Ma.. Come cavolo è possibile??!?!

[85kimeruccio]

... ciao a tutti..

dopo averle provate tutte kiedo a voi..

premetto ke ho fatto una scansione con norton 2004 aggiornatissimo.. ad-aware .. e spybot..

xcio nn credo di avere virus o spyware..

ho cancellato la cache di internet..

ma ho un grosso problema.. mentre sn connesso ad internet mi si aprono finestre con collegamenti a siti ...

senza ke io faccia nulla.. a mò di banner..

ma cosa puo essere?
ke potrei fare?

helppppppppppppppppppppppppppp

[85kimeruccio]

scusate se uppo...

ma è dawero un siatuazione esagerata..

[Jap]

Passa a FireFox

[85kimeruccio]

potrebbe essere utile..

ma i popup mi servono..

cmq mi si aprono pagine a caso.. impressionante come giro sul forum ed escano

[The Lenny]

ah, il pulsante cerca!!
cmq....se vuoi tenere i pop up, è una tua scelta, quindi non puoi lamentarti se ti appaiono anche quelli non voluti!!

se invece vuoi risolvere, basta la tool bar di google, peraltro molto comoda x le ricerche. tra i programmi citati manca cwshredder...agguingo che il nav non da poi tutte queste sicurezze!!

[85kimeruccio]

ora lo provo...

sai ho cercato ma nn ho trovato nulla kepotesse a essermi utile..



ora sn due orette ke nn esce + nulla..

EDIT: scansionato con cwshredder.. nessun esito..

[PixXelite]

posta un log di hijackthis che ci diamo un'occhiata

[85kimeruccio]

Logfile of HijackThis v1.97.7
Scan saved at 13.37.03, on 24/06/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmi\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\WINDOWS\System32\sstray.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\mcc.exe
C:\Programmi\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\Tinmessenger\TinMessenger.exe
C:\Documents and Settings\Kimera\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\SnagIt 7\SnagItBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [AtiTrayTools] C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe
O4 - HKLM\..\Run: [QD FastAndSafe] C:\Programmi\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /scheduler
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe
O4 - HKLM\..\Run: [helpw] "helpw.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...981.3875231482
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2FA1B47C-F676-498F-A4DC-EF290175D066}: NameServer = 80.20.178.21 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2FA1B47C-F676-498F-A4DC-EF290175D066}: NameServer = 80.20.178.21 151.99.125.1




questo?

[PixXelite]

capperi...mi sembra che non hai niente da fixxare!!
Magari qualche altro puo dirti se ha trovato qualcosa di strano nel log, ma a me non pare!

Ora ci penso a che puo essere,se mi viene in mente qualcosa ti faccio sapere

[85kimeruccio]

graziiiie mille in anticipo..

mi dovevi un favore... o erro?

[PixXelite]

Originariamente inviato da 85kimeruccio
graziiiie mille in anticipo..

mi dovevi un favore... o erro?

si si, ok...una mano lava l'altra

se mi viene in mente qualcosa ti so' dire

[85kimeruccio]

[PixXelite]

oh, ma spero che le scansioni le hai fatte da modalità provvisoria e DISABILITANDO il ripristino configurazione di sistema (mi sa che è la frase che ripeto di piu da quando sono in sto' forum )

Cmq quoto The Lenny col dirti che il NAV non ti assicura per niente che non ci sia qualcosa di malevole nel tuo pc.

[85kimeruccio]

il ripristino è la prima cosa ke faccio quando installo win..

x la mod provvisoria.. ora provo...

[sniper13]

come si fa ad entrare in modalità provvisoria ??

[85kimeruccio]

f8 al boot...

cmq ho scansionato tutto.. dawero.. ad-aware, spybot, nav, hijacker.. nulla nn ho nulla ma le finestre continuano a comparire..

[PixXelite]

il brutto è che io Internet Explorer non l'ho mai usato (e mai lo faro)e quindi non so se ci sono opzioni particolari per i pop-ups...ci penso cmq(e intanto porto su il 3d)...


CYAUX

[85kimeruccio]

.. grazie mille..

propio oggi sta cominciando la stessa cosa.. di nuovo cominciano ste finestre malefike..

[The Lenny]

faccaimo così: ti installi la google toolbar, il cui filtro è deselezionabile. ergo..nei siti di cui ti interessano i pop up lo togli.

[85kimeruccio]

provero'....