|
|||||||
|
|
|
 |
|
|
Strumenti |
04-07-2005, 16:07
|
#1 |
|
Senior Member
Iscritto dal: Nov 2004
Città: Belo Horizonte
Messaggi: 524
|
about:blank
Ciao a tutti, il computer di un amico ha avuto un problema con about:blank, abbiamo già provato a cancellare le voci che puntano a main page ma il virus è tornato, sapete como possiamo toglierlo?
Questo è il response di hijackthis: C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ipvu.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Norton AntiVirus\SAVScan.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\WINDOWS\iphd.exe C:\Programmi\QuickTime\qttask.exe C:\Programmi\iTunes\iTunesHelper.exe C:\Programmi\iPod\bin\iPodService.exe C:\WINDOWS\System32\wuauclt.exe C:\Programmi\MSN Messenger\msnmsgr.exe C:\Documents and Settings\Chicco\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O2 - BHO: Class - {FF48EAF3-387F-49B3-744B-302CADC8BD81} - C:\WINDOWS\system32\netad.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programmi\Internet Explorer\IEXPLORE.EXE O4 - HKLM\..\Run: [d3eg32.exe] C:\WINDOWS\d3eg32.exe O4 - HKLM\..\Run: [ntbc32.exe] C:\WINDOWS\system32\ntbc32.exe O4 - HKLM\..\Run: [iphd.exe] C:\WINDOWS\iphd.exe O4 - HKLM\..\Run: [sdknv.exe] C:\WINDOWS\system32\sdknv.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [javafy.exe] C:\WINDOWS\system32\javafy.exe O4 - HKLM\..\Run: [addji32.exe] C:\WINDOWS\addji32.exe O4 - HKLM\..\Run: [winxh32.exe] C:\WINDOWS\winxh32.exe O4 - HKLM\..\Run: [d3fy32.exe] C:\WINDOWS\d3fy32.exe O4 - HKLM\..\Run: [ntps.exe] C:\WINDOWS\system32\ntps.exe O4 - HKLM\..\Run: [ntzo.exe] C:\WINDOWS\ntzo.exe O4 - HKLM\..\Run: [apitb.exe] C:\WINDOWS\apitb.exe O4 - HKLM\..\Run: [iedn.exe] C:\WINDOWS\iedn.exe O4 - HKLM\..\Run: [javaoq32.exe] C:\WINDOWS\javaoq32.exe O4 - HKLM\..\Run: [sdkfx32.exe] C:\WINDOWS\sdkfx32.exe O4 - HKLM\..\Run: [netfd.exe] C:\WINDOWS\netfd.exe O4 - HKLM\..\Run: [netci32.exe] C:\WINDOWS\system32\netci32.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by1fd.bay1.hotmail.msn.com/re...s/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02113cc9...dxIE601_it.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109668615302 O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ipvu.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe Grazie in anticipo. 
|
|
|
|
04-07-2005, 16:16
|
#2 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
Per rimuovere about:blank usa AdAware Away che trovi a questo indirizzo:
http://www.adwareaway.com/ ciao |
|
|
|
|
04-07-2005, 16:17
|
#3 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
C'e' un tool per rimuovere questo spyware: http://news.swzone.it/swznews-13684.php
Dal tuo log fixa queste: C:\WINDOWS\ipvu.exe C:\WINDOWS\iphd.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\tpuzj.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: Class - {FF48EAF3-387F-49B3-744B-302CADC8BD81} - C:\WINDOWS\system32\netad.dll O4 - HKLM\..\Run: [d3eg32.exe] C:\WINDOWS\d3eg32.exe O4 - HKLM\..\Run: [ntbc32.exe] C:\WINDOWS\system32\ntbc32.exe O4 - HKLM\..\Run: [iphd.exe] C:\WINDOWS\iphd.exe O4 - HKLM\..\Run: [sdknv.exe] C:\WINDOWS\system32\sdknv.exe O4 - HKLM\..\Run: [javafy.exe] C:\WINDOWS\system32\javafy.exe O4 - HKLM\..\Run: [addji32.exe] C:\WINDOWS\addji32.exe O4 - HKLM\..\Run: [winxh32.exe] C:\WINDOWS\winxh32.exe O4 - HKLM\..\Run: [d3fy32.exe] C:\WINDOWS\d3fy32.exe O4 - HKLM\..\Run: [ntps.exe] C:\WINDOWS\system32\ntps.exe O4 - HKLM\..\Run: [ntzo.exe] C:\WINDOWS\ntzo.exe O4 - HKLM\..\Run: [apitb.exe] C:\WINDOWS\apitb.exe O4 - HKLM\..\Run: [iedn.exe] C:\WINDOWS\iedn.exe O4 - HKLM\..\Run: [javaoq32.exe] C:\WINDOWS\javaoq32.exe O4 - HKLM\..\Run: [sdkfx32.exe] C:\WINDOWS\sdkfx32.exe O4 - HKLM\..\Run: [netfd.exe] C:\WINDOWS\netfd.exe O4 - HKLM\..\Run: [netci32.exe] C:\WINDOWS\system32\netci32.exe O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\ipvu.exe |
|
|
|
|
04-07-2005, 17:18
|
#4 |
|
Senior Member
Iscritto dal: Nov 2004
Città: Belo Horizonte
Messaggi: 524
|
Grazie a tutti e due, più tardi provo a fare quello che mi avete detto e se ho altri problemi vi farò sapere.
Grazie
|
|
|
|
|
04-07-2005, 17:36
|
#5 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
04-07-2005, 20:32
|
#6 |
|
Senior Member
Iscritto dal: Mar 2005
Città: Roma - Nola
Messaggi: 1836
|
Un momento, un momento solo, sorry, fatemi capire bene questa cosa
 Mi spiegate meglio cos'è about:blank? Se io apro il mio browser e la pagina iniziale è about:blank ho uno spyware? Ho visto 'sta cosa oggi in ufficio sul pc di un mio collega. Apre il browser, pagina bianca, la barra di navigazione reca la suddetta scritta e................non naviga. Tutte le connessioni sono bloccate, a 56k e adsl. Spiegatemi se stiamo parlando della stessa cosa 
__________________
infortunistica stradale e indennizzo diretto - studio legale domiciliazioni legali - I miei affari  http://i.imgur.com/JMfRo.jpg
|
|
|
|
|
04-07-2005, 20:57
|
#7 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
"about:blank". E’ un Trojan startpage, la cui funzione è quella di modificare le principali configurazioni di Internet Explorer, al fine di far puntare la pagina iniziale ad una determinato sito web come about:Blank e Search For... Quando si viene infettati da about:blank si installa una libreria.dll tra i file temporanei in: C:\WINDOWS\TEMP\SE.DLL ,DllInstall Quando si esegue l’archivio SE.DLL , questo crea un archivio chiamato sp.html e una libreria.DLL con nome aleatorio nella cartella di sistema di Windows: C:\windows\system32\[nome aleatorio] .DLL Esistono molti programmi per eliminare questo malware come ad esempio questo: http://news.swzone.it/swznews-13684.php |
|
|
|
|
|
04-07-2005, 22:33
|
#8 |
|
Senior Member
Iscritto dal: Nov 2004
Città: Belo Horizonte
Messaggi: 524
|
Grazie a tutti.
Perfettamente risolto Ciao |
|
|
|
|
05-07-2005, 07:39
|
#9 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 03:02.
