PDA

View Full Version : Problema col browser

Shida
06-03-2006, 19:57
Allora ho un problema su explorer causato sicuramnte da qualche spyware o simili che non mi fa aprire le pagine dei siti e le lascia in caricamneto perenne anche aggiornandole all'infinito.. La cosa strana che anche se con difficoltà apre alcuni siti come tiscali.it o google, un altro forum anche se devo aggiornare al pagina piu volte prima di farlo entrare bene e emule mi funziona come si deve... Poi non mi fa aggiornare l'antivirus e cmq i vari download che si possono fare tramite sw, e non mi fa connettere msn.
Ora ho fatto i vari scan con spyboat adaware e antivirus e ho tolto qualche schifezza ma il problema non si e risolto e ho visto che qualcosa centrava coi cookies che nadavano a far scazzare la cache appunto di explorer.. Poi ho installato firefox ma il problema non si e risolto e infine ormai stufo ho formattato ma nn e cambiato nulla.. Si aprono sempre solo 2-3 siti con qualche problemino e latri siti come anche questo forum li lascia in caricamneto perenne e nn li apre..
Ho scaricato con difficoltà il sw Hijackthis come ce scritto nelle regole di qeusta sottosezione e vi riporto i log:

Logfile of HijackThis v1.99.1
Scan saved at 19.38.17, on 06/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\Grisoft\AVG Free\avgcc.exe
C:\Programmi\Grisoft\AVG Free\avgemc.exe
C:\PROGRA~1\ICQLite\ICQLite.exe
C:\DOCUME~1\Milli\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRA~1\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

Grazie in anticipo
andorra24
06-03-2006, 20:06
Ciao, il log di hijackthis va postato nell'apposito thread in rilievo e sicuramente tra poco ti chiuderanno il thread. Il log comunque e' pulito. Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe
E leggiti il thread in sticky su cosa fare in caso di infezione.
wgator
06-03-2006, 20:06
Ciao,

stando alle regole di sezione dovrei chiudere perchè il log non è nel thread giusto.

Il tuo però non è un problema di virus & C. ma probabilmente dell'ISP o di qualche impostazione del modem/router o di DNS oppure nel PC.
Con chi ti colleghi? Forse con Libero? Hai un modem o un router?
matteo1
06-03-2006, 20:09
oltretutto mancherebbe il firewall :mbe:
Shida
06-03-2006, 22:03
Ciao,

stando alle regole di sezione dovrei chiudere perchè il log non è nel thread giusto.

Il tuo però non è un problema di virus & C. ma probabilmente dell'ISP o di qualche impostazione del modem/router o di DNS oppure nel PC.
Con chi ti colleghi? Forse con Libero? Hai un modem o un router?

Scusate se ho sbaglaito a postare nonostante tutto avevo cercato di rispettare le regole di questa sezione.
Cmq ho provato varie cose ma il problema persiste. Il mio isp e Tiscali e ho un router ethernet.
Stev-O
06-03-2006, 22:47
sono diventate un po' complicate

in ogni caso il log è senz'altro pulito
wgator
06-03-2006, 22:58
sono diventate un po' complicate

Trovi?

ciao
wgator
06-03-2006, 23:02
Scusate se ho sbaglaito a postare nonostante tutto avevo cercato di rispettare le regole di questa sezione.
Cmq ho provato varie cose ma il problema persiste. Il mio isp e Tiscali e ho un router ethernet.

Ciao,

proviamo ad appoggiarci in "networking" visto che (presumo) si tratti di un problema di rete.
Prova a descrivermi le impostazioni del router e come hai impostato il protocollo TCP/IP sul computer. Es. IP statico, DNS ecc.