PDA

View Full Version : Problema con Mozilla

fizzsquick
15-05-2006, 14:47
Ciao ragazzi...volevo sottoporvi un problema che ho incontrato oggi con Mozilla...
Apro il browser e si apre correttamente ma dopo un poco(alcuni minuti o meno) esce una pagina tipo questa
NON CLICCATE sui link però
http://www.bigdiscountbuy.com/tau.html
oppure http://www.onlineshopp-ing.com/tau.html
o altre...non so cosa fare..! :mc:

Vi allego il file di hijack(l'ho copiato su blocco note prechè l'originale non me lo allegava)

Ciao

P.s.ho notato che si è formata sul desktop una icona REMOVE SPYWARE che porta a questo indirizzo > http://hop.clickbank.net/?adm0531/swnuker06&pg=7

Ciao di nuovo
marcocappe
15-05-2006, 15:08
Fixa queste voci:
O4 - HKLM\..\Run: [VVSN] C:\Programmi\VVSN\VVSN.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe

Cancella tutti i temporanei e cancella questi file:
C:\WINDOWS\sysmgr64.exe
C:\WINDOWS\spoolsv.exe

Questa voce è un pò sospetta:
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\nomssvc.dll

Queste voci riguardano un programma che si chiama "Free Download Manager". Se l'hai installato te ok, sennò prova a disinstallarlo e poi cancella queste voci:
O4 - HKCU\..\Run: [Free Download Manager] C:\Programmi\Free Download Manager\fdm.exe -autorun
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Programmi\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Programmi\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Star Downloader - C:\Programmi\Star Downloader\sdie.htm

Infine fai una scansione con ewido e spybot.
*Nexus*
15-05-2006, 15:10
Metti il service pack 2, fai gli aggiornamenti di win e non usare internet explorer oltre quello che ti è stato consigliato qui sopra.
fizzsquick
15-05-2006, 15:19
Grazie mille...ora provo...
Il fatto è che Internet Explorer non lo uso mai ...
l'SP2 non l'ho installato perchè dopo due tentativi e relative formattazioni obbligate(non mi partiva più windows) ho desistito...

Azz.è sorto un altro problema...ogni volta che riavvio non esce l'avvio veloce...come risolvo?
fizzsquick
15-05-2006, 15:35
Allora ho provato..fixato le voci ma non trovo i file da cancellare...o per lo meno trovo svpool ma è in system32 e non me lo fa eliminare...
Il problema non si è risolto..anche facendo gli scan con Spybot ed ewido

Poi c'è un processo chiamato svpool.exe ...devo terminarlo??
gomax
15-05-2006, 16:56
edita immediatamente i link del primo post, basta cliccarli che piovono subito schifezze.. menomale che li ho aperti con Firefox :cool:

Ciao
fizzsquick
15-05-2006, 17:21
edita immediatamente i link del primo post, basta cliccarli che piovono subito schifezze.. menomale che li ho aperti con Firefox :cool:

Ciao

Fatto !!
Qualcuno sa darmi qualche altro aiuto visto che non riesco a liberarmi di sti ....
di pagine che saltano fuori ogni 3 secondi :help:
Mirko1986
15-05-2006, 20:57
Ciao, prova a fare una scansione con BitDefender, puoi scaricarlo oppure fare una scansione online all'indirizzo http://www.bitdefender.com/scan8/ie.html
Sste
16-05-2006, 21:52
Usa Opera come browser. Installa l'ewido e fai una bella scansione. Ti becca tutto!

Ciao!
ercolino
16-05-2006, 21:58
Ti sei ricordato di disattivare il ripristino di configurazione di Xp?

Va disattivato altrimenti non levi nulla.

Inoltre il tool di rimozione fa fatto in modalità provvisoria(tasto F8 all'accensione) per avere una maggiore efficacia.

Svuota anche tutto il contenuto della cartella C:/windows/temp e anche la cache e i cookies di Firefox
fizzsquick
17-05-2006, 13:23
è disattivato il ripristino...
Oggi provo di nuovo a rifare tutto in provvisoria ma lì'ho già fatto ...
Ho fatto la scansione con Ewido,beccaq tutto ma non toglie niente...continuano a ritornare...
marcocappe
17-05-2006, 13:34
Prova così:

Scarica SmithFraudFix da qui (http://siri.geekstogo.com/SmitfraudFix.zip)
Doppio click sul file smitfraudfix.cmd e scegli l'opzione 1.
Riavvia in modalità provvisoria, esegui smitfraudfix.cmd nuovamente e seleziona l'opzione 2. Se ti viene chiesto di sostituire dei file rispondi di si. Finita la scansione riavvia e guarda se hai risolto.
fizzsquick
17-05-2006, 16:15
niente di niente...vi ringrazio per i vostri numerosi consigli ma nessuno mi leva ste maledette pagine pubblicitarie dai piedi...
Mi sa che devo formattare
marcocappe
17-05-2006, 17:41
Potresti allegare delle immagini dei messaggi e degli errori che ricevi? magari riusciamo a risolvere e ti evitiamo il formattone ;)
fizzsquick
19-05-2006, 14:29
Ecco due delle pagine che appaiono più frequentemente...
Una volta me ne è apparsa una addirittura con un sito di scommesse sponsorizzato da Marcel Desailly ...

Vi metto gli indirizzi sui quali le ho hostate sennò erano troppo grandi

Pagina 1 (http://img288.imageshack.us/img288/8236/pagina10uo.png)
Pgina 2 (http://img288.imageshack.us/img288/548/pagina28lo.png)
*Nexus*
19-05-2006, 14:35
Provato ad immunizzare con spywareblaster?
fizzsquick
21-05-2006, 13:22
Si....anche con spybot,spyware blaster ,Ewido,Norton AVG free e tanti altri