|
|||||||
|
|
|
 |
|
|
Strumenti |
28-10-2004, 23:31
|
#1 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
ancora ABOUT:BLANK e WIN98!!
Ciao a tutti.....
come da titolo devo risolvere sul pc di un mio amico sto tremendo spy about:blank volevo installare i prog che a me hanno permesso di risolvere tutto ( hijackthis e aboutbuster) ma ho notato che sul pc del mio amico come vado a installare questi 2 prog mi da un errore: "file DLL MSVBM60.DLL non trovato" come si puo' fare? senza quei programmi e' spacciato! help us! 
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
29-10-2004, 13:34
|
#2 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
up!
 nessuno che mi possa aiutarE?
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
|
29-10-2004, 14:35
|
#3 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 1740
|
gurda per about:buster non sono sicuro possa funzionare su win98... anzi sono scettico
ma hijackthis dovrebbe andare cmq per quell'errore prova ad installare http://www.microsoft.com/downloads/d...4-7C039D9BF629 esiste comunque una procedura anche per dll nascoste in win98 analoga all'uso di findnfix... vediamo
__________________
www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite |
|
|
|
|
29-10-2004, 15:44
|
#4 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
scaricato ... domani o stasera ti faccio sapere com'e' andata!
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
|
29-10-2004, 21:59
|
#5 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
ok, siamo gia a qualcosa...
hijack si installa e about buster no..... una volta avviato hijack ho fixato i file (!) rossi.... ho fatto una passatina con adAWARE e ho controllato se la prima pagina era apposto: apparentemente si. POI HO RIAVVIATO ED E' TORNATO about:BLANK eccoti il log:Logfile of HijackThis v1.98.2 Scan saved at 21.56.46, on 29/10/04 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\THINKPAD\TP98.EXE C:\THINKPAD\TPHKMGR.EXE C:\WINDOWS\SYSTEM\DAEMON.EXE C:\WINDOWS\SYSTEM\IBMBAYSN.EXE C:\WINDOWS\SYSTEM\IBMBAY2M.EXE C:\CFGSAFE\AUTOCHK.EXE C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\THINKPAD\TPONSCR.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\TEMP\HIJACKTHIS.EXE C:\WINDOWS\NOTEPAD.EXE C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://c:\windows\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/italy/start R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://c:\windows\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://c:\windows\TEMP\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank F1 - win.ini: run=hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {D8680471-B9C0-49CD-9F4F-B5A5CD99E0E2} - C:\WINDOWS\SYSTEM\IFBA.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [IrMon] IrMon.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd O4 - HKLM\..\Run: [TP98UTIL] C:\THINKPAD\TP98.EXE /s O4 - HKLM\..\Run: [TpHotkey] C:\THINKPAD\tphkmgr.exe O4 - HKLM\..\Run: [TrackPointSrv] daemon.exe O4 - HKLM\..\Run: [IBMUltraBayHotSwapSound] c:\windows\SYSTEM\IBMBAYSN.EXE O4 - HKLM\..\Run: [IBMUltraBayHotSwapCPLLoader] c:\windows\SYSTEM\IBMBAY2M.EXE O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE O12 - Plugin for .asp: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20646/online.chm::/on-line.exe O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\path.mht!http://195.225.176.5/d/vwvrlzu/koteh...::/painter.exe O18 - Filter: text/html - {1BE03B6F-421A-4AFD-A6C5-1C20754E2BF9} - C:\WINDOWS\SYSTEM\IFBA.DLL O18 - Filter: text/plain - {1BE03B6F-421A-4AFD-A6C5-1C20754E2BF9} - C:\WINDOWS\SYSTEM\IFBA.DLL ovviamente i file da fixare li levo.. poi riappaiono.... quali devo levare dei file sospetti? a questo punto credo che sino loro a creare nuovamente about: mi fai sapere qualcosa se puoi^ciao !
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
|
29-10-2004, 22:43
|
#6 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 1740
|
mmm..
vediamo ti consiglio di farlo da modalità provvisoria fixa R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://c:\windows\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://c:\windows\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://c:\windows\TEMP\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://c:\windows\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank O2 - BHO: (no name) - {D8680471-B9C0-49CD-9F4F-B5A5CD99E0E2} - C:\WINDOWS\SYSTEM\IFBA.DLL O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20646/online.chm::/on-line.exe O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\path.mht!http://195.225.176.5/d/vwvrlzu/kote...m::/painter.exe O18 - Filter: text/html - {1BE03B6F-421A-4AFD-A6C5-1C20754E2BF9} - C:\WINDOWS\SYSTEM\IFBA.DLL O18 - Filter: text/plain - {1BE03B6F-421A-4AFD-A6C5-1C20754E2BF9} - C:\WINDOWS\SYSTEM\IFBA.DLL sempre da modalità provvisoria spara Adaware poi riavvia e posta un nuovo log fammi sapere
__________________
www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite Ultima modifica di netquik : 30-10-2004 alle 02:53. |
|
|
|
|
29-10-2004, 23:55
|
#7 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
Allora ecco il resoconto:Logfile of HijackThis v1.98.2
Scan saved at 23.45.33, on 29/10/04 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE F1 - win.ini: run=hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [IrMon] IrMon.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd O4 - HKLM\..\Run: [TP98UTIL] C:\THINKPAD\TP98.EXE /s O4 - HKLM\..\Run: [TpHotkey] C:\THINKPAD\tphkmgr.exe O4 - HKLM\..\Run: [TrackPointSrv] daemon.exe O4 - HKLM\..\Run: [IBMUltraBayHotSwapSound] c:\windows\SYSTEM\IBMBAYSN.EXE O4 - HKLM\..\Run: [IBMUltraBayHotSwapCPLLoader] c:\windows\SYSTEM\IBMBAY2M.EXE O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE O12 - Plugin for .asp: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20646/online.chm::/on-line.exe O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\path.mht!http://195.225.176.5/d/vwvrlzu/koteh...::/painter.exe come vedi le stringhe con il 014 non le ha cancellate, durante la modalita' provvisoria mi ha detto che per "riuscire" meglio dovevo chiudere le finestre di explorer... ovviemente era tutto chiuso ( modalita' provvisoria) pero' dei miglioramenti ci son stati...: adesso come prima pagina ho sempre about:blank ma e0 completamente bianca e vuota... non vengono tutte le scritte inerenti al motore di ricerca... come si fa per levare queste benedette stringhe 14? grazie cmq x l'interesse!!!!
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
|
30-10-2004, 02:54
|
#8 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 1740
|
fixa anxhe queste
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20646/online.chm::/on-line.exe O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\path.mht!http://195.225.176.5/d/vwvrlzu/kote...m::/painter.exe ho fatto un pasticcio e non le avevo messe inoltre da modalità provvisoria svuota la varie cartelle temporanee
__________________
www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite |
|
|
|
|
30-10-2004, 20:14
|
#9 |
|
Senior Member
Iscritto dal: Jan 2004
Città: Firenze
Messaggi: 5251
|
domani sera torno dal mio amico... e ti faccio sapere... mi raccomando ... non scappare
__________________
###Intel Q6600@400x9 by Lunasio##2x2Gb Team G. Xtreem DDR2 800 Sli 2XAsus 8800GT@702-1715-1000DFI LANPARTY UT NF680i LT SLI-T2R HD 320GB WD + 160HitachiEnermax 720 Infiniti ##Muletto Sandy 3700@282x11 1M sp=26.969+Zalman 7000Cu 2x512 T.G pc5000 Sapphire HD 2600PRO 256 DFI LANPARTY UT nF4 SLI-DR Segate 120Gb+ Samsung 80Gb Enermax 465 Ve ###UNDER THE SEA |
|
|
|
|
30-10-2004, 20:18
|
#10 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 1740
|
__________________
www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 00:17.
