Ansioso di connettersi

[Dylan666]

Dylan, se ti scrivo "appena aggiornati", significa appena aggiornati! Sono babbo, ma non così tanto da scrivere una cosa senza averla fatta!

Non è sfiducia, è che gli aggiornamenti escono anche durante i giorni che coinvolgono questa discussione

Per le cartelle, ho notato che ci sono anche altrove (non sapevo se pensare ad un'infezione estesa o che, ma adesso mi rassicuro ). Cancello le cartello che dicevo? E NewDotNet?

Quelle "." e ".." abbiamo detto di non cancellarle, sono semplicemente i riferimenti DOS alla cartella stessa in cui lanci il comando DIR e a quella che la contiene (lo so che detta così non si capisce ma comunque sappi che non ti devi preoccupare). Rimane solo la carella NewDotNet, giusto? Aollra, in rete ne parlano molto male: intanto ci dovrebbe sesser un voce nel pannello per la disinstallazione dei programmi che la riguarda, tu lanciala, ma già ti dico che molta roba non sarà eliminata. Ma il problema è: ma perché non ci ha pensato Ad-aware? O lo ha fatto e non lo sappiamo? Se la cartella è vuota allora la puoi eliminare, perché uno degli anti-spyware ha già pulito. Altrimenti posta ancora

Un ultima cosa: non tutto è andato a posto, visto che ancora non posso creare nuovi file o cartelle, quindi c'è ancora qualcosa da sistemare!

Da floppy di ripristino dos dai uno /scanreg restore

[Dies]

Allora Dylan, i programmi li avevo aggiornati esattamente prima di farli partire. Adesso sto tentando di aggiornare ancora Spybot, ma qualcosa non va: sostiene che non esistano aggiornamenti disponibili, ma almeno quelli delle lingue ci dovrebbero essere, vero?

Di cartelle rimangono alcune vuote (elimino?) e NewDotNet, che contiene tre file, un readme.html, un file di disinstallazione e newdotnet6_38.dll (ma dal prompt di dos risulta solo il primo). Aspetto prima di lanciare la disinstallazione, perchè:

-ho letto che in realtà non disinstalla nulla ma solamente nasconde i file (ma credo anche tu abbia letto ciò!)
-HijackThis mi ha trovato cinque file chiamati "O10 - Hijacked Internet access by New.Net", che dice di eliminare con Spybot o con LSPFix (provo con il secondo?) Inoltre "O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s", e quindi deduco che NEwDotNet partisse all'avvio, ma ciò non spuntava da msconfig. Appena ho fissato questo ed altri file startup mi ha avvisato che NewDotNet cercava di modificare il registro d'avvio per partire all'avvio; ho rifiutato la modifica, ma ho dovuto schiacciare una cinquantina di volte il No!

Aspetto paziente istruzioni da seguire,

D

[Dylan666]

Quello del nascondere non lo sapevo. Cancella i file, poi le chiavi e infine lanci la disinstallazione (che praticamente non trovando nulla da spostare eliminerà soltanto se stessa dalla lista del Pannello di controllo)

[Dies]

Obbedisco. Altra domanda: cos'è il floppy di ripristino?
Grazie mille!

D

[Dies]

1-File newdotnet6_38.dll impossibile da cancellare: sostiene che sia in uso
2-Disattivato l'avvio automatico di New.net, che si simula come Rundll32, per farlo ho terminato i due Rundll32 che mi comparivano e ho modificato l'impostazione.
3-HijackThis non riesce a fissare i file in questione e mi dice di provare con LSPFix.
4-Spybot, anche se il Rundll32 finto non funziona più, non riesce a individuare NewDotNet, e così Ad-Aware.

Dopo cena provo con LSPFix.

D

[Dies]

Dunque, piccolo aggiornamento:

1-LSPFix è al di sopra delle mie capacità, o meglio...forse riesco a cavarci qualcosa, ma dovrei proprio studiarmelo. Qualcuno qui mi può aiutare? Mi sa guidare? Altrimenti mi ci metto io vi chiedo di incrociare le dita

2-Prima di capire che non riuscivo a scaricare LSPFix a causa di Zone Alarm, mi sono fatto una scansione su internet con F-secure, che mi ha trovato dodici simpatici intrusi

c:\WINDOWS\SYSTEM\IEGuard01.dll TrojanDownloader.Win32.Guardian.a

c:\WINDOWS\SYSTEM\IEGuard01.dll TrojanDownloader.Win32.Guardian.a

c:\Programmi\Norton AntiVirus\Quarantine\7595138E I-Worm.Bagle.gen

c:\Programmi\Norton AntiVirus\Quarantine\7595138E I-Worm.Bagle.gen

c:\Programmi\Norton AntiVirus\Quarantine\75BC0B63 I-Worm.Bagle.gen

c:\Programmi\Norton AntiVirus\Quarantine\75BC0B63 I-Worm.Bagle.gen

c:\Programmi\Norton AntiVirus\Quarantine\2E7B34A5 TrojanDownloader.Win32.Realtens.e

c:\Programmi\Norton AntiVirus\Quarantine\2E7B34A5 TrojanDownloader.Win32.Realtens.e

c:\Programmi\Norton AntiVirus\Quarantine\2E7B34A5 TrojanDownloader.Win32.Realtens.e

c:\Programmi\Norton AntiVirus\Quarantine\56B57A16 TrojanClicker.Win32.Small.at

c:\Programmi\Norton AntiVirus\Quarantine\56B57A16 TrojanClicker.Win32.Small.at

c:\Programmi\Norton AntiVirus\Quarantine\56B57A16 TrojanClicker.Win32.Small.at

Cosa faccio? Butto o che?

Aspetto istruzioni e grazie per la pazienza!

D

[Sergio1983]

Butta via tutto, butta via tutto...

A parte che i file in Quarantena non sono pericolosi...

Una domanda: ma hai provato a fare tutte queste procedure in modalità provvisoria? Di solito è sufficiente per risolvere, senza ricorrere a programmi e programmini vari.

[Dies]

No, sinceramente! Anzi, vorrei scoprire come si fa a lanciare la modalità provvisoria! A proposito, il file non riesco a cestinarlo.
Grazie Sergio.

D

[Sergio1983]

No, sinceramente! Anzi, vorrei scoprire come si fa a lanciare la modalità provvisoria! A proposito, il file non riesco a cestinarlo.
Grazie Sergio.

D

Premi F8 ripetutamente immediatamente dopo la schermata del BIOS e poi scegli la corretta voce nell'elenco in formato testo che ti comparirà a video (cmq se cercavi nel forum lo scoprivi da solo ). Se nemmeno così risolvi, ti invito a postare il log di Hijackthis. Cercherò di fare il possibile.

[Dies]

Sergio, qui è successo un casino. Cancellato, dalla modalità provvisoria, il file dll di NewDotNet ed il virus. Adesso sono tornati grandi casini:

1Se l'opzione di IE lo consente, compare la mascherina;
2Riesco a connettermi ad internet, ma non a caricare alcuna pagina (sto usando un altro pc)

Ed altri problemi o cose anomale, adesso mi documento su quelle e poi posto.

D

[Dies]

Incredibile!

Allora, con il pc che non si connetteva più ad internet, ed un file che HijackThis mi mostrava, molto sospetto, ho avviato LSPFix, che mi ha subito proposto la rimozione di NewDotNet, ed adesso posso di nuovo connettermi. Non so se e quante altre cose ci siano da sistemare, ma per il momento sembra tutto a posto. Il file che ho eliminato con LSPFix è questo:

O10 - Broken Internet access because of LSP provider 'c:\programmi\newdotnet\newdotnet6_38.dll' missing

E, in effetti, mancava proprio il file in questione, visto che, in modalità provvisoria, ero riuscito a farlo fuori (conservandone una copia su floppy, per prudenza).

Posso chiedere un piccolo aiuto ancora?

La pagina di analisi automatica ha qualche dubbio su questo file, ma non devo eliminarlo, vero?

C:\WINDOWS\ACCSTAT.EXE

E poi vorrei chiedervi se mi date una mano a mettere a punto i programmi in esecuzione automatica, ché ho qualche sospetto.

Grazie mille di tutto

D[/b]

[Dylan666]

O10 - Broken Internet access because of LSP provider 'c:\programmi\newdotnet\newdotnet6_38.dll' missing

Per questo problema HijackThis non consigliava di usare LSPFix? Beh fallo....
http://www.cexx.org/lspfix.htm

C:\WINDOWS\ACCSTAT.EXE

Primo risultato di Google:

http://www.2-spyware.com/file-accstat-exe.html

Accstat.exe definition, relationships, removal:

accstat.exe description: File accstat.exe is related to worm I-Worm.Magistr.a.

Files related to accstat.exe: actmovie.exe, extrac32.exe, helloapp.exe, hypertrm.exe, locproxy.exe

File accstat.exe removal: WARNING!!! File accstat.exe is related to worms. This is serious violation of your privacy, your system is under security threat.
We advice you to scan your computer and eliminate possible threats.
download scanner and remover

[dado]

La pagina di analisi automatica ha qualche dubbio su questo file, ma non devo eliminarlo, vero?

C:\WINDOWS\ACCSTAT.EXE

Questo file non è ben visto su google...

http://www.pestpatrol.com/pest_info/fr/ ... agistr.asp

http://research.pestpatrol.com/Search/F ... c8c8b61f97

http://www.2-files.com/filename/accstat-exe

E' legato alla presenza del virus Magister.

[Dies]

Il problema della mascherina di connessione rimane

Il virus Magister non riesco ad individuarlo

Ho bisogno di una mano per dare una pulita al registro: Registry mechanic e Pest Patrol mi dicono solo che è pieno di schifezze, ma non di più.

D

[Dies]

Dylan, guarda che quando ho scritto quel messaggio, avevo già usato LSPFix, come ho scritto! Stavo facendovi un resoconto: visto che mi sembra non conosceste NewDotNet, credevo potesse interessarvi.

D

[dado]

X far bene pulizia dai virus, disattiva il ripristino di sistema (trovi come farlo nel forum), poi avvia il pc in modalità provvisoria (F8 tenuto premuto all'avvio del pc) e fai una scansione approfondita.

X altre schifezza, lo stesso hijack this è in grado di pulire il registro.

[Dies]

Grazie Dado.
In che senso HijackThis è in grado di pulire? Io mi sono affidato a regcleaner, che ha fatto molto, ma ancora non è tutto a posto.

D

[Dylan666]

Come in che senso?
Ma la guida l'hai letta o no?!?!?

[Dies]

Non devo disattivare il ripristino del sistema, visto che ho Win98, vero? Se è così, allora la scansione approfondita con Norton non ha portto ad alcun risultato. Tra l'altro, il record d'avvio era stato modificato!

D

[Dies]

Nel registro di configurazione ho appena trovato un oggetto che mi sembra molto sospetto, e vi sottopongo:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Telephony\HandoffPriorities
All'interno si trova "Request make call", con valore "DIALER.EXE".

Dai risultati di una ricerca con google (fine del punto tre di questa pagina) credo di poterla ignorare, ma aspetto un vostro parere.

D