Axfreeporn, connessione "pirata"

[Aterg]

Buona sera a tutti!

Mi sono appena iscritta e spero solo di aver postato il thread nell'apposita sezione.

Allora, il mio problema è che da un 2-3 giorni, non appena mi connetto con l'ADSL, dopo qualche secondo mi si sconnette automaticamente e la connessione è come se venisse deviata a "AxfreePorn", creandomi subito un collegamento sul desktop chiamato "IstantAccess" e aprendomi una pagina di Explore dove mi esce qualcosa in Tedesco penso..

La prima volta mi ha fregato perchè mi ero spostata dal pc e non so nemmeno io quanto è rimasto connesso, ora che lo so mi sconnetto subito e la cancello, ma ovviamente, alla riaccensione mi ritrovo da capo a dodici. =.=°

Ho cercato in rete ma in pochi sembrano avere sto problema - la fortuna èh! ;P - e nessuno l'ha comunque risolto.

Gradirei davvero avere un aiutino, perchè mi sa che rischio una "bella" bolletta telefonica

Ringrazio in anticipo e attendo speranzosa!

Ciao, ciao!

Greta

[cimi]

Per questo c'è bisogno di HijackThis che è un programmino free e semplice da usare.

Allega un log.txt con la scansione di hijackThis.

Fai così

[regiorgio]

Ciao a tutti, anche io ho los tesso problema.
Ho scaricato il programmino che avete consigliato voi e ho fatto la scansione.
Vi allego il risultato.
Grazie

[Aterg]

Grazie della risposta *_*

Ecco qui.. solo che nn so cosa cancellare :P

Una mano?


Greta

[Shadowplay]

cara Greta,benvenuta.
fixa questi:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - zzzz://edits.mywebsearch.com/toolbar...p=ZJxdm130YYIT
questi 2 sono residui della scansione con Bitdefender,puoi fixarli,ovvero:
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
poi questo:
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - zzzz://ak.exe.imgfarm.com/images/noc...nitialSetup1.0 .0.15.cab
ah,un consiglio,usa un firewall.

[Shadowplay]

Regiorgio,fixa questi:
C:\DOCUME~1\bruno\IMPOST~1\Temp\zzzyaa.exe
O4 - HKLM\..\Run: [modievtw] "c:\windows\system32\modievtw.exe"
O4 - HKLM\..\Run: [pjwfaa.exe] C:\WINDOWS\TEMP\pjwfaa.exe
O4 - HKLM\..\Run: [qx€iaa.exe] C:\DOCUME~1\bruno\IMPOST~1\Temp\qx€iaa.exe
O4 - HKLM\..\Run: [zzzyaa.exe] C:\DOCUME~1\bruno\IMPOST~1\Temp\zzzyaa.exe

alle volte mi chiedo come faccia il Norton a dormire così...

[regiorgio]

Ti ringrazio intanto tantissimo per la risposta, scusami pero' ma non so che vuol dire fixa.
Ti ringrazio ancora tantissimo

[Shadowplay]

questa guida è eloquentissima.ti spiega passo passo.poi arrivi alla sezione dove ti spiega come fixare.

[SWZN]

:\DOCUME~1\bruno\IMPOST~1\Temp\zzzyaa.exe
O4 - HKLM\..\Run: [modievtw] "c:\windows\system32\modievtw.exe"
O4 - HKLM\..\Run: [pjwfaa.exe] C:\WINDOWS\TEMP\pjwfaa.exe
O4 - HKLM\..\Run: [qx€iaa.exe] C:\DOCUME~1\bruno\IMPOST~1\Temp\qx€iaa.exe
O4 - HKLM\..\Run: [zzzyaa.exe] C:\DOCUME~1\bruno\IMPOST~1\Temp\zzzyaa.exe

Tutti questi eseguibili cercali anche sul disco e se li trovi cancellali se non si fanno cancellare scarica Avgpfix da questa localizzazione

http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP

Lanci l'eseguibile/ Start, individui il file da eliminare e dai OK
Adesso verifica che non siano più presenti in queste localizzazioni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServicesOnce

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\RunOnce


Ora posta un nuovo allegato di Hijackthis.

[regiorgio]

Grazie giancarlo, adesso ho scaricato il programmino che mi hai detto tu perche' effettivamente i file non si fanno eliminare, poi tra un po ripostero il file log.
Grazie ancora

[regiorgio]

NOn mi fa allegare il file di log al messaggio, perche' mi continua a dire file non valido. Come vi posso mandare questo file?
Grazie

[aleg]

una domandina: se avessi usato per dire spybot, mi sarebbe servito a qualcosa?

Per l'amica: se hai l'adsl non temere per le bollette (in particolare se hai una flat ma cmq anche se non l'hai, perchè di solito i numeri a cui prova a collegarsi sono componibili e raggiungibili da un modem 56k classico - che se hai va tenuto staccato dalla presa telefonica)

[SWZN]

NOn mi fa allegare il file di log al messaggio, perche' mi continua a dire file non valido. Come vi posso mandare questo file?
Grazie

Ha ragione lo devi allegare con estensione *.txt

[regiorgio]

Eccolo qua c'e' lo fatta.

[cimi]

Pulito ma fixa anche questi:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =


non ho capito se hai installato/attivato o meno un firewall..