Internet Explrer

[mimi56]

Salve a tutti....
da un po di giorni mi capita spessissimo, mentre navigo, che si aprano pagine web indesiderate del tipo: siti porno, pubblicità di casinò eccetera. C'è un modo per riparare a tutto qwuesto. Ho provato con Spyboot, HijackThis, pulitori di trojan vari ed ho AVg antivirus e Adaware installati. Cosa fare ancora?
Grazie e coplimenti agli esperti per l'ottimo lavoro che svolgono. Come sempre c'è il meglio del meglio in questo forum.

[Teliqalipukt]

Originariamente inviato da mimi56

Salve a tutti....
da un po di giorni mi capita spessissimo, mentre navigo, che si aprano pagine web indesiderate del tipo: siti porno, pubblicità di casinò eccetera. C'è un modo per riparare a tutto qwuesto. Ho provato con Spyboot, HijackThis, pulitori di trojan vari ed ho AVg antivirus e Adaware installati. Cosa fare ancora?
Grazie e coplimenti agli esperti per l'ottimo lavoro che svolgono. Come sempre c'è il meglio del meglio in questo forum.

Hai provato con ewido?

[Stev-O]

oltre a fare la scansione con ewido suggerita ti consiglio di immunizzare explorer con spywareblaster e la funzione di immunizzazione hosts di spybot

e meglio ancora sarebbe navigare con firefox

[mimi56]

no, cosa è?

[Teliqalipukt]

Originariamente inviato da mimi56

no, cosa è?

http://www.ewido.net/en/download/

lo scarichi, lo installi, e fai partire una scansione.

[mimi56]

Dunque.... ho trovato ewido, l'ho scaricato ma purtroppo a me serve qualcosa per millennium e w98. Preciso che il problema è di almeno 5 pc sul mio posto di lavoro. Sto aiutando i colleghi e le colleghe a liberarsi da questo fastidio.
Abbiate pietà...

[naso]

Originariamente inviato da Stev-O

oltre a fare la scansione con ewido suggerita ti consiglio di immunizzare explorer con spywareblaster e la funzione di immunizzazione hosts di spybot

e meglio ancora sarebbe navigare con firefox

..... parole al vento....

[Teliqalipukt]

Originariamente inviato da mimi56

Dunque.... ho trovato ewido, l'ho scaricato ma purtroppo a me serve qualcosa per millennium e w98. Preciso che il problema è di almeno 5 pc sul mio posto di lavoro. Sto aiutando i colleghi e le colleghe a liberarsi da questo fastidio.
Abbiate pietà...

Prova allora con a-squared

[Stev-O]

Originariamente inviato da naso

..... parole al vento....

eh speriamo che ogni tanto il vento tiri giusto....

ah se lo dicevi prima che avevi millennium..
non c'e molta alternativa
posta anche il log di hijackthis

[mimi56]

Posto l'hijack, chissà che non potreste aiutarmi

Logfile of HijackThis v1.97.7
Scan saved at 15.42.51, on 13/04/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\RTVSCN95.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\DEFWATCH.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMMI\PCI AUDIO APPLICATIONS\MIXER.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\VPTRAY.EXE
C:\PROGRAMMI\E-NRGYPLUS\E-NRGYPLUS.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAMMI\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\asistat.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\ASISERVE.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\WINDOWS\DESKTOP\ANTIVIRUS & C\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compaq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [C-Media Mixer] C:\Programmi\PCI Audio Applications\Mixer.exe /startup
O4 - HKLM\..\Run: [MMTray] C:\Programmi\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [vptray] c:\PROGRA~1\NORTON~1\vptray.exe
O4 - HKLM\..\Run: [E-nrgyPlus] C:\Programmi\E-nrgyPlus\E-nrgyPlus.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [rtvscn95] c:\PROGRA~1\NORTON~1\rtvscn95.exe
O4 - HKLM\..\RunServices: [defwatch] c:\PROGRA~1\NORTON~1\defwatch.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Monitoraggio stato Minolta PagePro 8L.lnk = C:\WINDOWS\asistat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O14 - IERESET.INF: START_PAGE_URL=http://www.compaq.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/italy/start
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.15.165,151.99.125.3,80.207.110.69

[marcocappe]

Disinstalla E-nrgyPlus se ci riesci, poi cancella questa chiave
O4 - HKLM\..\Run: [E-nrgyPlus] C:\Programmi\E-nrgyPlus\E-nrgyPlus.exe
e poi fai una scansione con ewido come ti hanno suggerito.

[Stev-O]

se quel dialer non si cancella prova da modalità provvisoria

la scansione andrebe fatta cmq prima di postare il log in modo da "snellirlo" il più possiible

e i logs posti nel thread in alto, in modo da consentire il rapido intervento anche da parte di chi ha l'alert via email sulla discussione

[mimi56]

Grazie a tutti voi sono riuscito a togliere le righe incriminate, spero duri, vi farò sapere durante l'uso....
grazie ancora.

[Leron]

Originariamente inviato da mimi56

Grazie a tutti voi sono riuscito a togliere le righe incriminate, spero duri, vi farò sapere durante l'uso....
grazie ancora.

il modo migliore perchè duri è non usare ie e basta

[mimi56]

Beh, sono pienamente daccordo, infatti sul mio pc sto per installare Firefox. Gli altri non posso obbligarli, solo consigliarli, ma come spesso succede nelle aziende (pubbliche) la seziuone informatica ha gente che capisce il pc come io capisco l'idraulica.....

[Leron]

Originariamente inviato da mimi56

Beh, sono pienamente daccordo, infatti sul mio pc sto per installare Firefox. Gli altri non posso obbligarli, solo consigliarli, ma come spesso succede nelle aziende (pubbliche) la seziuone informatica ha gente che capisce il pc come io capisco l'idraulica.....

per questo ho fatto QUESTO