PDA

View Full Version : Internet Explrer

mimi56
13-04-2006, 11:41
Salve a tutti....
da un po di giorni mi capita spessissimo, mentre navigo, che si aprano pagine web indesiderate del tipo: siti porno, pubblicità di casinò eccetera. C'è un modo per riparare a tutto qwuesto. Ho provato con Spyboot, HijackThis, pulitori di trojan vari ed ho AVg antivirus e Adaware installati. Cosa fare ancora?
Grazie e coplimenti agli esperti per l'ottimo lavoro che svolgono. Come sempre c'è il meglio del meglio in questo forum.
Teliqalipukt
13-04-2006, 11:48
Salve a tutti....
da un po di giorni mi capita spessissimo, mentre navigo, che si aprano pagine web indesiderate del tipo: siti porno, pubblicità di casinò eccetera. C'è un modo per riparare a tutto qwuesto. Ho provato con Spyboot, HijackThis, pulitori di trojan vari ed ho AVg antivirus e Adaware installati. Cosa fare ancora?
Grazie e coplimenti agli esperti per l'ottimo lavoro che svolgono. Come sempre c'è il meglio del meglio in questo forum.

Hai provato con ewido?
Stev-O
13-04-2006, 11:54
oltre a fare la scansione con ewido suggerita ti consiglio di immunizzare explorer con spywareblaster e la funzione di immunizzazione hosts di spybot

e meglio ancora sarebbe navigare con firefox
mimi56
13-04-2006, 11:55
no, cosa è?
Teliqalipukt
13-04-2006, 12:00
no, cosa è?

http://www.ewido.net/en/download/

lo scarichi, lo installi, e fai partire una scansione.
mimi56
13-04-2006, 12:19
Dunque.... ho trovato ewido, l'ho scaricato ma purtroppo a me serve qualcosa per millennium e w98. Preciso che il problema è di almeno 5 pc sul mio posto di lavoro. Sto aiutando i colleghi e le colleghe a liberarsi da questo fastidio.
Abbiate pietà... :D
naso
13-04-2006, 12:58
oltre a fare la scansione con ewido suggerita ti consiglio di immunizzare explorer con spywareblaster e la funzione di immunizzazione hosts di spybot

e meglio ancora sarebbe navigare con firefox
..... parole al vento.... :rolleyes:
Teliqalipukt
13-04-2006, 13:03
Dunque.... ho trovato ewido, l'ho scaricato ma purtroppo a me serve qualcosa per millennium e w98. Preciso che il problema è di almeno 5 pc sul mio posto di lavoro. Sto aiutando i colleghi e le colleghe a liberarsi da questo fastidio.
Abbiate pietà... :D

Prova allora con a-squared
Stev-O
13-04-2006, 13:12
..... parole al vento.... :rolleyes:
eh speriamo che ogni tanto il vento tiri giusto.... :rolleyes:

ah se lo dicevi prima che avevi millennium..
non c'e molta alternativa
posta anche il log di hijackthis
mimi56
14-04-2006, 08:07
Posto l'hijack, chissà che non potreste aiutarmi

Logfile of HijackThis v1.97.7
Scan saved at 15.42.51, on 13/04/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\RTVSCN95.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\DEFWATCH.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMMI\PCI AUDIO APPLICATIONS\MIXER.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\VPTRAY.EXE
C:\PROGRAMMI\E-NRGYPLUS\E-NRGYPLUS.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\asistat.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\ASISERVE.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\WINDOWS\DESKTOP\ANTIVIRUS & C\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compaq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [C-Media Mixer] C:\Programmi\PCI Audio Applications\Mixer.exe /startup
O4 - HKLM\..\Run: [MMTray] C:\Programmi\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [vptray] c:\PROGRA~1\NORTON~1\vptray.exe
O4 - HKLM\..\Run: [E-nrgyPlus] C:\Programmi\E-nrgyPlus\E-nrgyPlus.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [rtvscn95] c:\PROGRA~1\NORTON~1\rtvscn95.exe
O4 - HKLM\..\RunServices: [defwatch] c:\PROGRA~1\NORTON~1\defwatch.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Monitoraggio stato Minolta PagePro 8L.lnk = C:\WINDOWS\asistat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O14 - IERESET.INF: START_PAGE_URL=http://www.compaq.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/italy/start
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.15.165,151.99.125.3,80.207.110.69
marcocappe
14-04-2006, 08:40
Disinstalla E-nrgyPlus se ci riesci, poi cancella questa chiave
O4 - HKLM\..\Run: [E-nrgyPlus] C:\Programmi\E-nrgyPlus\E-nrgyPlus.exe
e poi fai una scansione con ewido come ti hanno suggerito.
Stev-O
14-04-2006, 11:21
se quel dialer non si cancella prova da modalità provvisoria

la scansione andrebe fatta cmq prima di postare il log in modo da "snellirlo" il più possiible

e i logs posti nel thread in alto, in modo da consentire il rapido intervento anche da parte di chi ha l'alert via email sulla discussione
mimi56
18-04-2006, 07:35
Grazie a tutti voi sono riuscito a togliere le righe incriminate, spero duri, vi farò sapere durante l'uso....
grazie ancora. :)
Leron
18-04-2006, 08:58
Grazie a tutti voi sono riuscito a togliere le righe incriminate, spero duri, vi farò sapere durante l'uso....
grazie ancora. :)
il modo migliore perchè duri è non usare ie e basta ;)
mimi56
18-04-2006, 09:02
Beh, sono pienamente daccordo, infatti sul mio pc sto per installare Firefox. Gli altri non posso obbligarli, solo consigliarli, ma come spesso succede nelle aziende (pubbliche) la seziuone informatica ha gente che capisce il pc come io capisco l'idraulica..... :muro:
Leron
18-04-2006, 09:06
Beh, sono pienamente daccordo, infatti sul mio pc sto per installare Firefox. Gli altri non posso obbligarli, solo consigliarli, ma come spesso succede nelle aziende (pubbliche) la seziuone informatica ha gente che capisce il pc come io capisco l'idraulica..... :muro:
per questo ho fatto QUESTO (http://francesco.rebalton.com/contenuti/risorse-utili/mozilla-firefox/firefoxie.php) ;)