Dialer Fasttrack

[scorpionepn]

Un saluto al Forum. Per caso navigavo su MegaLab e noto un'articolo
sui dialer Netvision e Fasttrack,cavolo proprio quello che stavo
cercando in quanto da una decina di giorni ogni volta che mi collego a un determinato sito memorizzato su lista preferiti
mi esce una finestra di questo Dialer Fasttrack che è la copia
come visualizzata sull'articolo. Io ho sempre annullato d'eseguire
l'applicazione per non conoscenza in materia.
Allego un'immagine con la finestra incriminata.
Cordiali saluti.

[scorpionepn]

Salve a tutti,vedendo ora l'argomento da me proposto mi sono
dimenticato di scrivere come possibile toglierlo sto Dialer.
Ho provato a verificare come da articolo la traccia di questo file
anche su task manager,tutto inutile.Sta veramente rompendo.
Avendo una connessione ADSL penso di stare tranquillo mi pare o
erro? Suggerimenti su come operare? Saluti.

[crazy.cat]

Penso che puoi cancellare quel sito dai tuoi preferiti.
I webmaster che si comportano in questa maniera cercando di cacciarti dei dialer sul tuo pc non sono di sicuro molto onesti.

Notare poi cosa dice nella stessa pagina poco più in basso


Posta il log della scansione di hijackthis

[scorpionepn]

Ricevuto. Allego log hijackthis.
Alternative a txt? Non so come allegarlo.

[crazy.cat]

Selezioni tutto il testo del log e lo incolli nella discussione senza allegare il file

[scorpionepn]

Perdona la mia ignoranza,sto tentando,ma non ho mai fatto questa
operazione>incolla.Prima o poi ci riuscirò(spero).

[crazy.cat]

Selezioni tutto il testo del log, premi insieme i tasti Ctrl C, apri la discussione nel forum e premi i tasti Ctrl V.
Oppure il copia e incolla che trovi nel menù dei programmi e del browser.

[scorpionepn]

Logfile of HijackThis v1.99.1
Scan saved at 9.44.34, on 11/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://arianna.libero.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?be701bc2210b4a5ba10bceab411699ff
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?be701bc2210b4a5ba10bceab411699ff
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {6CAF14A5-B578-488D-8084-219A49CE792B} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DF0FBCE-890D-4E52-ADA0-48DA09E48C25}: NameServer = 85.37.17.14 85.38.28.78
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

Va bene?

[crazy.cat]

Nel log non si vede niente.
Prova ad installare questo
http://download3.emsisoft.com/a2AntiMalwareSetup.exe
lo aggiorni e fai la scansione completa del disco.

[scorpionepn]

Ok,scaricato,per il momento l'ho salvato,poi l'installerò.
Per la scansione devo disattivare qualcosa?
Come antispyware uso Ad-Aware e SpyBot, AVG come antivirus.
A più tardi. Ciao

[crazy.cat]

Non disattivare niente.

[scorpionepn]

Eccomi crazy.cat,che avventura mi hai fatto intraprendere,ma con
calma ci sono riuscito. Ora ho salvato l'immagine,1,37 Mb del
risultato della scansione,come l'invio? Allegato zip o diversamente? In attesa saluto.

[crazy.cat]

Se è una foto o sono dei dati, usa uno dei siti esterni
http://www.MegaLab.it/2995

Le foto le puoi salvare anche in formato Jpg così sono molto più piccole.

[scorpionepn]

Ciao,ora mando l'immagine.

[crazy.cat]

La prima delle voci che vedi nella foto, ripristinala è buona.
Alla fine non dici se hai risolto oppure no?

[scorpionepn]

Ciao, non ho scritto se è tutto a posto perché ancora non ho provato
ma soprattutto attendevo un tuo parere come muovermi.
In serata ti farò sapere. Ciao

[scorpionepn]

Ciao crazy.cat, genio sei; provato un'attimo fa,il problema pare
risolto. Grazie e saluti.

[scorpionepn]

Un saluto al forum. Confermo pieno successo dell'operazione.
Grandi.

[Guercio]

Posto qui perché anche io mi imbatto spesso in "Fasttrack", navigando sulla rete mi ritrovo infettato da questo dialer e subito mi ritrovo collegamenti sul desktop e tra i programmi..

La mia domanda è: "Ma la protezione permanente dell'AVG Anti-Spyware che ci sta a fare?? Non dovrebbe bloccare l'intrusione di Fasttrack???"

[crazy.cat]

La mia domanda è: "Ma la protezione permanente dell'AVG Anti-Spyware che ci sta a fare?? Non dovrebbe bloccare l'intrusione di Fasttrack???"

A parte che avg antispyware mi sta sempre più deludendo, questo dialer sembra fatto molto bene, moltissimi programmi antispyware non lo rilevano nemmeno.
chi lo ha creato ha fatto un buon lavoro.