PDA

View Full Version : problema pagina iniziale di IE

andyweb79
10-05-2005, 16:04
Ciao ragazzi ,le ho provate di tutte.... non mi era mai successo...
ho la pagine iniziale di IE sul lavoro bloccata a
http://www.specialgoods.info/ad/ad0276/

il sistema secondo adware, antivir ecc risulta pulito.. ma ogni tanto esce sempre sta pagina e non riesco a toglierla come pagina predefinita. quando appare mi compare una finestra di win che dice errore 800 ecc ecc clicca su ok per scaricare l'aggiornamento spy ecc ecc o su annulal per annulalre. ma anche facendo ok va su una pagina morta.. deve essere un troijan o altro..
chiedo aiuto a voi

Grazie
Piccìvendolo
10-05-2005, 16:07
prova con hijackthis

magari posta il log qui, qualcuno ti saprà dire..
SkunkWorks 68
10-05-2005, 17:50
..Esatto..posta il log...E' il PC che usi sul lavoro??? :cry: ...Quindi non penso che tu possa installare Mozilla(risolveresti il 90% dei tuoi problemi)...Bisogna sempre stare più attenti con i PC "Aziendali"...Ciao :)
Edit:quale è il sistema operativo??
coatl
10-05-2005, 18:01
..Esatto..posta il log...E' il PC che usi sul lavoro??? :cry: ...Quindi non penso che tu possa installare Mozilla(risolveresti il 90% dei tuoi problemi)...Bisogna sempre stare più attenti con i PC "Aziendali"...Ciao :)
Edit:quale è il sistema operativo??
...Non ho altro da aggiungere...
andyweb79
10-05-2005, 18:24
yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.
SkunkWorks 68
10-05-2005, 18:28
yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.
...Ottima scelta :) ...a domani per il log...ciao :D
juninho85
10-05-2005, 23:43
yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.
aproffito dell'occasione...è vero che il termine ultimo per metter al sicuro il pc aziendali è stato prorogato dal 30 giugno al 31 dicembre?
andyweb79
11-05-2005, 07:41
ecco il log fatto stamattina

Logfile of HijackThis v1.99.1
Scan saved at 8.36.02, on 11/05/05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HPPROPTY.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
F:\Esatto\EXE\ESATTO.EXE
F:\Esatto\EXE\wbtr32.exe
C:\JETFRM42\FILLERG.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [HP LaserJet ToolBox] hppropty.exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162

Non ci capisco nulla sinceramente, confido in un vs aiuto... se individuate qualcosa spiegatemi pure come toglierla... :mc: :sofico:
davdo
11-05-2005, 07:56
ecco il log fatto stamattina

Logfile of HijackThis v1.99.1
Scan saved at 8.36.02, on 11/05/05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HPPROPTY.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
F:\Esatto\EXE\ESATTO.EXE
F:\Esatto\EXE\wbtr32.exe
C:\JETFRM42\FILLERG.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [HP LaserJet ToolBox] hppropty.exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162

Non ci capisco nulla sinceramente, confido in un vs aiuto... se individuate qualcosa spiegatemi pure come toglierla... :mc: :sofico:



fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
BravoGT83
11-05-2005, 08:28
fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
esatto

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162


questo e' sospetto conosci l'ip???
3dsst
11-05-2005, 08:35
fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
;)
andyweb79
11-05-2005, 09:15
ho fissato i due tag che mi avete sugegrito... ma il tag della pagina iniziale non va via.. o meglio si fissa ma riappare. e non riesco più ad accedere a google e nemmeno a hwupgrade ecc. ora son su un altro pc
BravoGT83
11-05-2005, 09:23
prova a farlo in modalit' prov con il rispristino di sistema disabilitato

non mi ricordo se win98 l'ha :mbe:
juninho85
11-05-2005, 09:28
prova a farlo in modalit' prov con il rispristino di sistema disabilitato

non mi ricordo se win98 l'ha :mbe:
no che non ce l'ha:D
andyweb79
11-05-2005, 09:28
mo vedo se riesco in mod provvisoria... ho provato di ogni, spyblaster, norton, antivir, nod 32 ecc ecc ma nulla... nemmeno adware
juninho85
11-05-2005, 09:30
mo vedo se riesco in mod provvisoria... ho provato di ogni, spyblaster, norton, antivir, nod 32 ecc ecc ma nulla... nemmeno adware
prova a fare cosi:da spyware balster vai su advanced tools o qualcosa di simile,arriva alla scheda di personalizzazione di IE,inserisci da li la homepage
BravoGT83
11-05-2005, 09:30
:muro: no che non ce l'ha:D
ci avrei scommesso
bluepix
11-05-2005, 09:57
visto che è tornato, io fixerei ancora:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

e poi anche questo:

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

dopo aver disabilitato "system restore" (se è presente in windows 98 gold, ma credo di no)
3dsst
11-05-2005, 13:53
visto che è tornato, io fixerei ancora:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

e poi anche questo:

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

dopo aver disabilitato "system restore" (se è presente in windows 98 gold, ma credo di no)
una volta per un caso simile al tuo sul pc di un amico ho risolto con il buon vecchio regedit prova anche tu fai un bel trova\www.specialgoods.info e poi cancella tutte le voci che ti trova lop uoi fare anche con i jv16 magari ti funziona ;)
Alien-Stalker
21-05-2005, 13:43
Probabilmente ho risolto il problema senza tante complicazioni. :O

Portarsi su C:\Windows\System32
Eliminare tutti i files con icone strane, io ne ho trovati 20.
Nella stessa directory, c'è un file chimato "param.dll"; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si può eliminare riavviando il PC in modalità Ms-DOS da floppy.

Nel mio caso ha funzionato ed il computer lavora regolarmente.
Spero di essere stato di aiuto
3dsst
21-05-2005, 13:54
Probabilmente ho risolto il problema senza tante complicazioni. :O

Portarsi su C:\Windows\System32
Eliminare tutti i files con icone strane, io ne ho trovati 20.
Nella stessa directory, c'è un file chimato "param.dll"; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si può eliminare riavviando il PC in modalità Ms-DOS da floppy.

Nel mio caso ha funzionato ed il computer lavora regolarmente.
Spero di essere stato di aiuto
Hai controllato prima magari con google che le 20 voci da te eliminate erano da eliminare? be cmq se tutto ti funziona bene allora ben fatto ;)
charlino
27-05-2005, 23:20
Probabilmente ho risolto il problema senza tante complicazioni. :O

Portarsi su C:\Windows\System32
Eliminare tutti i files con icone strane, io ne ho trovati 20.
Nella stessa directory, c'è un file chimato "param.dll"; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si può eliminare riavviando il PC in modalità Ms-DOS da floppy.

Nel mio caso ha funzionato ed il computer lavora regolarmente.
Spero di essere stato di aiuto


Che sollievo trovare qualcuno che l'ha risolto! Allucinante: anch'io ho la stessa identica roba! Ma allora, per favore, spiega a uno che ne capisce poco. La finestra che dice di scaricare la patch è un falso?? E cmq, mi spieghi che cosa vuol dire usare il Reg cleaner per togliere param.dll? (e mentre scrivo questo messaggio, la pagina cambia da sola e mi appaiono grassoni con scritto che la misura fa la differenza...) E un'ultima cosa: dei programmi che hai tolto dal system32 pensi che qualcuno fosse responsabile del casino?
Grazie mille
bluepix
28-05-2005, 00:03
In questa pagina viene trattato esattamente il problema con i suggerimenti:
http://www.daniweb.com/techtalkforums/thread23201.html

è esattamente la soluzione proposta da Alien-Stalker
charlino
28-05-2005, 00:31
GRAZIE!!!!!!!!!!!!!!!!! :D :D :D :D :D :muro: :muro: :muro:

HO RISOLTO BENISSIMO, SENZA NEANCHE PASSARE PER IL DOS

MI AVETE SALVATO! SIETE DEI MITI!!!