instant access

[niko_sa]

salve,
ho anch'io il problema che mi si sconnette il collegamento e tenta di connettersi con instant access...
premetto che non sono bravo ad usare il computer ho provato a seguire i mess precedente consignati da luke 57 ho scaricato sia
findAWF e mi da dato questo report:
Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\BAK

31/12/2003 18.39 40.960 vsnpstd.exe
1 File 40.960 byte
2 Directory 18.901.712.896 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\APPS\POWERC~1\BAK

08/10/2004 04.14 81.920 PCMService.exe
1 File 81.920 byte
2 Directory 18.901.712.896 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\NORTON~1\BAK

05/09/2006 19.22 26.248 osCheck.exe
1 File 26.248 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\QUICKT~1\BAK

30/03/2007 18.21 24.076 qttask.exe
1 File 24.076 byte
3 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\CREATIVE\SHARED~1\BAK

27/10/2005 12.00 299.008 CamTray.exe
1 File 299.008 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

09/01/2007 23.59 115.816 ccApp.exe
1 File 115.816 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\QUICKT~1\BAK\BAK

18/05/2006 23.06 98.304 qttask.exe
1 File 98.304 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

12/08/2004 16.12 684.032 SynTPEnh.exe
12/08/2004 16.13 102.400 SynTPLpr.exe
2 File 786.432 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\IME\IMJP8_1\BAK

19/08/2004 15.00 208.952 IMJPMIG.EXE
1 File 208.952 byte
2 Directory 18.901.708.800 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

27/03/2005 12.35 180.269 realsched.exe
1 File 180.269 byte
2 Directory 18.901.704.704 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK

04/02/2007 02.34 171.448 GoogleToolbarNotifier.exe
1 File 171.448 byte
2 Directory 18.901.704.704 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK

03/06/2004 23.05 32.881 jusched.exe
1 File 32.881 byte
2 Directory 18.901.704.704 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK

19/08/2004 15.00 455.168 TINTSETP.EXE
1 File 455.168 byte
2 Directory 18.901.704.704 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 30 Mar 2007 "C:\WINDOWS\vsnpstd.exe"
40960 31 Dec 2003 "C:\WINDOWS\bak\vsnpstd.exe"
40960 31 Dec 2003 "C:\Programmi\File comuni\snpstd\vsnpstd.exe"
24076 30 Mar 2007 "C:\APPS\Powercinema\PCMService.exe"
81920 8 Oct 2004 "C:\APPS\Powercinema\bak\PCMService.exe"
24076 30 Mar 2007 "C:\Programmi\Norton Internet Security\osCheck.exe"
26248 5 Sep 2006 "C:\Programmi\Norton Internet Security\bak\osCheck.exe"
26248 5 Sep 2006 "C:\Documents and Settings\Longobardi\Impostazioni locali\Temp\NIS10.0.0.86\Setup\Setup\APP\osCheck.exe"
24076 30 Mar 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
98304 18 May 2006 "C:\Programmi\QuickTime\bak\bak\qttask.exe"
24076 30 Mar 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
98304 18 May 2006 "C:\Programmi\QuickTime\bak\bak\qttask.exe"
24076 30 Mar 2007 "C:\Programmi\Creative\Shared Files\CamTray.exe"
299008 27 Oct 2005 "C:\Programmi\Creative\Shared Files\bak\CamTray.exe"
115816 9 Jan 2007 "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
115816 9 Jan 2007 "C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe"
84640 3 Sep 2006 "C:\Documents and Settings\Longobardi\Impostazioni locali\Temp\NIS10.0.0.86\Support\ccCommon\ccCommon\ccApp.exe"
24076 30 Mar 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
98304 18 May 2006 "C:\Programmi\QuickTime\bak\bak\qttask.exe"
684032 12 Aug 2004 "C:\PNP\MOUSE\SYNTPENH.EXE"
24076 30 Mar 2007 "C:\Programmi\Synaptics\SynTP\SynTPEnh.exe"
684032 12 Aug 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
684032 12 Aug 2004 "C:\Programmi\Synaptics\SynTP\Media\SYNTPENH.EXE"
102400 12 Aug 2004 "C:\PNP\MOUSE\SYNTPLPR.EXE"
24076 30 Mar 2007 "C:\Programmi\Synaptics\SynTP\SynTPLpr.exe"
102400 12 Aug 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe"
102400 12 Aug 2004 "C:\Programmi\Synaptics\SynTP\Media\SYNTPLPR.EXE"
208952 19 Aug 2004 "C:\WINDOWS\ime\IMJP8_1\imjpmig.exe"
208952 19 Aug 2004 "C:\WINDOWS\ime\IMJP8_1\bak\IMJPMIG.EXE"
24076 30 Mar 2007 "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"
180269 27 Mar 2005 "C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"
52272 4 Feb 2007 "C:\Programmi\Google\googletoolbar4user.exe"
11817800 4 Feb 2006 "C:\Documents and Settings\Longobardi\Desktop\GoogleEarth.exe"
458820 17 Nov 2005 "C:\Programmi\Google\Google Earth\GoogleEarth.exe"
138168 4 Feb 2007 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
24076 30 Mar 2007 "C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe"
171448 4 Feb 2007 "C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe"
24076 30 Mar 2007 "C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe"
32881 3 Jun 2004 "C:\Programmi\Java\j2re1.4.2_05\bin\bak\jusched.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE"


end of report

inoltre ho scaricato anche avenger e fatto altri passaggi con norton ma non riesco a togliere instant acess,

per favore se mi aiutante con tanta pazienza perche non sono bravissimo informaticamente ve ne sarei grado tutti voi e in particolare a luke 57 che sembra molto informato in materia...

un saluto e grazie
niko

[paolobari]

Comincia con lo scaricare HiJackThis_v2.exe e copiare il log qui (si trova nella cartella dove metti l'eseguibile e si chiama hijackthis.log.

[Luke57]

Ciao, disinstalla la console java da installazioni applicazioni ed installa la versione più recente
http://java.sun.com/javase/downloads/index.jsp
Vai fino alla voce "Java Runtime Environment (JRE) 6u1
The Java SE Runtime Environment (JRE) allows end-users to run Java applications. " e clicca sul pulsante "Download" una volta scaricato il software installalo.

Poi utilizza Avenger
Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla (ctrl+V) le scritte in neretto:

files to move:
C:\WINDOWS\bak\vsnpstd.exe | C:\WINDOWS\vsnpstd.exe
C:\APPS\Powercinema\bak\PCMService.exe | C:\APPS\Powercinema\PCMService.exe
C:\Programmi\Norton Internet Security\bak\osCheck.exe | C:\Programmi\Norton Internet Security\osCheck.exe
C:\Programmi\QuickTime\bak\bak\qttask.exe| C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Creative\Shared Files\bak\CamTray.exe | C:\Programmi\Creative\Shared Files\CamTray.exe
C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe | C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe | C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe | C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\WINDOWS\ime\IMJP8_1\bak\IMJPMIG.EXE | C:\WINDOWS\ime\IMJP8_1\IMJPMIG.EXE
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE | C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente.

Posta il report che troverai in C:\avenger.txt.

Poi, se le cose funzionano bene, dopo un po’ (due o tre giorni..senza reinfettarsi ) elimina le cartelle bak nelle varie directory.

[niko_sa]

ciao, e grazie per l'aiuto,

per luke 57 ho esiguito le sue direttive ma quando mi si riavvia il computer con avenger,
mi si apre un specie di dos che mi dice:
impossibile trovare il file specificato
impossibile trovare c:\ avenger\*reg
c: \avenger\back.zip
1 file copiati
e una serie di altre infomazioni

sembra che non ho scaricato bene avenger l'ho riscaricato ma sempre uguale anche se pare che non è zippato.. non so

poi mi da un blocco notes di avenger..
sul desk l'icona instant access è rimasta..

che pensi ho fatto le cose correttamente o dove ho sbagliato?
grazie
niko

[Luke57]

Ciao, vai in C e dovresti trovare il file avenger.txt da postare per controllo. L'icona di Istantaccess basta eliminarla normalmente, così come la connessione che trovi da pannello di controllo>connessioni di rete. Se l'operazione è andata bene, l'icona non dovrebbe tornare.

[niko_sa]

ciao, luke57,

questo è il contenuto del blocco notes avenger..

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\kmuosvxg

*******************

Script file located at: \??\C:\Program Files\uwofodsr.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\bak\vsnpstd.exe not found!
File move operation C:\WINDOWS\bak\vsnpstd.exe|C:\WINDOWS\vsnpstd.exe failed!

Could not process line:
C:\WINDOWS\bak\vsnpstd.exe|C:\WINDOWS\vsnpstd.exe
Status: 0xc0000034



File C:\APPS\Powercinema\bak\PCMService.exe not found!
File move operation C:\APPS\Powercinema\bak\PCMService.exe|C:\APPS\Powercinema\PCMService.exe failed!

Could not process line:
C:\APPS\Powercinema\bak\PCMService.exe|C:\APPS\Powercinema\PCMService.exe
Status: 0xc0000034



File C:\Programmi\Norton Internet Security\bak\osCheck.exe not found!
File move operation C:\Programmi\Norton Internet Security\bak\osCheck.exe|C:\Programmi\Norton Internet Security\osCheck.exe failed!

Could not process line:
C:\Programmi\Norton Internet Security\bak\osCheck.exe|C:\Programmi\Norton Internet Security\osCheck.exe
Status: 0xc0000034



File C:\Programmi\QuickTime\bak\bak\qttask.exe not found!
File move operation C:\Programmi\QuickTime\bak\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe failed!

Could not process line:
C:\Programmi\QuickTime\bak\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe
Status: 0xc0000034



File C:\Programmi\Creative\Shared Files\bak\CamTray.exe not found!
File move operation C:\Programmi\Creative\Shared Files\bak\CamTray.exe|C:\Programmi\Creative\Shared Files\CamTray.exe failed!

Could not process line:
C:\Programmi\Creative\Shared Files\bak\CamTray.exe|C:\Programmi\Creative\Shared Files\CamTray.exe
Status: 0xc0000034



File C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe not found!
File move operation C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe|C:\Programmi\File comuni\Symantec Shared\ccApp.exe failed!

Could not process line:
C:\Programmi\File comuni\Symantec Shared\bak\ccApp.exe|C:\Programmi\File comuni\Symantec Shared\ccApp.exe
Status: 0xc0000034



File C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe not found!
File move operation C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe|C:\Programmi\Synaptics\SynTP\SynTPEnh.exe failed!

Could not process line:
C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe|C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
Status: 0xc0000034



File C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe not found!
File move operation C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe|C:\Programmi\Synaptics\SynTP\SynTPLpr.exe failed!

Could not process line:
C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe|C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
Status: 0xc0000034



File C:\WINDOWS\ime\IMJP8_1\bak\IMJPMIG.EXE not found!
File move operation C:\WINDOWS\ime\IMJP8_1\bak\IMJPMIG.EXE|C:\WINDOWS\ime\IMJP8_1\IMJPMIG.EXE failed!

Could not process line:
C:\WINDOWS\ime\IMJP8_1\bak\IMJPMIG.EXE|C:\WINDOWS\ime\IMJP8_1\IMJPMIG.EXE
Status: 0xc0000034



File C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe not found!
File move operation C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe|C:\Programmi\File comuni\Real\Update_OB\realsched.exe failed!

Could not process line:
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe|C:\Programmi\File comuni\Real\Update_OB\realsched.exe
Status: 0xc0000034



File C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe not found!
File move operation C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe|C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe failed!

Could not process line:
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe|C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
Status: 0xc0000034



File C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE not found!
File move operation C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE|C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE failed!

Could not process line:
C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE|C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

che ne dici??

devo dire che prima la connessione era molto piu lenta ora sembra che è a regime anche se io ho una pc card nel portatile con la tre non so se è dovuto anche alla linea telefonica tre che a volte ha piu o meno campo.

un saluto
niko

[niko_sa]

salve avevo risolto il problema credo per 13 giorni non ho avuto problemi
ora p ricomparsa l'icona, autatemi in particolare luke 57... per favore..

ho FATTO ESEGUI DI AWF E MI HA DATO:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\BAK

0 File 0 byte
2 Directory 19.160.100.864 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\APPS\POWERC~1\BAK

0 File 0 byte
2 Directory 19.160.100.864 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\NORTON~1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
3 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\CREATIVE\SHARED~1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\QUICKT~1\BAK\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\IME\IMJP8_1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK

0 File 0 byte
2 Directory 19.160.096.768 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK

03/06/2004 23.05 32.881 jusched.exe
1 File 32.881 byte
2 Directory 19.160.092.672 byte disponibili
Il volume nell'unit… C Š HDD
Numero di serie del volume: 7882-823B

Directory di C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK

0 File 0 byte
2 Directory 19.160.092.672 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

83608 14 Mar 2007 "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
32881 3 Jun 2004 "C:\Programmi\Java\j2re1.4.2_05\bin\bak\jusched.exe"


end of report

ASPETTO NOTIZIE PER FAVORE??
SALVE NIKO

[Luke57]

Ciao, disistalla la versione vecchia della Java che hai ancora (da pannello di controlo, installazioni\applicazioni).