Olimpo Informatico

[seba1984]

cia a tuuti ho un problema con instant acces, ho fatto come letto sul forum, almeno, ci ho tentato dato che, con findAWF sono riuscito a sostituire solo un file corrotto su due e in più, adesso non mii fa nemmeno cancellare manualmente la connessione dall'accesso remoto. Cosa posso fare?

[aris73]

rifai il log e postalo quì, vediamo cosa c'é

[seba1984]

come faccio a portarlo li

[seba1984]

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 2C11-D0B1

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 88.204.140.544 byte disponibili
Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 2C11-D0B1

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 88.204.140.544 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

24076 21 Mar 2007 "C:\WINDOWS\system32\SysDrefIWv2.exe"
128328 "C:\WINDOWS\system32\bak\SysDrefIWv2.exe"


end of report

[seba1984]

[bdoriano]

Diciamo che Instant Access ha sostituito un virus presente nel tuo pc...

Per cominciare, posta un log con hijackthis.

[seba1984]

[bdoriano]

hijack salvalo in una sua cartella (non temporanea) altrimenti non può lavorare bene.

Scaricati anche questo e usalo per pulire i files temporanei
Disattiva il ripristino configurazione di sistema.
Riavvia il pc in modalità provvisoria.
Avvia hijack
clicca su do a system scan only
seleziona le seguenti voci:

[seba1984]

la connessione in accesso remoto rimane non ce un modo per eliminarla intanto ti mando i log

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit? C non ha etichetta.
Numero di serie del volume: 2C11-D0B1

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 94.681.047.040 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

Logfile of HijackThis v1.99.1
Scan saved at 20.31.09, on 10/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Spyware Doctor\swdoctor.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\seba\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

[bdoriano]

Rifai il log di hijack perchè è incompleto.

[seba1984]

[Orange]

[seba1984]

non ho problemi ma nelle connessioni oltre a quelle di alice mi appare anche quella di istant acces e volevo eliminarla se si poteva

[Orange]

e perchè-- non si fà eliminare?

non mi hai detto niente sull'antivirus (non usi neanche un firewall... )

[seba1984]

non uso antivirus uso solo Spyware Doctor per i dialer non so se lo conosci

[aris73]

male, anzi direi malissimo, puoi cominciare con l'installare come AV active virus shield o antivir (scegli tu) e come firewall zone alarm se preferisci in italiano o comodo o jetico 1 (quest'ultimo non sò se lo riesci a reperire) se hai dimestichezza con l'inglese

[seba1984]

comunque l'icona della connessione di istant acces poi riesco a toglierla dalla lista delle connesioni con l'antivirus

[bdoriano]

No antivirus? ahiahiahiahiahi

Puoi dirci come tenti l'eliminazione della connessione?

[seba1984]

tasto destro, elimina. o dalle barra delle applicazioni, mi chiede la conferma ,ma rimane sempre li