PAGINE BIANCHE WINDOWS INTERNET EXPLORER

[pgiorgio]

SALVE A TUTTI,

CHIEDO IL VOSTRO AIUTO PER RISOLVERE UN PROBLEMA CHE HO SUL MIO PC.
QUANDO NAVIGO IN INTERNET SI APRONO DA SOLE DELLE PAGIN BIANCHE CON IL TITOLO WINDOWS INTERNET EXPLORER.
LE CHIUDO MA DOPO UN PO' SI RIAPRONO DA SOLE.
HO SEGUITO TUTTA LA PROCEDURA DELLA DISINFEZIONE, MA IL PROBLEMA NON SI E' RISOLTO. ECCO Il LOG in allegato.

[pgiorgio]

SCUSATE, MA NON RIESCO AD ALLEGARE PIU' DI UN LOG.
VORREI ALLEGARE TUTTI I LOG DELLE SCANSIONI COME FARE?

GRAZIE A CHI MI DARA' AIUTO.

[Chill-Out]

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube (http://fileqube.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

altri server remoti li trovi nelle Regole di sezione

PS: il minuscolo và benissimo

[xcdegasp]

il formato dei log (*.log o *.rtf o *.txt) è indifferente purchè non sia un .doc o .pdf :p

[Chill-Out]

il formato dei log (*.log o *.rtf o *.txt) è indifferente purchè non sia un .doc o .pdf :p

E ti sembra semplice :asd: :sofico:

[pgiorgio]

Ecco i miei log:

http://www.fileqube.com/file/JpHZrUq148613

http://www.fileqube.com/file/geyqTEaw148614
http://www.fileqube.com/file/IQehnyla148612
http://www.fileqube.com/file/rtrjTFX148615
http://www.fileqube.com/file/ZcmyyIi148616
http://www.fileqube.com/file/vtjGTBKw148618
http://www.fileqube.com/file/CtPoPK148619
http://www.fileqube.com/file/gvNjkqrPW148621

Vi chiedo gentilmente di aiutarmi.
Come faccio ad evitare di aprire lw fastidiose pagine bianche windows internet explorer?
Grazie a chi mi aiuterà.

[wjmat]

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programmi\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programmi\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [qsmesmc] "c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\qsmesmc.exe" qsmesmc
O4 - HKCU\..\Run: [uwouiqo] "c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\uwouiqo.exe" uwouiqo
O4 - HKCU\..\Run: [ysyasso] "c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\ysyasso.exe" ysyasso
O16 - tutte le voci se ce ne sono



Scarica Avenger da qui (http://swandog46.geekstogo.com/avenger.zip)
Lancialo → Clicca Ok → Copia e Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\qsmesmc.exe
c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\uwouiqo.exe
c:\documents and settings\piergiorgio\impostazioni locali\dati applicazioni\ysyasso.exe

[Chill-Out]

Successivamente a quanto detto sopra:

1 Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA


2 http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare:
Combofix
Nuovo log prevx CSI
Nuovo log HJT

[wjmat]

x chill
di questa non ho trovato info, tu la conosci?
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll

[Chill-Out]

x chill
di questa non ho trovato info, tu la conosci?

Bisogna sistemarle, appena posso :stordita: