dialer.idialer.m

[alessandro73]

scusa ancora come lista nera nel nod? o come? mi spieghi?

[Amantide]

Scusami tu che mi sono autoimbrogliata
Il sito lo devi aggiungere nella lista nera di firewall. Che firewall hai sul pc?

[alessandro73]

nessuno :)

[Amantide]

Avevo capito
Per forza ti rientra il dialer dopo ogni pulizia se lo lasci la porta spalancata
Segui il mio consiglio ed installa Sygate o Comodo Personal Firewall. Se cerchi nel forum trovi le guide.

[alessandro73]

finalmente ho risolto, per chi si trovasse nella mia stessa condizione, ho usato pest patrol con tutte le funzioni selezionate riavviato e cancelalto i file infetti
bacioni grazie per l'appoggio

[spiff]

Ciao!!!
Avuto lo stesso problema sul PC della mia collega (anche lei aveva installato Nod32, che rilevava gli eseguibili generati dal virus ma non riusciva a risalire al virus stesso!), dopo aver provato di tutto (Pest Patrol compreso) senza successo, le ho installato l'antivirus che uso io (Avast), l'ho aggiornato, ho fatto la scansione e in un attimo mi ha individuato il winjrs32.dll causa di tutti i mali!!!
Problema definitivamente risolto!!!

Ps: consiglio mio spassionato, Avast come antivirus e Jetico come Firewall (davvero ottimo e gratuito!!!)

[4nnamaria]

....ma sopratutto grazie spiff!!!
Ho perso mezza giornata con quell'odiosa schermata di nod32, installando milioni di hotfix e antispyware ma quel maledetto si ripresentava di nuovo... e invece bastava AVAST!
Ancora grazieeeeeeeeee!!!!
buone vacanze a tutti!

[shinleuch]

Innanzitutto salve a tutti, sono nuovo di questo sito e spero che qualcuno mi possa aiutare. Ho lo stesso problema che ha presentato l'altro ragazzo, ma alcuni dei file.tmp che lui aveva da me non vengono generati. Questo è il log di hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21.14.12, on 07/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\WiFiConnector\NintendoWFCReg.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\BitComet\BitComet.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Simone\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Gtwatch] C:\WINDOWS\gtwatch.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Programmi\Uniblue\Registry Booster\RegistryBooster.exe /S
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Esegui il programma di registrazione della chiave USB Wi-Fi Nintendo.lnk = C:\Programmi\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Download &Flash Movies - C:\Programmi\Flash2X\Flash Hunter\save.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Flash2X Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - C:\Programmi\Flash2X\Flash Hunter\save.htm (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: &Launch Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - C:\Programmi\Flash2X\Flash Hunter\save.htm (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{05895007-41CC-42A8-B486-F546FFEDCD22}: NameServer = 85.37.17.47 85.38.28.82
O17 - HKLM\System\CS1\Services\Tcpip\..\{05895007-41CC-42A8-B486-F546FFEDCD22}: NameServer = 85.37.17.47 85.38.28.82
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

come mi devo comportare? HO già fatto scansioni con AdAware, spybot, ewido e NOD32; escluso AdAware che elimina qualche file gli altri non trovano nulla di particolare.

[Amantide]

Scarica il programma SmitfraudFix e riavvia il computer in modalita provvisoria.
Lanci il file smitfraudfix.cmd e seleziona l'opzione #2 - Clean scrivendo 2 e premendo Enter.
Alla domanda "Registry cleaning - Do you want to clean the registry?" rispondi Yes digitando Y.
Dopo la scansione e la pulizia copia il log, che si dovrebbe trovare nella cartella C:\rapport.txt, e postalo qui.

[shinleuch]

Ecco il log

SmitFraudFix v2.81

Scan done at 23.20.19,23, 07/08/2006
Run from C:\Documents and Settings\Simone\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Appena ho riavviato il e mi sono collegato ad internet, è apparso il popup del NOD per avvertirtmi che un trojan stava cercando di connettersi alla rete.

[crazy.cat]

Innanzitutto salve a tutti, sono nuovo di questo sito e spero che qualcuno mi possa aiutare. Ho lo stesso problema che ha presentato l'altro ragazzo, ma alcuni dei file.tmp che lui aveva da me non vengono generati. Questo è il log di hijackthis

Cancella questa riga e la dll dalla modalità provvisoria o aiutandoti con delete doctor
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll

[Amantide]

Avevo consigliato l'uso di SmitFraudFix perche nel altro caso il file .dll era solo la punta del iceberg e speravo che questo programma riusciva a ripulire tutto... ma purtroppo le stesse medicine non sono efficaci per tutte le malattie.

Dopo aver eliminato winopn32.dll fai una scansione completa con l'antivirus ed Ewido.

[shinleuch]

Faato tutto quello che mi avete detto, ewido ha trovato qualche file, mentre NOD32 non ha trovato nulla. Ho pulito anche i cookies dato che nel rapporto di ewido c'erano molti tracking cookies.Devo fare qualcos'altro oppure lo provo per qualche giorno nella speranza che non appaia più nulla?

[Amantide]

lo provo per qualche giorno nella speranza che non appaia più nulla?

... poi, se vedi qualche anomalia nel comportamento del computer, rifai il log con hijackthis e lo posti qui.

[shinleuch]

Allora speriamo vada tutto bene

[spiff]

....ma sopratutto grazie spiff!!!
Ho perso mezza giornata con quell'odiosa schermata di nod32, installando milioni di hotfix e antispyware ma quel maledetto si ripresentava di nuovo... e invece bastava AVAST!
Ancora grazieeeeeeeeee!!!!
buone vacanze a tutti!

[shinleuch]

A quanto pare il problema è stato risolto, dopo giorni di perfetto funzionamento, posso ringraziare tutti coloro che mi hanno aiutato ... un'ultima cosa: a volte (può succedere tutti i giorni per un asettimana e poi ripetersi solo una volta dopo 3 mesi), il mio pc si blocca; ovvero, tutto fermo sul monitor e l'unico modo per ripartire è un reboot. Il problema si manifesta sia in estate che in inverno, percui presumo che non sia causato dalla temperatura dell'ambiente e nemmeno dal numero di applicazioni attive in quel momento, perché lo può fare sia appena acceso il pc che dopo aver aperto 20 programmi ( non mi è mai successo mentre guardavo file video oppure ascoltavo musica).Potrebbe essere un problema hardware? Ho usato un programma di controllo delle RAM e non ha trovato nulla. Voi che dite?

[crazy.cat]

Potrebbe essere un problema hardware?

Si, può essere, però dovresti aprire una discussione a parte.
Diventa però difficile suggerirti qualsiasi cosa con un difetto così generico e saltuario.