Strana pagina bianca di Internet Explorer

[Petrus26]

Cia, spero di aver beccato la sezione giusta. Da qualche giorno dopo qualche secodno dopo l'avvio di Internet Explorer 7 (con tutti gli aggiornamenti) mi si apre una nuova finestra sempre di Internet Explorer ma completamente bianca e nella barra in alto a sinistra c'è scritto: ~ Windows Internet Explorer ~. (con le tilde prima e dopo). La pagina è completamente bianca, la chiudo e sembra tutto ok. Ma al nuovo avvio di I.E. si ripresenta. Potrebbe essere un virus, spyware, ecc......???? grazie (ho già fatto varie scansioni con antivirus, antispyware, spybot, windowsdefender senza riscontrare alcunchè)

[xcdegasp]

prova a scrivere qui il link per la homepage di IE magari è lì il problema :D

[Chill-Out]

Sonto odore di NaviPromo :)

[Petrus26]

Come homepage iniziale ho settato una pagina vuota (about:blank). Cos'è NaviPromo??

[Chill-Out]

Come homepage iniziale ho settato una pagina vuota (about:blank). Cos'è NaviPromo??

Facciamo un controllo abilita la visualizzazione dei files e cartelle nascosti e verifica in questo percorso la presenza di files con nome casuale

C:\Documents and Settings\%TuoUtente%\Impostazioni locali\Dati applicazioni\nome casuale.exe
C:\Documents and Settings\%TuoUtente%\Impostazioni locali\Dati applicazioni\nome casuale.dat
C:\Documents and Settings\%TuoUtente%\Impostazioni locali\Dati applicazioni\nome casuale_nav.dat
C:\Documents and Settings\%TuoUtente%\Impostazioni locali\Dati applicazioni\nome casuale_navps.dat

[Petrus26]

Si , ti confermo la presenza di quei file. Quindi mi sono beccato questo fantomatico NaviPromo??

[Chill-Out]

Spostato in Sezione Aiuto sono Infetto! Cosa faccio?

Disabilita il Ripristino configurazione sistema -> http://www.hwupgrade.it/forum/showthread.php?t=1599737

Fai pulizia con ATF Cleaner -> http://www.hwupgrade.it/forum/showthread.php?t=1599737

Fai girare questo tool

ComboFix -> Download (http://download.bleepingcomputer.com/sUBs/ComboFix.exe)
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza


Riepilogo log da allegare
Combofix
Nuovo log HijackThis

[Petrus26]

Grazie, Chill-Out, ma nel frattempo ho risolto semplicemente con Navlog1.
Un programmino in dos veramente efficace e semplice da usare. Grazie ancora

[Chill-Out]

Grazie, Chill-Out, ma nel frattempo ho risolto semplicemente con Navlog1.
Un programmino in dos veramente efficace e semplice da usare. Grazie ancora

Lo conosco, ma non lo consiglio in quanto non rimuove tutto ciò che dovrebbe essere rimosso :)

[Petrus26]

La strana pagina vuota non appare più dopo la pulizia con Navlog1 ma ho seguito ugualmente le tue istruzioni per quanto riguarda Combofix e quindi allego i log di Combo e HijackThis.

[Chill-Out]

La strana pagina vuota non appare più dopo la pulizia con Navlog1 ma ho seguito ugualmente le tue istruzioni per quanto riguarda Combofix e quindi allego i log di Combo e HijackThis.

No file compressi, grazie. Le modalità per allegare i log sono indicate nelle Regole di sezione in firma :)

[Petrus26]

Ecco i log.

http://www.fileqube.com/file/UexMkrDC176476

http://www.fileqube.com/file/idWhfUAu176477

[Chill-Out]

Ecco i log.

http://www.fileqube.com/file/UexMkrDC176476

http://www.fileqube.com/file/idWhfUAu176477

Con il Browser chiuso esegui HJT clicca su Do a Sustem scan only e metti il segno di spunta nella casella bianca a sx delle sotto indicate voci e clicca su Fix cheked

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE /run
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - hxxps://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsi.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - hxxps://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - hxxp://www.creative.com/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://www.creative.com/softwareupdate/su/ocx/15106/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70943B3D-9E8A-4F96-885E-C2D242CBE246}: NameServer = 212.216.112.122,212.216.172.162
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCB53FCB-B18C-46E9-8918-79A0712B812B}: NameServer = 212.216.112.222,212.216.172.162

Per il resto siamo OK, ti suggerisco di leggere questa Guida (http://www.hwupgrade.it/forum/showthread.php?t=1726383) doce troverai indicazioni utili su come aggiornare il SO, il parco software complementare e migliorare la sicurezza del PC

Ciao :)

[Petrus26]

Ok, grazie ancora Chill

[Chill-Out]

Ok, grazie ancora Chill

Prego di nulla, buon proseguimento sul Forum ;)

[maximo82]

grazie anche da parte mia, avevo lo stesso problema!
ciaooo