Pagine di internet che si aprono da sole, e non solo...

[Tizzy88]

Salve a tutti..ho deciso di chiedere il vostro aiuto dato che il mio pc assume comportamenti strani..ora vi elenco quello che mi succede quando navigo in internet:
-si aprono pagine di siti di pubblicità da soli
-molte volte quando chiudo le pagine di internet viene fuori il classico messaggio di errore che penso di riferisca al file dwrst.32 (mi scuso, ma non sono ben sicuro di come si scriva )..ora posto una scansione fatta con hijackthis:

http://rapidshare.com/files/15552880...kthis.log.html

Grazie a tutti in anticipo.

[xcdegasp]

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa le seguenti voci:

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programmi\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Programmi\Zango\bin\10.2.191.0\HostIE.dll
O3 - Toolbar: Zango - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Programmi\Zango\bin\10.2.191.0\HostIE.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programmi\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Programmi\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZangoOE] C:\Programmi\Zango\bin\10.2.191.0\OEAddOn.exe
O4 - HKLM\..\Run: [ZangoSA] "C:\Programmi\Zango\bin\10.2.191.0\ZangoSA.exe"
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\winsyser.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [WeatherDPA] "C:\Programmi\Zango\bin\10.2.191.0\Weather.exe" -auto
O4 - HKCU\..\Run: [Microsoft] C:\DOCUME~1\Tiziano\IMPOST~1\Temp\taservice.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [icwewiw] "c:\documents and settings\tiziano\impostazioni locali\dati applicazioni\icwewiw.exe" icwewiw
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programmi\File comuni\Adobe\Updater5\AdobeUpdater.exe
O4 - Startup: Eurobarre.lnk = C:\Programmi\Eurobarre\eb.exe
O4 - Global Startup: Sitecom Wireless Utility.lnk = ?
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\it.htm
O23 - Service: ASKService - Unknown owner - C:\Programmi\AskBarDis\bar\bin\AskService.exe

sei stracolmo di adaware e applicazioni non volute nonchè di rogue software, finti programmi che in realtà destabilizzano il pc, quindi dopo aver fixato quelle voci continuamo seguendo la semplice procedura descritta in Guida alla rimozione dei Falsi Antispyware - Antivirus - Utility e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

questo lo chiudo per evitare doppioni perchè proseguirai in quel thread