HELP - APERTURA INTERNET EXPLORER A RIPETIZIONE - HELP [Archivio]

View Full Version : HELP - APERTURA INTERNET EXPLORER A RIPETIZIONE - HELP

wizard86pz

12-01-2009, 17:47

Vi prego di aiutarmi nel mio problema...a fine post vi linko la pagina della discussione che ho già aperto in un'altra sezione del forum perchè credo che se avviassi una discussione con lo stesso contenuto un qualsiasi moderatore del forum me la chiuderebbe nel giro di 12h...ecco il link: http://www.hwupgrade.it/forum/showthread.php?t=1903156

vi prego di rispondere qui in questa discussione o nell'altra (qlla linkata precedentemente), grazie

wjmat

12-01-2009, 17:56

Ciao

se vuoi ripulire per bene il pc segui, come ti è già stato indicato, la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

per dubbi o problemi su qualche programma od operazione cerca informazioni aggiuntive qui (http://www.hwupgrade.it/forum/showthread.php?t=1816182)
se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27)
se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link caricamento log generici ► fileqube.com ■ (http://fileqube.com/) wikisend.com (http://wikisend.com/) ■ mediafire.com (http://www.mediafire.com/index.php)
link caricamento immagini ► fileqube.com ■ imageshack.us (http://fileqube.com/)

wizard86pz

12-01-2009, 18:13

Ok, nelle prossime ore effettuerò le scansioni che mi mancano ed allegherò tutti i vari i log in formato .txt in un unico post in questa discussione...inoltre:
se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi quinon ho questo tipo di problemi ma semplicemente lo stesso file .htm che si apre ogni minuto in Internet Explorer;
se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezionenon è il mio caso perchè ti dico già che a causare tutto ciò è stata l'esecuzione di un file .exe scaricato da internet :doh: che avevo precedentemente scansionato con un anti-virus ed un anti-spyware, per questo motivo ero certo di non causare danni al pc eseguendolo...

wjmat

12-01-2009, 18:42

aspettiamo i log

in futuro i file sospetti falli controllare su www.virustotal.com e su http://virscan.org/ in modo da avere più esiti da confrontare anzichè un paio soltato

wizard86pz

12-01-2009, 18:45

aspettiamo i log

in futuro i file sospetti falli controllare su www.virustotal.com e su http://virscan.org/ in modo da avere più esiti da confrontare anzichè un paio soltato

Grazie tante anche per questa utile segnalazione ;)

wizard86pz

14-01-2009, 01:36

Finalmente ho tutti i logs delle scansioni effettuate...mamma mia ke faticaccia...eccoli:

Malwarebytes Anti-Malware: link al log: http://wikisend.com/download/483200/mbam-log-2009-01-13 (14-08-10).txt
A-Squared Free v3.x: link al log: http://wikisend.com/download/616262/a2scan_090112-211645.txt
F-Secure OnLine: non riesco a portare a termine la scansione profonda...mi dà problemi e spero che l'assenza del suo log di scansione non sia un problema per la vostra analisi :rolleyes:
Dr.Web CureIT: link al log: http://wikisend.com/download/881934/CureIt_snellito.txt
ESET SysInspector: link al log (in formato .xml): http://wikisend.com/download/936250/SysInspector-FISSO-090114-0133.xml
HiJackThis: link al log: http://wikisend.com/download/488210/hijackthis.txt
Gmer: link al log: http://wikisend.com/download/878932/gmer log.log
PrevxCSI:
link al log: http://wikisend.com/download/526292/prevxCSI log.log
screen di PrevxCSI:

http://img88.imageshack.us/img88/6600/screenprevxcsijs8.jpg (http://img88.imageshack.us/my.php?image=screenprevxcsijs8.jpg)
http://img88.imageshack.us/img88/screenprevxcsijs8.jpg/1/w624.png (http://g.imageshack.us/img88/screenprevxcsijs8.jpg/1/)

VI COMUNICO UN'ALTRA PESSIMA NOTIZIA: non riesco più a far partire il mio Task Manager di XP...il file della cartella C\WINDOWS c'è ma eseguendolo dalla cartella non si apre, idem per la combinazione Ctrl+Alt+Canc...ho provato a sostituirlo con l'eseguibile di un pc di un amico che gli funziona bene e anche dopo la sostituzione non si apre...AIUTO...grazie, attendo con ansia vostre notizie sull'analisi di tutti i log fornitivi, ciao ciao, notte

wjmat

14-01-2009, 07:30

log "caricati" perfettamente però....

non possiamo capire che hai fatto con le infezioni trovate da Malwarebytes' Anti-Malware
se li hai eliminati dopo aver salvato il log fai
Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
e carica l'ultimo log in ordine di tempo
altrimenti riesegui la scansione completa, elimina tutto e carica il nuovo log

per asquared idem, se hai salvato il log prima di quarantenare tutto ok, altrimenti ripeti la scansione completa

dato che fsecure non è andato a buon fine fai la scansione con kasp removal tool

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

O4 - HKLM\..\Run: [HD Tune] C:\PROGRA~1\HDTUNE~1\HDTune.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programmi\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programmi\File comuni\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Programmi\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Netlog 24] "C:\Programmi\Netlog 24\Notifier\Netlog24Notifier.exe"
O4 - HKCU\..\Run: [X-Grabber] C:\Programmi\ScreenShot Wizard\sswizard.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Andrea\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Programmi\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: SpeedFan.lnk = C:\Programmi\SpeedFan\speedfan.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programmi\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: SpeedFan.lnk = C:\Programmi\SpeedFan\speedfan.exe
O4 - Startup: taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_si te.cab?1219406051515
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15102/CTPID.cab

xcdegasp

14-01-2009, 10:00

wizard86pz

14-01-2009, 12:08

@ wjmat:
i log vanno guardati e controllate le date, i fix da te dati sono di un log fatto prima delle scansioni di pulizia quindi è da rifare il log di HiJackThis perchè molte voci non ci saranno più :)

@ wizard86pz:
fare le scansioni a cazzum complica le operazioni a noi e rende pertanto difficile intervenire se non con una ulteriore perdita di tempo :)
esempio hijackthis fatto prima di altre mostra voci che poi non ci saranno e crea confusione a noi :)
se si potevano fare come se ne aveva voglia non ci sarebbe stato scritto "seguire l'ordine" :)

Ok, allora rieseguo tutti gli scan esattamente nell'ordine indicato e poi rimetto in rete tutti i log nuovi coi rispettivi link, ok? Riguardo ad HiJackThis, quando arriverà il turno della sua scansione in "scaletta" effettuerò di nuovi i seguenti passaggi:
Lancio HiJackThis;
Clicco "Do a scan only";
Metto la spunta a fianco delle righe che mi hai segnalato tranne per quelle di processi di avvio che voglio mantenere e/o di cui sono sicuro della fonte;
Clicco su "Fix Checked";
Riavvio il PC;
Lancio nuovamente HiJackThis;
Di nuovo "Do a system scan and save a logfile";
Carico il nuovo log secondo le modalità.

wizard86pz

16-01-2009, 14:42

Finalmente ho salvato tutti i logs NUOVI delle scansioni effettuate...ecco i link:

Malwarebytes Anti-Malware: link al log: http://wikisend.com/download/551660/mbam-log-2009-01-15 (08-13-53).txt
A-Squared Free v3.x: ho fatto la scansione ma il file di log non era presente nella cartella C:\Documents and Settings\nomeutente\My Documents\a-squared\Reports. Siccome la scansione dura circa 7 ore per via del forte rallentamento dovuto ai problemi che sto cercando di risolvere vi prego di cercare di valutare il problema cercando di fare a meno nel log di scansione di A-Squared Free v3.x...in ogni caso vi linko al log fatto col primo "ciclo" di scansioni: http://wikisend.com/download/616262/a2scan_090112-211645.txt
F-Secure OnLine: questa volta sono risucito a fare l'analisi senza che andasse in crash ma solo quella veloce, quella completa mi crasha sempre...beh, meglio di niente :rolleyes: link al log: http://wikisend.com/download/908686/F-Secure log.txt
Dr.Web CureIT: link al log snellito: http://wikisend.com/download/962782/CureIt_snellito.txt
ESET SysInspector: link al log (in formato .xml): http://wikisend.com/download/678406/SysInspector-FISSO-090116-0715.xml
HiJackThis:
Riporto esattamente cos'ho fatto:
Lanciato HiJackThis; Cliccato "Do a scan only"; Messo la spunta a fianco delle righe che mi sono state segnalate, ma alcune fidate o di cui avevo bisogno le ho lasciate; Cliccato su "Fix Checked"; Riavviato il PC; Lanciato nuovamente HiJackThis; Premuto "Do a system scan and save a logfile"; Caricato il nuovo log secondo le modalità
link al log PRIMA DEL FIX: http://wikisend.com/download/537862/hijackthis_prima_del_fix.log
link al log DOPO IL FIX: http://wikisend.com/download/726278/hijackthis_dopo_il_fix.log
Gmer: link al log: http://wikisend.com/download/590830/gmer.log
PrevxCSI:
link al log: http://wikisend.com/download/574236/prevxCSI log.log
screen di PrevxCSI:

http://img187.imageshack.us/img187/8184/p73342354346671hg1.th.jpg (http://img187.imageshack.us/my.php?image=p73342354346671hg1.jpg)

VI COMUNICO UN'ALTRA PESSIMA NOTIZIA: non riesco più a far partire il mio Task Manager di XP...il file della cartella C\WINDOWS c'è ma eseguendolo dalla cartella non si apre, idem per la combinazione Ctrl+Alt+Canc...ho provato a sostituirlo con l'eseguibile di un pc di un amico che gli funziona bene e anche dopo la sostituzione non si apre...AIUTO...grazie, attendo con ansia vostre notizie sull'analisi di tutti i log fornitivi, ciao ciao, notte[/QUOTE]

Chill-Out

16-01-2009, 15:12

Continui ad avere problemi innazitutto perchè hai contratto una nuova infezione, secondo continui a fare scansioni ma non metti mai in quarantena gli elementi infetti.

wizard86pz

16-01-2009, 15:44

Continui ad avere problemi innazitutto perchè hai contratto una nuova infezione, secondo continui a fare scansioni ma non metti mai in quarantena gli elementi infetti.
Quindi? Devo rifare tutto e mettere tutto in quarantena? Il mio buonsenso mi ci aveva fatto pensare ma siccome nella guida nn c'è scritto ho pensato che per non rifare tutto e dare altri nuovi log nn dovevo far nulla...perchè voi avreste analizzato il tutto...

Chill-Out

16-01-2009, 15:49

Quindi? Devo rifare tutto e mettere tutto in quarantena? Il mio buonsenso mi ci aveva fatto pensare ma siccome nella guida nn c'è scritto ho pensato che per non rifare tutto e dare altri nuovi log nn dovevo far nulla...perchè voi avreste analizzato il tutto...

Si devi mettere tutto in quarantena e produrre i log per il controllo, comunque nella Guida alla disinfezione tutto ciò è espressamente indicato :)

wizard86pz

16-01-2009, 15:54

Si devi mettere tutto in quarantena e produrre i log per il controllo, comunque nella Guida alla disinfezione tutto ciò è espressamente indicato :)

Devo riprodurre i log dopo tutte le messe in quarantena dei file consigliati da ciascuna scansione? Ma devo fare scansione-messa in quarantea-nuova scansione-salvataggio log, oppure basta fare scansione-messa in quarantena-salvataggio log? Non ci credo...devo rifare tutto da capo...:muro: :muro: :muro:

Chill-Out

16-01-2009, 15:58

Devo riprodurre i log dopo tutte le messe in quarantena dei file consigliati da ciascuna scansione? Ma devo fare scansione-messa in quarantea-nuova scansione-salvataggio log, oppure basta fare scansione-messa in quarantena-salvataggio log? Non ci credo...devo rifare tutto da capo...:muro: :muro: :muro:

Metti in quarantena e salvi il log, è tutto spiegato in Guida.

wizard86pz

16-01-2009, 16:01

Metti in quarantena e salvi il log, è tutto spiegato in Guida.

Metto in quarantena, rifaccio la scansione e salvo il log della scansione nuova oppure metto in quarantena e salvo il log? Sii preciso perchè qsta sarà la 3ª volta che rifaccio tutto il lungo procedimento...grazie

Chill-Out

16-01-2009, 16:07

Metto in quarantena, rifaccio la scansione e salvo il log della scansione nuova oppure metto in quarantena e salvo il log? Sii preciso perchè qsta sarà la 3ª volta che rifaccio tutto il lungo procedimento...grazie

Esegui la scansione - terminata la scansione metti tutti gli elementi infetti in quarantena - Salvi ed alleghi il log

wizard86pz

16-01-2009, 16:09

Esegui la scansione - terminata la scansione metti tutti gli elementi infetti in quarantena - Salvi ed alleghi il log

Ok grazie, procedo dopo il riavvio del PC...mi ci vorranno un paio di giorni per finire tutto :cry: ci sentiamo al nuovo post con tutti i log nuovi...ciao

Chill-Out

16-01-2009, 16:12

Ok grazie, procedo dopo il riavvio del PC...mi ci vorranno un paio di giorni per finire tutto :cry: ci sentiamo al nuovo post con tutti i log nuovi...ciao

Il tempo che ti serve ma nel frattempo non usare il Pc infetto altrimenti non se ne esce

wizard86pz

16-01-2009, 16:15

Il tempo che ti serve ma nel frattempo non usare il Pc infetto altrimenti non se ne esce

Come non usarlo?? La discussione l'aggiorno dal mio MacBook ma per il resto il PC è acceso...e capita ke un paio di volte al giorno, quando il MacBook è spento controllo aggiornamenti sul forum dal PC infetto...

Chill-Out

16-01-2009, 16:55

Come non usarlo?? La discussione l'aggiorno dal mio MacBook ma per il resto il PC è acceso...e capita ke un paio di volte al giorno, quando il MacBook è spento controllo aggiornamenti sul forum dal PC infetto...

Solo ed esclusivamente per allegare i log, non utilizzarlo per scorrazzare sul WEB :)

wizard86pz

20-01-2009, 10:16

Ho risolto il problma...grazie ad HiJackThis ho eliminato un processo che si avviava all'avvio del PC ed ho potuto cancellare un file .exe segnalatomi ad ogni avvio con un avviso da PrevxCSI: vi posto l'immagine che mi dava PrevxCSI ma a differenza di qsta che vi posto il problema che mi appariva e segnalava era solo quello relativo alla prima stringa, ossia al file "C:\WINDOWS\system32\LSHPRN.exe", ecco lo screen:

http://img187.imageshack.us/img187/8184/p73342354346671hg1.jpg (http://img187.imageshack.us/my.php?image=p73342354346671hg1.jpg)
http://img187.imageshack.us/img187/p73342354346671hg1.jpg/1/w622.png (http://g.imageshack.us/img187/p73342354346671hg1.jpg/1/)

Finalmente ho salvato tutti i logs NUOVI delle TERZE scansioni effettuate...come mi era stato detto ho fatto la scansione e messo in quarantena tutti i file sospetti che il programma mi segnalava a scansione ultimata...ecco i link:

Malwarebytes Anti-Malware: link al log: http://wikisend.com/download/496384/mbam-log-2009-01-18 (11-41-37).txt

A-Squared Free v3.x: link al log: http://wikisend.com/download/143478/a2scan_090118-121231.txt

F-Secure OnLine: anche questa volta sono riuscito a fare l'analisi senza che andasse in crash ma solo quella veloce, quella completa mi crasha sempre...beh, meglio di niente :rolleyes: link al log: http://wikisend.com/download/574862/F-Secure log.txt

Dr.Web CureIT: link al log snellito: http://wikisend.com/download/747890/DrWeb_snellito.txt
ESET SysInspector: link al log (in formato .xml): http://wikisend.com/download/574498/SysInspector-FISSO-090119-1234.xml

HiJackThis:
Riporto esattamente cos'ho fatto:
Lanciato HiJackThis; Cliccato "Do a scan only"; Messo la spunta a fianco delle righe che mi sono state segnalate, ma alcune fidate o di cui avevo bisogno le ho lasciate; Cliccato su "Fix Checked"; Riavviato il PC; Lanciato nuovamente HiJackThis; Premuto "Do a system scan and save a logfile"; Caricato il nuovo log secondo le modalità.

link al log DOPO IL FIX: http://wikisend.com/download/560442/hijackthis.log

Gmer: link al log: http://wikisend.com/download/908478/gmer_log.log

PrevxCSI:
link al log: http://wikisend.com/download/564322/prevxcsi.log

VI COMUNICO UN'ALTRA PESSIMA NOTIZIA: non riesco più a far partire il mio Task Manager di XP...il file della cartella C:\WINDOWS c'è ma eseguendolo dalla cartella non si apre, idem per la combinazione Ctrl+Alt+Canc...ho provato a sostituirlo con l'eseguibile di un pc di un amico che gli funziona bene e anche dopo la sostituzione non si apre...AIUTO...grazie, attendo con ansia vostre notizie sull'analisi di tutti i log fornitivi

Chill-Out

20-01-2009, 10:37

1 Fixa

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)

2 Segui queste istruzioni:

http://www.hwupgrade.it/forum/showpost.php?p=23818282&postcount=2 --> PROCEDURA AUTOMATIZZATA

PS: edita la signature è irregolare

1.5 - Avatar, signature e sito personale
b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

wizard86pz

20-01-2009, 11:50

Procedo...:fagiano:

wizard86pz

20-01-2009, 12:08

Fixato la linea:O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file) Eseguito SDFix e PROBLEMA RISOLTO...link del report di SDFix: http://wikisend.com/download/483956/SDFix_report.txt...si evince qualcos'altro di negativo? Necesito di fare qualcos'altro ancora? Signature modificat, spero la nuova rispetti le regole del Forum...

GRAZIE DELL'AIUTO :vicini:

Chill-Out

20-01-2009, 15:01