NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 l'home page è insostituibile... non so come fare..
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

robbybruno
New Member



41 Messaggi


Inserito il - 27/05/2005 : 13:52:01  Mostra Profilo
Ragazzi mi presento sono robbybruno, cosa devo eliminare qui??? ho dei problemi con la homepage, mi si imposta su msn e mi scompare la toolbar di gogle... ciao!!!!! ps l'home si reimposta nonostante spybot e ad aware la eliminino e nelle opzioni internet compare come home about:blanck anche se l'home è msn search....


Logfile of HijackThis v1.99.1
Scan saved at 13.55.14, on 26/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\bruno.BRUNO_XP\Impostazioni locali\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = [www].*******.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Cerca con Google - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://C:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Link a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE (file missing)
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - htt*://messenger.msn[.com]/download/m...pdownloader .cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2488CA1-51FD-460E-A547-78742F6C198D}: NameServer = 85.37.17.6 151.99.125.1
O19 - User stylesheet: C:\WINDOWS\windows.dat
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 28/05/2005 : 04:13:16  Mostra Profilo
Scusa, avendo Firefox che cavolo fai con IE, mettilo in quarantena e la vita torna rosa.

Comunque, hai un programma che si lancia da una directory, a dir poco, strana:
C:\Documents and Settings\bruno.BRUNO_XP\Impostazioni locali\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe (a meno che tu non l'abbia eseguito direttamente da zippato)
Aggiorna l'antivirus e fai uno scann, mi sa che "gatta ci cova", visto che fra l'altro i tools da te elencati non riescono a risolvere, le tools bar, anche se comode, evitale come la peste, vedrai che alcuni problemi non si ripeteranno più.
In quanto all'antivirusa stai utilizzando lo stesso che ho io, non mi da problemi (ma io explorer non lo uso, non so nemmeno se funziona ancora, dovrei controllare... )

Ciao e a presto.
Torna all'inizio della Pagina

sfo
Advanced Member


Città: Alghero


275 Messaggi

Inserito il - 28/05/2005 : 12:58:20  Mostra Profilo
io farei anke un pensierino sull'SP2 d winxp
Torna all'inizio della Pagina

robbybruno
New Member



41 Messaggi

Inserito il - 28/05/2005 : 16:51:55  Mostra Profilo
si appunto pensavo di risolvere togliendo definitivamente explorer... mi ha causato solo che guai.... ma può essere che questa roba mi rallenti anche internet?
Torna all'inizio della Pagina

robbybruno
New Member



41 Messaggi

Inserito il - 28/05/2005 : 16:54:51  Mostra Profilo
dove la trovo l'SP2 d winxp
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,2 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000