Rimuovere about:blank
 

Per rimuovere l'infezione da about:blank seguite questa procedura manuale (x win XP e win 2000):

http://www.zerosrealm.com/index.php?page=dllfix

Ma con SpywareBlaster si e' immuni da queste rogne ?

Con spywareblaster si è certamente + sicuri in quanto impedisce l'installazione di numerosi spyware-hijacker. Però dei vari spyware compaiono spesso diverse varianti e non sempre vengono immediatamente incluse le definizioni nel prog. Rendersi immuni a qualsiasi spyware-hijacker è praticamente impossibile... si può solo cercare di essere il + protetti possibile, e più che altro bisogna stare attenti a qualsiasi cosa durante la navigazione sul web.

Sempre x spywareblaster, dovresti controllare il suo database delle definizioni.
Inoltre esiste anche una procedura manuale x aggiungere oggetti nuovi da cui spywareblaster non protegge http://www.wilderssecurity.com/showt...t=13684&page=1

scusate ma io ho impstato per default la pagina about:blank

e pensavo fosse un errore di adware che pensava fosse un attacco...

che devo fare ?

Per windows 98 questa procedura non funziona...:cry: :cry:

--==***@@@ FIND-ALL' VERSION 5.2 -5/18 @@@***==--

27/05/2004
10.32

System Info:

Microsoft Windows XP [Versione 5.1.2600]
C: "" (E456:0650) - FS:NTFS clusters:4k
Total: 40 024 178 688 [37G] - Free: 11 922 792 448 [11G]


*IE version and Service packs:
6.0.2800.1106 C:\Programmi\Internet Explorer\Iexplore.exe

! REG.EXE VERSION 2.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings
MinorVersion REG_SZ ;SP1;Q818529;Q822925;Q330994;Q828750;Q824145;Q832894;Q837009;Q831167;

*Google Toolbar version and Attributes:
2.0.111.0 C:\Programmi\google\googletoolbar1.dll
Defaults: "A" ;"R"
Impossibile trovare il file - C:\Programmi\google\googletoolbar2.dll
A C:\Programmi\google\GoogleToolbar1.dll

*UserAgent:
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"vadsl1_0"="IEAK"


*Wmplayer version:
8.0.0.4490 C:\Programmi\Windows Media Player\wmplayer.exe
6.4.9.1125 C:\Programmi\Windows Media Player\mplayer2.exe

*M$Java version:
5.0.3810.0 C:\WINDOWS\System32\msjava.dll


*PC uptime:
10:32am up 0 days, 1:00
Locked or 'Suspect' file(s) found...
\\?\C:\WINDOWS\System32\SQL.DLL +++ File read error
\\?\C:\WINDOWS\System32\SQL.DLL +++ File read error


*List of top level windows:
HWND PID PRIO TITLE
1302a4 1092 norm SysFader
50084 1092 norm Menu Avvio
50040 1092 norm _Shell_TrayWnd
d0232 3216 norm InvestireOggi.it :: Guarda il topic - Poichè sono i cittadini a pagare attraver
1202a8 1092 norm dllfix
c02fe 1456 norm C:\WINDOWS\System32\cmd.exe
4026c 1816 norm FINECO - Microsoft Internet Explorer
1015c 980 norm Sygate Personal Firewall Pro
803fe 3980 norm Hardware Upgrade Forum - Rimuovere about:blank - Microsoft Internet Explorer
110412 3980 norm SysFader
2024c 1816 norm SysFader
100e2 1376 norm Norton AntiVirus
10028 544 high NetDDE Agent
30306 3216 norm MCI command handling window
201f4 3216 norm DDE Server Window
30434 2868 norm Yahoo! Messenger
403fc 3980 norm MCI command handling window
903a0 3980 norm DDE Server Window
2049a 2868 norm MCI command handling window
10494 2868 norm Peer Listen Window
1048a 2868 norm HIDDEN WINDOW
1047a 2868 norm NET WINDOW
2044e 2868 norm AXWIN Frame Window
2044c 2868 norm AXWIN Frame Window
30464 2868 norm Y!TrayWnd
3046e 2868 norm DDE Server Window
800a2 1816 norm MCI command handling window
10216 1816 norm DDE Server Window
10188 980 norm Log Viewer
a013a 980 norm SS
30148 356 norm lxai POR Monitor
30142 356 norm LXAZ POR Monitor
2013c 356 norm LEXLMPM
1010c 476 norm
100f4 476 norm LexPPS BCE Comm Window
100e0 1376 norm DefAlert_Window_29DABAC8-AB93-43f3-926D-1DDE0C909FDF
200d4 1376 norm ccApp
200c8 1488 norm DSLAGENT
100c0 1468 norm GlobeSpan Cpl Target Window
100be 1428 norm Monitor dei materiali di consumo Lexmark
100b4 1092 norm Connections Tray
100a6 1092 norm Misuratore alimentazione
100a4 1092 norm MS_WebcheckMonitor
30274 3216 norm SysFader
10082 1092 norm Program Manager
101a0 980 norm M
1015e 980 norm Default IME
30044 1092 norm M
30042 1092 norm Default IME
401e4 3216 norm M
c022c 3216 norm Default IME
1202a6 1092 norm M
120224 1092 norm Default IME
20280 1816 norm M
30266 1816 norm Default IME
10096 1092 norm M
30058 1092 norm Default IME
60548 3980 norm M
1403d0 3980 norm Default IME
10478 2868 norm M
3045e 2868 norm Default IME
200cc 1376 norm M
100e4 1376 norm Default IME
100ba 1348 norm Default IME
20304 3216 norm Default IME
301de 1816 norm M
301e2 1816 norm Default IME
502ea 3980 norm M
1403a4 3980 norm Default IME
903d4 3980 norm Default IME
2049c 2868 norm Default IME
10496 2868 norm Default IME
1048c 2868 norm Default IME
1047c 2868 norm Default IME
20246 1816 norm Default IME
20272 1816 norm Default IME
20152 980 norm Default IME
10156 836 norm Default IME
1014a 356 norm Default IME
10144 356 norm Default IME
1013e 356 norm Default IME
1010e 476 norm Default IME
100f6 476 norm Default IME
100dc 1376 norm Default IME
200ce 1376 norm Default IME
100ca 1488 norm Default IME
100c4 1468 norm Default IME
100c2 1428 norm Default IME
100a8 1092 norm Default IME
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ED8D1BB3-3AB8-47BB-BF98-9355A37B8B24}]

REGEDIT4

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter]

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]
@="AP Class Install Handler filter"
"CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]
@="AP Deflate Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]
@="AP GZIP Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]
@="AP lzdhtml encoding/decoding Filter"
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html]
"CLSID"="{4782F44D-FAEB-41CC-A0BB-ADF5A5E6CA96}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/plain]
"CLSID"="{4782F44D-FAEB-41CC-A0BB-ADF5A5E6CA96}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/webviewhtml]
@="WebView MIME Filter"
"CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"

*Security settings for 'Windows' key:


RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and above
Copyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)
This program is Freeware, use it on your own risk!

Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:
(ID-NI) ALLOW Read BUILTIN\Users
(ID-IO) ALLOW Read BUILTIN\Users
(ID-NI) ALLOW QWCEN-DS-- BUILTIN\Power Users
(ID-IO) ALLOW QWCEN-DS-- BUILTIN\Power Users
(ID-NI) ALLOW Full access BUILTIN\Administrators
(ID-IO) ALLOW Full access BUILTIN\Administrators
(ID-NI) ALLOW Full access NT AUTHORITY\SYSTEM
(ID-IO) ALLOW Full access NT AUTHORITY\SYSTEM
(ID-NI) ALLOW Full access A6F-ULTZWUCGR9H\nic
(ID-IO) ALLOW Full access CREATOR OWNER

Effective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:
Read BUILTIN\Users
QWCEN-DS-- BUILTIN\Power Users
Full access BUILTIN\Administrators
Full access NT AUTHORITY\SYSTEM
Full access A6F-ULTZWUCGR9H\nic




Sì , la procedura che ho postato è specifica x win 2000/XP ...stasera ne posto una diversa x win 98.

sommo mrOZ...una curiosità...
come hight speed, anch'io credevo(e credo tutt'ora) che ad-aware "confondesse" una mia scelta (pagina bianca all'apertura di IE) con un meno simpatico Worm..tuttavia, se rimuovo il presunto malaware, puntualmente iE mi parte con la home di msm..se reimposto x la pagina vuota, con ad-aware siamo punto e a capo.. quindi presumo:
1- che non si tratta del worm
2- che il mio problema è con www.msm.it... che è sempre in agguato...
possibile che ad-aware sgarri così?

Adaware6 riconosce come pericoloso il fatto di avere about:blank come homepage x' è il comportamento caratteristico di una ostica variante di CWS.

Se uno è sicuro di non essere infetto e di aver impostato personalmente la homepage su about:blank deve fare così:

alla fine della scan di adaware6, quando il prog mostra i risultati, cliccare col tasto destro sul valore about:blank ed aggiungerlo alla ignore list. In questo modo adaware6 non lo considererà + un comportamento da malware.

Il fatto della comparsa di msn.it come homepage, è dovuto al fatto che quando una homepage viene tolta dal registro, viene rimpiazzata dalla homepage predefinita che viene settata all'installazione di windows, cioè msn.

Ciao.

:yeah: :cincin:

EDIT
Ho risolto! Grazie mille!!:)

dllfix mi dà il seguente messaggio dopo aver specificato il file dll:
"impossibile trovare la chiave del registro di sistema o il valore specificato"

la dll l'ho trovata grazie a CWShredder perchè nel file output non era indicato nulla

cmq io ho un bel spyware grosso come una casa e non riesco ad eliminarlo nemmeno utilizzando la funzione di windows di ripristinare il registro a qualche giorno fa

che faccio??

xMr Oz e altri
 

con difix mi esce questo log
System Info:

Microsoft Windows XP [Versione 5.1.2600]
C: "" (407F:7E82) - FS:NTFS clusters:512
Total: 41 109 916 672 [38G] - Free: 33 320 444 416 [31G]


*IE version and Service packs:
6.0.2800.1106 C:\Programmi\Internet Explorer\Iexplore.exe
*Notepad version :
5.1.2600.0 C:\WINDOWS\system32\notepad.exe
5.1.2600.0 C:\WINDOWS\notepad.exe
*Media Player version :
8.0.0.4490 C:\Programmi\Windows Media Player\wmplayer.exe

! REG.EXE VERSION 2.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings
MinorVersion REG_SZ ;SP1;Q837009;Q832894;Q831167;



Locked or 'Suspect' file(s) found...
* result\\?\C:\WINDOWS\System32\KBDILN.DLL
* result: not locked...C:\WINDOWS\System32\KBDILN.DLL


Scanning for main Hijacker:
File found was C:\WINDOWS\System32\JBJD.DLL
Md5 tested As 0758CF635DF08AC381962F74832B6484


REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC}]
@="myBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8B1AF3B2-ED32-402D-A68D-2AC4AA5CA57E}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]
@="NAV Helper"

REGEDIT4

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter]

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]
@="AP Class Install Handler filter"
"CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]
@="AP Deflate Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]
@="AP GZIP Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]
@="AP lzdhtml encoding/decoding Filter"
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html]
"CLSID"="{6D709FED-50C3-4FD7-BF1D-E2F75FFAA6CD}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/plain]
"CLSID"="{6D709FED-50C3-4FD7-BF1D-E2F75FFAA6CD}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/webviewhtml]
@="WebView MIME Filter"
"CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"

*Security settings for 'Windows' key:


RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and above
Copyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)
This program is Freeware, use it on your own risk!


Can't open Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:

2 - Impossibile trovare il file specificato.





TRA I FILE SUSPECT HO
Locked or 'Suspect' file(s) found...
* result\\?\C:\WINDOWS\System32\KBDILN.DLL
* result: not locked...C:\WINDOWS\System32\KBDILN.DLL

questi appunto, ma quando devo scriverli nel secondo passaggio cosa scrivo di preciso...
parto da C:\WINDOWS e finisco con .DLL?
spero mi potrete aiutare

pesso

Il percorso C:/windows/system32 compare già di default , tu devi inserire di seguito il nome della dll: xxxx.DLL

Qui c'è il tutorial originale con le immagini

http://forums.subratam.org/index.php?showtopic=583

mi dice " impossibile trovare la chiave del registro di sistema o il valore specificato"

penso di avere risolto...
finalm posso impostare la pag iniziale
grazie di tutto, sei davvero un mago

Io con dllfix sono riuscito a scovare le dll sospette ma non a rimuoverle, mi trova un errore di registro e non riesce a rimuovrele..boh!
I file responsabili sono questi:
hemcpa.dll
msbk.dll

se trovate questi files sul vostro hard disk (\windows\system32\)
dovrete rimuoverli e risolvete tutto!
Scaricatevi una utility che si chiama "Remove on Reboot" ed usatela per cancellare le due dll che sono quelle responsabili di questa stramaledetta pagina di search che si imposta in automatico e sembra non voler mai andare via!

Installate Remove on Reboot...
Poi andate alla directory e col click destro selezionate la nuova voce dalla finestra "Remove on reboot" sui seguenti files
c:\windows\system32\hemcpa.dll
c:\windows\system32\msbk.dll

Riavviate il pc (così si elimineranno le 2 dll ora impossibili da cancellare).

Tornati a windows eliminate tutte le porcherie rimaste nel registro con Adaware e con CWShredder.

Ora cliccate sull' icona dell' Explorer e finalmente anche cliccandoci nuovamente la diabolica pagina di search sarà sparita per sempre!

--==***@@@ FIND-ALL' VERSION MODIFIED -6/14 @@@***==--
--==***@@@ ORIGINAL BY FREEATLAST @@@***==--

16/06/2004
21.02

System Info:

Microsoft Windows XP [Versione 5.1.2600]


*IE version and Service packs:
*Notepad version :
*Media Player version :


Locked or 'Suspect' file(s) found...
These may be other files that Dllfix doesnt target.
If not file is listed than Dllfix may not Help.
in this case please post the contents of Windows.txt to the appinit
entry can be checked. You will find it in the dllfix folder after findall completes.
Impossibile trovare il percorso specificato.
Impossibile trovare il percorso specificato.


Scanning for main Hijacker:


Dllfix must have the Hijackerfiles in system32 to fix properly.
If there are no protocal keys text/html and text/plain
then dllfix may not work. This fix targets this type Hijack Entry.
that keeps reoccuring with different filenames.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page
= res://C:\WINDOWS\System32\xxxxxx.dll/sp.html (obfuscated)
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7CF0C1-AE5A-B428-6229-E649815FF71C}]
@=""

REGEDIT4

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter]

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]
@="AP Class Install Handler filter"
"CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]
@="AP Deflate Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]
@="AP GZIP Encoding/Decoding Filter "
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]
@="AP lzdhtml encoding/decoding Filter"
"CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/webviewhtml]
@="WebView MIME Filter"
"CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"

*Security settings for 'Windows' key:

If error than registry may need to be restored from option 4.




aiutoooo....questo mi è venuto fuori.......ora che devo selezionare?

infatti ho fatto dei test ed era ad-aware che era troppo premuroso....
e di conseguenza avevo impostato su ignora

ciao;)

ma a me non risponde nessuno?....:( ....chi devo ungere per avere un pò di attenzione?:confused: