.386 Power2GoExpress.exe
1 File 1.335.386 byte
2 Directory 31.140.143.104 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 21.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 31.140.139.008 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\SILICO~1\SISRAI~1\BAK

22/12/2004 18.32 892.928 SRaid.exe
1 File 892.928 byte
2 Directory 31.140.139.008 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

16/09/2005 10.47 94.208 NMBgMonitor.exe
1 File 94.208 byte
2 Directory 31.140.139.008 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: C4CF-F613

Directory di C:\PROGRA~1\JAVA\JRE16~1.0\BIN\BAK

09/03/2007 20.28 77.824 jusched.exe
1 File 77.824 byte
2 Directory 31.140.139.008 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

157592 12 Nov 2006 "C:\Programmi\DAEMON Tools\daemon.exe"
24076 25 Mar 2007 "C:\Programmi\DAEMON Tools408\daemon.exe"
157592 12 Nov 2006 "C:\Programmi\DAEMON Tools408\bak\daemon.exe"
24076 25 Mar 2007 "C:\Programmi\Digital Media Reader\shwiconem.exe"
135168 15 Nov 2004 "C:\Programmi\Digital Media Reader\bak\shwiconem.exe"
24076 25 Mar 2007 "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
190024 29 Mar 2006 "C:\Programmi\MessengerPlus! 3\bak\MsgPlus.exe"
59392 10 Aug 2004 "C:\WINDOWS\$NtUninstallKB900325$\ehtray.exe"
64512 17 Aug 2005 "C:\WINDOWS\ehome\ehtray.exe"
64512 17 Aug 2005 "C:\WINDOWS\ehome\bak\ehtray.exe"
24076 25 Mar 2007 "C:\WINDOWS\SMINST\RECGUARD.EXE"
212992 13 Sep 2002 "C:\WINDOWS\SMINST\bak\RECGUARD.EXE"
24076 25 Mar 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
108160 6 Oct 2006 "C:\Programmi\Alwil Software\Avast4\aswDisp.exe"
108160 6 Oct 2006 "C:\Programmi\Alwil Software\Avast4\bak\aswDisp.exe"
24076 25 Mar 2007 "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
339968 25 Aug 2004 "C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe"
24076 25 Mar 2007 "C:\Programmi\CyberLink\Power2Go\Power2GoExpress.exe"
1335386 5 Aug 2004 "C:\Programmi\CyberLink\Power2Go\bak\Power2GoExpress.exe"
24076 25 Mar 2007 "C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
24076 25 Mar 2007 "C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe"
892928 22 Dec 2004 "C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\32bitAP\Sraid.exe"
892928 22 Dec 2004 "C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\bak\SRaid.exe"
892928 22 Dec 2004 "C:\Applicazioni\Driver\RAID\RAIDAP\32bitAP\Sraid.exe"
24076 25 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
94208 16 Sep 2005 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
75520 15 Dec 2006 "C:\Programmi\Java\jre1.5.0_11\bin\jusched.exe"
24076 25 Mar 2007 "C:\Programmi\Java\jre1.6.0\bin\jusched.exe"
77824 9 Mar 2007 "C:\Programmi\Java\jdk1.6.0\jre\bin\jusched.exe"
77824 9 Mar 2007 "C:\Programmi\Java\jre1.6.0\bin\bak\jusched.exe"
32881 31 Dec 2006 "C:\Programmi\Philips\Media Manager\jre\bin\jusched.exe"


end of report

[Luke57]

Ciao, Scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio


- con un doppio click avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento

- Nella finestra che si aprirà "View/edit script"
- copia / incolla (Ctrl+V) quanto segue (in neretto):



files to delete:
C:\WINDOWS\system32\Isasss.exe
C:\Programmi\DAEMON Tools408\daemon.exe
C:\Programmi\Digital Media Reader\shwiconem.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SMINST\RECGUARD.EXE
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\aswDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\Java\jre1.6.0\bin\jusched.exe


files to move:
C:\Programmi\DAEMON Tools408\bak\daemon.exe | C:\Programmi\DAEMON Tools408\daemon.exe
C:\Programmi\Digital Media Reader\bak\shwiconem.exe | C:\Programmi\Digital Media Reader\shwiconem.exe
C:\Programmi\MessengerPlus! 3\bak\MsgPlus.exe | C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\ehome\bak\ehtray.exe | C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SMINST\bak\RECGUARD.EXE | C:\WINDOWS\SMINST\RECGUARD.EXE
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\aswDisp.exe | C:\Programmi\Alwil Software\Avast4\aswDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\Power2Go\bak\Power2GoExpress.exe | C:\Programmi\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\bak\SRaid.exe | C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\Java\jre1.6.0\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0\bin\jusched.exe



- Clicca sul tasto Done
- Poi sull'icona del semaforo
- Rispondi Yes due volte
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

[Genoa90]

Piccolo problema...non mi lascia scaricare avenger...appena clicco sul link o faccio "Salva oggetto con nome" mi si apre un'altra pagina di IE e poi mi si chiude immediatamente sia quella che questa pagina di IE...come mai?

[Luke57]

Piccolo problema...non mi lascia scaricare avenger...appena clicco sul link o faccio "Salva oggetto con nome" mi si apre un'altra pagina di IE e poi mi si chiude immediatamente sia quella che questa pagina di IE...come mai?

Ciao, hijackthis riesci ad usarlo? Se sì posta un log.
Poi quelle modifiche si possono anche fare a mano dalla modalità provvisoria.

[Genoa90]

Ciao, hijackthis riesci ad usarlo? Se sì posta un log.
Poi quelle modifiche si possono anche fare a mano dalla modalità provvisoria.

No,ho provato a prenderlo da una delle discussioni importanti di questo forum,ma mi si è verificata la stessa cosa che è successa con Avenger...
In più prima,cercando di aprire una discussione di questo forum mi si sono chiuse non una,ma ben 3 finestre di IE,due mente visualizzavo youtube,una mentre visualizzavo una disc di questo forum...

[Luke57]

Ciao, non hai specificato il sistema operativo, comunque:
start>esegui>regedit (lo digiti nello spazio)>OK
Aperto l'editor del registro segui questo percorso, cliccando sul segno + accanto alle singole voci:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Winlogon,
click su Winlogon , vai alla voce, tra le varie che trovi all'interno della cartella,
Userinit
riporta che cosa è scritto sulla parte destra del suddetto nome.
Poi segui questo percorso:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Image File Execution Options,
controlla dopo aver cliccato sul segno + accanto alla suddetta chiave, se nell'elenco a cascata trovi la sottochiave
explorer.exe
se sì, clicca su di essa e riporta che cosa trovi al suo interno.

[Genoa90]

Ciao, non hai specificato il sistema operativo,

ah già scusa,uso windows XP

comunque:
start>esegui>regedit (lo digiti nello spazio)>OK
Aperto l'editor del registro segui questo percorso, cliccando sul segno + accanto alle singole voci:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Winlogon,
click su Winlogon , vai alla voce, tra le varie che trovi all'interno della cartella,
Userinit
riporta che cosa è scritto sulla parte destra del suddetto nome.

Accanto al nome Userinit sotto la colonna "Tipo" vi è scritto REG_SZ,sotto la colonna "dati" vi è scritto C:\WINDOWS\system32\userinit.exe

riporta che cosa è scritto sulla parte destra del suddetto nome.
Poi segui questo percorso:
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Image File Execution Options,
controlla dopo aver cliccato sul segno + accanto alla suddetta chiave, se nell'elenco a cascata trovi la sottochiave
explorer.exe
se sì, clicca su di essa e riporta che cosa trovi al suo interno.

Si c'è,e all'interno vi sono due file:
uno chiamato (Predefinito),Tipo REG_SZ,Dati (valore non impostato)
l'altro si chiama Debugger,Tipo REG_SZ,Dati "c:\windows\system32\tifhsjjl.txt"
Grazie di tutti i consigli xD

[Luke57]

Ciao usa questo programma
http://www.malwarebytes.org/RegASSASSIN.zip
Avviare il programma
Assicurarsi che le opzioni
"Reset permissions"
e
"delete registry key and all subkeys"
siano spuntate
nella casella inserisci il valore
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
(occhio a non sbagliare dicitura)
Clicca su "delete"
Rispondere SI ed aspettare il msg di avvenuta cancellazione

Fatto ciò, cancella anche questo file:
c:\windows\system32\tifhsjjl.txt (è un eseguibile camuffato)

Poi prova a utilizzare Avenger come spiegato.

[Genoa90]

Fatto ciò, cancella anche questo file:
c:\windows\system32\tifhsjjl.txt (è un eseguibile camuffato)

Poi prova a utilizzare Avenger come spiegato.

Ho cancellato il primo,ma questo come devo fare???scusa se ti chiedo aiuto ma non ci capisco molto xD

[Luke57]

Ciao, adesso prova a utilizzare Avenger (dovrebbe funzionare) con le modalità già suggerite, inserendo questo script in neretto:

files to delete:
c:\windows\system32\tifhsjjl.txt
C:\WINDOWS\system32\Isasss.exe
C:\Programmi\DAEMON Tools408\daemon.exe
C:\Programmi\Digital Media Reader\shwiconem.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SMINST\RECGUARD.EXE
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\aswDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\Java\jre1.6.0\bin\jusched.exe


files to move:
C:\Programmi\DAEMON Tools408\bak\daemon.exe | C:\Programmi\DAEMON Tools408\daemon.exe
C:\Programmi\Digital Media Reader\bak\shwiconem.exe | C:\Programmi\Digital Media Reader\shwiconem.exe
C:\Programmi\MessengerPlus! 3\bak\MsgPlus.exe | C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\ehome\bak\ehtray.exe | C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SMINST\bak\RECGUARD.EXE | C:\WINDOWS\SMINST\RECGUARD.EXE
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\aswDisp.exe | C:\Programmi\Alwil Software\Avast4\aswDisp.exe
C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink\Power2Go\bak\Power2GoExpress.exe | C:\Programmi\CyberLink\Power2Go\Power2GoExpress.exe C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\bak\SRaid.exe | C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\Programmi\Java\jre1.6.0\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0\bin\jusched.exe

[Genoa90]

devo ancora cancellare questo file:

c:\windows\system32\tifhsjjl.txt (è un eseguibile camuffato)

con regASSASSIN,ma non so come fare,perchè mi pare sia questa la causa per cui non riesco a scaricare avenger...come devo fare???
ancora grazie xD

[Luke57]

Ciao, non hai provato a eliminarlo normalmente?
Prima controlla che explorer.exe sia sparita dal registro di sistema, ho qualche dubbio.

Scarica AVGPfix da qui (è un cleaner puro):
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
(mettilo sul desktop)


Poi lo lanci, individui il file:
c:\windows\system32\tifhsjjl.txt
premi OK)

[Genoa90]

Ciao, non hai provato a eliminarlo normalmente?
Prima controlla che explorer.exe sia sparita dal registro di sistema, ho qualche dubbio.

Scarica AVGPfix da qui (è un cleaner puro):
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
(mettilo sul desktop)


Poi lo lanci, individui il file:
c:\windows\system32\tifhsjjl.txt
premi OK)

Ho controllato il registro,e se nn sbaglio explorer.exe è ancora presente nel registro di sistema,ma io ho usato regASSASSIN due volte e due volte il programma mi ha detto ke la procedura era stata effettuata con successo!
Ora ho fatto come hai detto te...come faccio ad avere la certezza di aver eliminato i file???

[Luke57]

Ciao, apri regedit, seguendo il già noto percorso arrivi alla sottochiave explorer.exe, click tasto dx su di essa, sul menu che si apre scegli Autorizzazioni>Avanzate, nella nuova schermata scegli il tab. Proprietario, imposti la proprietà all'Utente>OK, torni alla pagina precedente, metti la spunta a Controllo completo e in lettura>OK.
Click tasto dx del mouse su explorer.exe e scegli Elimina.
Poi prova a utilizzare Avenger, come spiegato.