Connessione a internet indisiderata..

[maverick85]

Salve a tutti, oggi mi è successo un problema con la mia connessione, praticamente mi si è creata una nuova connessione a internet in risorse di rete (di tipo Gateway Internet) che mi impossibilitava a navigare.. in quanto firefox, outlook o quant'altro vedevano lei come principale.

questa connessione non sono riuscito ne ad eliminarla ne a modificarla..

dopo aver cancellato un po' di file temporanei la connessione è misteriosamente scoparsa..

Ma perchè si è creata?

[Ninfea]

La cartella più soggetta ad ammalarsi é proprio la cartella TEMP, la spiegazione più plausibile é che tu abbia visitato e/o scaricato materiale da siti non attendibili.
L'opportunità di ricevere materiale indesiderato inoltre é molto spesso connessa ai java e ai javascript abilitati nel web browser che stai usando, in grado anche di spillare informazioni relative al tuo IP. Non di meno pericolosi sono i controlli active x (questi ultimi prevalentemente usati dal windows update dovrebbero essere i meno insidiosi).

[maverick85]

Uhm.. la connessione è ricomparsa.. "da sola.."

la connessione di rete ora è vista come primaria.. e quindi riesco a navigare.. cosa posso fare?.. in siti particolari nn ci navigo.. ho lasciato stanotte il pc acceso con un p2p.. può essere che sia stato questo?

non mi intendo grankè di adsl.. l'ho attivata da circa 2 mesi..

[Ninfea]

Non é una questione di ADSL ma di files che si sono autoinstallati. I più comuni si chiamano dialers, per tanto ti consiglierei di scaricare hijackthis da qui: www.hijackthis.de , farti fare un log e postarlo per guardarlo insieme.
Il motivo della "ricomparsa" é nel registro di sistema...

[maverick85]

Con la connessione 56K non ho mai avuto di questi problemi.. x questo pensavo potessere essere la banda larga nel senso di p2p e connessione 24ore su 24 il problema..

cmq ecco il log e grazie dell'aiuto:
Logfile of HijackThis v1.99.1
Scan saved at 18.14.42, on 10/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
C:\DOCUME~1\Maverick\IMPOST~1\Temp\Rar$EX01.984\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

http://localhost:3476/cgi-bin/ncgir.exe?menu/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File

comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat

7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel -

res://c:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems

Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner -

C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner -

C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner -

C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. -

C:\Programmi\Sygate\SPF\smc.exe

Edit: come antivirus uso AVG Free Edition e come firewall  (allo stato attuale) Sygate Personal Firewall

Questo messaggio è stato aggiornato da maverick85 il 10/01/2007  alle ore  18:19:39

[Ninfea]

Oltre che questo:
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
il log risulta pulito, dovresti dirmi seguendo il percorso del file se hai il controllo su questa applicazione, cos'é di preciso e se puoi evitare la sua partenza all'avvio; trattasi di un servizio di accesso alla rete...

[maverick85]

Per quello non ci sono problemi.. praticamente ho una scheda madre con chipset nForce3 250 che è dotato di scheda di rete, firewall e altro.. tutto ciò viene gestito dal ForceWare Network qualcosa.. che è tutto in quella cartella

che faccio formatto?..

[Ninfea]

No, per cosi poco formattare non mi sembra la soluzione adeguata...almeno non prima di aver provato altre soluzioni.
Scarica questo, AVG antispyware:
www.ewido.net e fai una scansione, fammi sapere


edit: AVG antispyware analizza e rileva anche eventuali dialers.





Questo messaggio è stato aggiornato da Ninfea il 10/01/2007  alle ore  18:55:29

[maverick85]

Ti ringrazio.. perdo un po' di tempo x' anche alice ha problemi.. e scarico a 10-12..

Edit: ho ripensato ai siti poco attendibili.. forse hai ragione in questi giorni sto cercando di far partire un emulatore play2..

Questo messaggio è stato aggiornato da maverick85 il 10/01/2007  alle ore  18:58:24

[Ninfea]

Credo anche io, dal log di hijack risulta che sei "abbastanza responsabile" della salute del tuo pc;)
In questi casi a volte basta andare su trova problemi in CCleaner, magari fa anche questa prova...lo trovi qui:
https://www.hwsetup.it/news/reader.php?objid=2674