Olimpo Informatico

[whitesquall]

Ciao, è la prima volta che scrivo sul forum... Ho uno strano problema con la connessione a internet... praticamente anche se il computer risulta disconnesso posso navigare nel web come se fossi in linea... Ho un modem alice con connessioni ethernet, wi-fi e USB... Il computer in questione è collegato al modem con un cavo ethernet ma è la prima volta che succede una cosa del genere... Inoltre il computer è più lento del solito, ho fatto una scansione antivirus ma non ha trovato nulla... Ho Norton Internet security 2007 come antivirus e firewall...

Ho fatto un log con hijackthis mentre ero in internet senza risultare connesso...

Logfile of HijackThis v1.99.1
Scan saved at 15.14.31, on 26/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programmi\File comuni\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Mostra Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programmi\File comuni\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programmi\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\lokpfqz.exe
O4 - HKLM\..\Run: [Repair Registry Pro] C:\Programmi\Repair Registry Pro\RepairRegistryPro.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programmi\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {6CD1628E-BE4C-4C8F-B37A-B61DD597AFA7} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Convalida password di Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programmi\File comuni\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe

[Orange]

che tipo di connessione hai? ADSL?

con Hijack fissa queste voci:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\lokpfqz.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

meglio se disattivando il ripristino ed in mod. provvisoria
altre cose strane non mi sembra di vederne...

[whitesquall]

Grazie! Comunque sì ho Alice ADSL a 2mega con abbonamento mensile...

O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\lokpfqz.exe

lo avevo notato anch'io... la cosa strana è che cercandolo non c'è (anche rendendo visibili i files nascosti) ... tra l' altro questo è presente anche su msconfig fra i programmi all' avvio...

dopo faccio un' altro log di Hijackthis e lo posto o non serve?

[Orange]

[whitesquall]

Ho fatto ma se apro un browser (o qualunque cosa necessiti di internet) continua a connettersi senza però risultere connesso... Con regedit su HKEY_CURRENT_CONFIG/Software/Microsoft/windows/CurrentVersion/InternetSettings compare Enable Autodial... ha a che fare col mio problema? Allegherei la schermata che ho fatto ma non so come si fa ...
Tra l'altro ho la uxtheme.dll con la patch per usare temi che non siano della microsoft ma non credo c' entri perche dopo che ho usato la patch questo problema non si presentava... Mi sono accorto di questo problema dopo aver installato il software podXP... dopo l'ho disinstallato e ho fatto ripristino di sistema ma il problema persisteva... Casomai potrei disinstallare il software di aliceADSL e reinstallarlo riconfigurando la connessione fra computer e router ma non so se può funzionare... Che ne pensate?

[Orange]

Scarica Gmer e scompattalo in una sua cartella non temporanea.
Avvialo
clicca su > > >
Clicca su Autostart
metti il segno di spunta a Show All
clicca su Scan
al termine della scansione, clicca su Copy
Apri il blocco note e premi CTRL+V (oppure clicca su Modifica e poi su Incolla).
Salva il file e caricalo su http://www.freefilehosting.net
Posta qui il link che ti viene assegnato.

Sempre nel programma appena scaricato (gmer),
clicca su Rootkit
clicca su Scan
al termine della scansione, clicca su Copy
Apri il blocco note e premi CTRL+V (oppure clicca su Modifica e poi su Incolla).
Salva il file e caricalo su http://www.freefilehosting.net
Posta qui il link che ti viene assegnato.[/quote]

[whitesquall]

Comunque adesso non sembra più "rallentato"... l'unica cosa che non risco a capire è 'sta connessione a internet che non si capisce se si connette in automatico quando serve (senza però risultare) o se è perennemente connesso...

[kevin]

anche il mio fa così, si connette automaticamente e non si vede.
penso che non ci sia niente di anomalo.

[whitesquall]

@ Orange: Grazie quando ho scritto l'ultimo messaggio non avavo visto il tuo...
comunque il link del primo è http://www.freefilehosting.net/download/MjMwNzkw
per il secondo bisogna aspettare un po' che lo sta facendo...

@ kevin: la cosa strana è che non me lo aveva mai fatto prima e non compaiono neanche i "televisorini" quando naavigo senza essermi connesso con il software alice...

Comunque grazie a tutti per l' aiuto che mi state dando!!!

[kevin]

[whitesquall]

no praticamente sulle pzioni internet c'è impostato l'accesso diretto senza connessione remota ma (anche con questo modem) mi ha sempre dato pagina non disponibile se non ero connesso... allora l' altro ieri ho aperto firefox dimenticandomi di connettermi e si è caricata la pagina come se fosse connesso... se poi verifico la connessione non risulta che io sia in linea... se ad esempio uso il software di alice per connettermi, guardando mi dice che sono in linea da ad esempio 5 secondi anche se magari sto navigando con firefox da 10 min...

[kevin]

[whitesquall]

[maxismakingwax]

C'è qulacosa che non capisco, comunque dimmi (o ditemi visto che appena c'è un problema strano per simpatia anche Kevin se lo prende ) vai su start->connetti a-> mostra tutte le connessioni (oppure start-> pannello di controllo-> connessioni di rete).
Tasto destro sulla connessione in questione->proprietà.
Scheda generale, in basso a sinistra il quadratino con mostra un'icona nell'area di notifica quando connesso è selezionato? Se no seleziona.
Scheda opzioni: cos'hai selezionato?
Scheda avanzate: cosa hai anche qui di selezionato?

Per le domande che ti poni mi verrebbe da rispondere di sì a tutte.

[kevin]

io ho lo spunto solo su notifica in caso di connettività assente e su avanzate
non c'è niente da spuntare

grazie max

[maxismakingwax]

Ok, quindi kevin si connette tramite lan, presumibilmente router.

[Orange]

[whitesquall]

Vi ringrazio per l'aiuto e l'interessamento Allora delle connessioni fra LAN (è sempre connessa perché è il collegamento tramite cavo ethernet tra pc e modem) e AliceADSL credo ti interessi quest' ultima; allora, il quadratino con "mostra un'icona nell'area di notifica quando connesso" era già selezionato, per le altre schede ecco le schermate:
http://www.freefilehosting.net/show/MjMxMzc1
http://www.freefilehosting.net/show/MjMxMzgw

La cosa che mi sorprende è riuscire a navigare anche quando AliceADSL risulta disconnesso...

[whitesquall]

Ho anche notato nella cronologia di sicurezza del norton che quando mi connetto con alice norton blocca qualcosa... I rapporti nella cronologia sono del tipo "E' stato bloccato l'accesso di 87.0.249.4 (il numero cambia sempre) al computer" e guardando nei dettagli mi dice che il livello del rischio è basso... Queste "intrusioni" avvengono 1 volta al minuto o +, e hanno quasi tutte come percorso programma (? ?) svchost.exe ... Controllando sul taskmanager ho notato che svchost appare più volte (a seconda del nome utente diverso.. e questo è OK), ma anche più volte con lo stesso nome utente... Quando invece navigo senza risultare connesso norton non rileva alcuna intrusione, se così le posso chiamare... Sono sempre più perplesso

[maxismakingwax]

Non ho capito una cosa: come fai a dire "sono disconnesso" , cioè se navighi e sei su internet sei per forza connesso, quale indicazione ti fa presupporre che tu non lo sia? Non ti chiede nome utente e password? non vedi l'icona della connessione?

Hai provato a reinstallare il software alice?