problema pagina iniziale di IE

andyweb79 · 10-05-2005, 16:04

Ciao ragazzi ,le ho provate di tutte.... non mi era mai successo...
ho la pagine iniziale di IE sul lavoro bloccata a
http://www.specialgoods.info/ad/ad0276/

il sistema secondo adware, antivir ecc risulta pulito.. ma ogni tanto esce sempre sta pagina e non riesco a toglierla come pagina predefinita. quando appare mi compare una finestra di win che dice errore 800 ecc ecc clicca su ok per scaricare l'aggiornamento spy ecc ecc o su annulal per annulalre. ma anche facendo ok va su una pagina morta.. deve essere un troijan o altro..
chiedo aiuto a voi

Grazie

Piccìvendolo · 10-05-2005, 16:07

prova con hijackthis

magari posta il log qui, qualcuno ti saprà dire..

SkunkWorks 68 · 10-05-2005, 17:50

..Esatto..posta il log...E' il PC che usi sul lavoro???

...Quindi non penso che tu possa installare Mozilla(risolveresti il 90% dei tuoi problemi)...Bisogna sempre stare più attenti con i PC "Aziendali"...Ciao

Edit:quale è il sistema operativo??

coatl · 10-05-2005, 18:01

Quote:

Originariamente inviato da SkunkWorks 68

..Esatto..posta il log...E' il PC che usi sul lavoro???

...Quindi non penso che tu possa installare Mozilla(risolveresti il 90% dei tuoi problemi)...Bisogna sempre stare più attenti con i PC "Aziendali"...Ciao

Edit:quale è il sistema operativo??

...Non ho altro da aggiungere...

andyweb79 · 10-05-2005, 18:24

yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.

SkunkWorks 68 · 10-05-2005, 18:28

Quote:

Originariamente inviato da andyweb79

yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.

...Ottima scelta

...a domani per il log...ciao

juninho85 · 10-05-2005, 23:43

Quote:

Originariamente inviato da andyweb79

yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.

aproffito dell'occasione...è vero che il termine ultimo per metter al sicuro il pc aziendali è stato prorogato dal 30 giugno al 31 dicembre?

andyweb79 · 11-05-2005, 07:41

ecco il log fatto stamattina

Logfile of HijackThis v1.99.1
Scan saved at 8.36.02, on 11/05/05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HPPROPTY.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
F:\Esatto\EXE\ESATTO.EXE
F:\Esatto\EXE\wbtr32.exe
C:\JETFRM42\FILLERG.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [HP LaserJet ToolBox] hppropty.exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162

Non ci capisco nulla sinceramente, confido in un vs aiuto... se individuate qualcosa spiegatemi pure come toglierla...

davdo · 11-05-2005, 07:56

Quote:

Originariamente inviato da andyweb79

ecco il log fatto stamattina

Logfile of HijackThis v1.99.1
Scan saved at 8.36.02, on 11/05/05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HPPROPTY.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE
F:\Esatto\EXE\ESATTO.EXE
F:\Esatto\EXE\wbtr32.exe
C:\JETFRM42\FILLERG.EXE
C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd
O4 - HKLM\..\Run: [HP LaserJet ToolBox] hppropty.exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162

Non ci capisco nulla sinceramente, confido in un vs aiuto... se individuate qualcosa spiegatemi pure come toglierla...

fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

BravoGT83 · 11-05-2005, 08:28

Quote:

Originariamente inviato da davdo

fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

esatto

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162

questo e' sospetto conosci l'ip???

3dsst · 11-05-2005, 08:35

Quote:

Originariamente inviato da davdo

fissa questo:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

andyweb79 · 11-05-2005, 09:15

ho fissato i due tag che mi avete sugegrito... ma il tag della pagina iniziale non va via.. o meglio si fissa ma riappare. e non riesco più ad accedere a google e nemmeno a hwupgrade ecc. ora son su un altro pc

BravoGT83 · 11-05-2005, 09:23

prova a farlo in modalit' prov con il rispristino di sistema disabilitato

non mi ricordo se win98 l'ha

juninho85 · 11-05-2005, 09:28

Quote:

Originariamente inviato da BravoGT83

prova a farlo in modalit' prov con il rispristino di sistema disabilitato

non mi ricordo se win98 l'ha

no che non ce l'ha

andyweb79 · 11-05-2005, 09:28

mo vedo se riesco in mod provvisoria... ho provato di ogni, spyblaster, norton, antivir, nod 32 ecc ecc ma nulla... nemmeno adware

juninho85 · 11-05-2005, 09:30

Quote:

Originariamente inviato da andyweb79

mo vedo se riesco in mod provvisoria... ho provato di ogni, spyblaster, norton, antivir, nod 32 ecc ecc ma nulla... nemmeno adware

prova a fare cosi:da spyware balster vai su advanced tools o qualcosa di simile,arriva alla scheda di personalizzazione di IE,inserisci da li la homepage

BravoGT83 · 11-05-2005, 09:30

Quote:

Originariamente inviato da juninho85

no che non ce l'ha

ci avrei scommesso

bluepix · 11-05-2005, 09:57

visto che è tornato, io fixerei ancora:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

e poi anche questo:

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

dopo aver disabilitato "system restore" (se è presente in windows 98 gold, ma credo di no)

3dsst · 11-05-2005, 13:53

Quote:

Originariamente inviato da bluepix

visto che è tornato, io fixerei ancora:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/

e poi anche questo:

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

dopo aver disabilitato "system restore" (se è presente in windows 98 gold, ma credo di no)

una volta per un caso simile al tuo sul pc di un amico ho risolto con il buon vecchio regedit prova anche tu fai un bel trova\www.specialgoods.info e poi cancella tutte le voci che ti trova lop uoi fare anche con i jv16 magari ti funziona

Alien-Stalker · 21-05-2005, 13:43

Probabilmente ho risolto il problema senza tante complicazioni.

Portarsi su C:\Windows\System32
Eliminare tutti i files con icone strane, io ne ho trovati 20.
Nella stessa directory, c'è un file chimato "param.dll"; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si può eliminare riavviando il PC in modalità Ms-DOS da floppy.

Nel mio caso ha funzionato ed il computer lavora regolarmente.
Spero di essere stato di aiuto

10-05-2005, 16:04	#1
andyweb79 Senior Member Iscritto dal: Jun 2003 Città: Near Trento Messaggi: 2783	problema pagina iniziale di IE Ciao ragazzi ,le ho provate di tutte.... non mi era mai successo... ho la pagine iniziale di IE sul lavoro bloccata a http://www.specialgoods.info/ad/ad0276/ il sistema secondo adware, antivir ecc risulta pulito.. ma ogni tanto esce sempre sta pagina e non riesco a toglierla come pagina predefinita. quando appare mi compare una finestra di win che dice errore 800 ecc ecc clicca su ok per scaricare l'aggiornamento spy ecc ecc o su annulal per annulalre. ma anche facendo ok va su una pagina morta.. deve essere un troijan o altro.. chiedo aiuto a voi Grazie

10-05-2005, 16:07	#2
Piccìvendolo Member Iscritto dal: Apr 2005 Città: roma Messaggi: 122	prova con hijackthis magari posta il log qui, qualcuno ti saprà dire..

10-05-2005, 17:50	#3
SkunkWorks 68 Senior Member Iscritto dal: Sep 2004 Città: Prov. Novara/Palmdale Messaggi: 5228	..Esatto..posta il log...E' il PC che usi sul lavoro??? ...Quindi non penso che tu possa installare Mozilla(risolveresti il 90% dei tuoi problemi)...Bisogna sempre stare più attenti con i PC "Aziendali"...Ciao Edit:quale è il sistema operativo??

10-05-2005, 18:24	#5
andyweb79 Senior Member Iscritto dal: Jun 2003 Città: Near Trento Messaggi: 2783	yes, è il pc che uso sul lavoro.. ma sono uno dei 2 amministratori quindi no problem. domani avevo già pensato di installare mozzilla. domani metto poi il log, speriamo bene mi dan fastidio non poco ste cose.

11-05-2005, 07:41	#8
andyweb79 Senior Member Iscritto dal: Jun 2003 Città: Near Trento Messaggi: 2783	ecco il log fatto stamattina Logfile of HijackThis v1.99.1 Scan saved at 8.36.02, on 11/05/05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\HPPROPTY.EXE C:\WINDOWS\SYSTEM\E_S10IC2.EXE C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE F:\Esatto\EXE\ESATTO.EXE F:\Esatto\EXE\wbtr32.exe C:\JETFRM42\FILLERG.EXE C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [SoundFusion] RunDll32 cwcprops.cpl,CrystalControlWnd O4 - HKLM\..\Run: [HP LaserJet ToolBox] hppropty.exe O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44" O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMMI\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.216.112.222,212.216.172.162 Non ci capisco nulla sinceramente, confido in un vs aiuto... se individuate qualcosa spiegatemi pure come toglierla...

11-05-2005, 09:15	#12
andyweb79 Senior Member Iscritto dal: Jun 2003 Città: Near Trento Messaggi: 2783	ho fissato i due tag che mi avete sugegrito... ma il tag della pagina iniziale non va via.. o meglio si fissa ma riappare. e non riesco più ad accedere a google e nemmeno a hwupgrade ecc. ora son su un altro pc

11-05-2005, 09:23	#13
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	prova a farlo in modalit' prov con il rispristino di sistema disabilitato non mi ricordo se win98 l'ha

11-05-2005, 09:28	#15
andyweb79 Senior Member Iscritto dal: Jun 2003 Città: Near Trento Messaggi: 2783	mo vedo se riesco in mod provvisoria... ho provato di ogni, spyblaster, norton, antivir, nod 32 ecc ecc ma nulla... nemmeno adware

11-05-2005, 09:57	#18
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	visto che è tornato, io fixerei ancora: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0276/ e poi anche questo: O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX dopo aver disabilitato "system restore" (se è presente in windows 98 gold, ma credo di no)

21-05-2005, 13:43	#20
Alien-Stalker Junior Member Iscritto dal: May 2005 Messaggi: 1	Probabilmente ho risolto il problema senza tante complicazioni. Portarsi su C:\Windows\System32 Eliminare tutti i files con icone strane, io ne ho trovati 20. Nella stessa directory, c'è un file chimato "param.dll"; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si può eliminare riavviando il PC in modalità Ms-DOS da floppy. Nel mio caso ha funzionato ed il computer lavora regolarmente. Spero di essere stato di aiuto

Strumenti
Mostra una versione stampabile Invia questa pagina per email