Problemi con Internet Explorer !!!!

[blackmamba1971]

Prima di tutto un ciao a tutti. Mi sono appena iscritto perchè sono sicuro che qualcuno saprà aiutarmi visto i centinaia di consigli che ho trovato su questo bellissimo sito scoperto ieiri per caso.
Ho il seguente problema:
ogni qualvolta apro internet explorer, mi si visualizza la seguente pagina web: http://theuptodatesafety.net e al centro una maxschera (finestra grigia) con la scritta Warning! e sotto W32Mizor.FK@yf ... ecc... cosa devo fare? Mi aiutate per cortesia? Sono disperato.


Qui di seguito la processlist fatta con HijackThis:


652 C:\WINDOWS\System32\smss.exe 5.1.2600.2180 Microsoft Corporation
744 C:\WINDOWS\system32\winlogon.exe 5.1.2600.2180 Microsoft Corporation
788 C:\WINDOWS\system32\services.exe 5.1.2600.2180 Microsoft Corporation
800 C:\WINDOWS\system32\lsass.exe 5.1.2600.2180 Microsoft Corporation
968 C:\WINDOWS\system32\Ati2evxx.exe 6.14.10.4131 ATI Technologies Inc.
1000 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation
1176 C:\WINDOWS\System32\svchost.exe 5.1.2600.2180 Microsoft Corporation
1456 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.2696 Microsoft Corporation
1624 C:\PROGRA~1\01COM~1\WEBSER~1\Apache.exe
1724 C:\Programmi\ewido anti-spyware 4.0\guard.exe 4.0.0.172 Anti-Malware Development a.s.
1780 C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE 7.0.9466.0 Microsoft Corporation
1788 C:\PROGRA~1\01COM~1\WEBSER~1\Apache.exe
1824 C:\Programmi\Eset\nod32krn.exe 2.51.20.0 Eset
1836 C:\Programmi\Softex\OmniPass\Omniserv.exe
1872 C:\PROGRA~1\01COM~1\I'MINT~1\BIN\rdesktop.exe 1.2.2.16 01 Communique
248 C:\Programmi\Softex\OmniPass\OPXPApp.exe
360 C:\Programmi\CyberLink\Shared files\RichVideo.exe 1.1.0.808
452 C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe 3.2.6.0 Analog Devices, Inc.
484 C:\WINDOWS\system32\svchost.exe 5.1.2600.2180 Microsoft Corporation
552 C:\PROGRA~1\01COM~1\WEBSER~1\Agent.exe
872 C:\WINDOWS\system32\Ati2evxx.exe 6.14.10.4131 ATI Technologies Inc.
1312 C:\WINDOWS\system32\WgaTray.exe 1.5.540.0 Microsoft Corporation
1276 C:\WINDOWS\Explorer.EXE 6.0.2900.2180 Microsoft Corporation
2220 C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe 4.0.4.11 Analog Devices, Inc.
2228 C:\Programmi\Analog Devices\SoundMAX\Smax4.exe 4.0.4.25 Analog Devices, Inc.
2384 C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe 5.0.0.910 Cyberlink Corp.
2724 C:\Programmi\Eset\nod32kui.exe 2.51.20.0 Eset
2736 C:\Programmi\ATI Technologies\ATI.ACE\cli.exe 1.11.0.0 ATI Technologies Inc.
2792 C:\Programmi\Softex\OmniPass\scureapp.exe 1.0.0.1
2832 C:\Programmi\Softex\Weblink\WebLink.exe 1.0.0.0
2864 C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe 6.0.1.1333 Adobe Systems Inc.
2880 C:\Programmi\Softex\OmniPass\Help.exe 1.0.0.1
2892 C:\Programmi\Creative\Shared Files\CAMTRAY.EXE 3.5.8.0 Creative Technology Ltd
2964 C:\WINDOWS\system32\rundll32.exe 5.1.2600.2180 Microsoft Corporation
3052 C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe 5.0.70.3 Sun Microsystems, Inc.
3212 C:\Programmi\File comuni\Real\Update_OB\realsched.exe 0.1.0.3427 RealNetworks, Inc.
3300 C:\Programmi\ewido anti-spyware 4.0\ewido.exe 4.0.0.172 Anti-Malware Development a.s.
3336 C:\WINDOWS\system32\ctfmon.exe 5.1.2600.2180 Microsoft Corporation
3344 C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe 1.0.2.12 Nero AG
3804 C:\Programmi\Skype\Phone\Skype.exe 2.5.0.113
3840 C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe 6.0.3.1 SlySoft, Inc.
3912 C:\Programmi\Microsoft ActiveSync\wcescomm.exe 4.1.4841.0 Microsoft Corporation
4076 C:\PROGRA~1\MI3AA1~1\rapimgr.exe 4.1.4841.0 Microsoft Corporation
2956 C:\Programmi\ATI Technologies\ATI.ACE\cli.exe 1.11.0.0 ATI Technologies Inc.
3128 C:\Programmi\ATI Technologies\ATI.ACE\cli.exe 1.11.0.0 ATI Technologies Inc.
2844 C:\Programmi\SoftCodec\pmsngr.exe
3572 C:\Programmi\SoftCodec\pmmon.exe
536 C:\Programmi\Eset\nod32.exe 2.51.20.0 Eset
1384 C:\Programmi\Internet Explorer\IEXPLORE.EXE 6.0.2900.2180 Microsoft Corporation
2144 C:\Programmi\Microsoft Office\OFFICE11\OUTLOOK.EXE 11.0.5510.0 Microsoft Corporation
3688 C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE 11.0.5604.0 Microsoft Corporation
.

Un grazie di cuore a chiunque saprà darmi una risposta.
Saluti e buon week- end.
[/b]

[Alexsandra]

Vedo che hai ewido e Nod32, hai fatto una scansione?
poi posta il log di Hijackthis premendo il primo pulsante "Do a system scan and save a log file" lo copi e lo incolli in un nuovo post.

Prima di effettuare le scansioni visualizza i file nascosti e disattiva il ripristino di sistema, se ti cambia la pagina potresti effettuare una scansione anche on CWShredder, ma meglio vedere un log completo

[blackmamba1971]

Ti ringrazio per la tempestività con cui hai risposto.
Sì la scansione con NOD l'ho fatta, e qualcosa sono riuscito a rimuovere (una barra che vedevo visualizzata sulla barra di internet explorer).
Quì sotto il log di Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 13.59.21, on 07/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\01COM~1\WEBSER~1\Apache.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\01COM~1\WEBSER~1\Apache.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Softex\OmniPass\Omniserv.exe
C:\PROGRA~1\01COM~1\I'MINT~1\BIN\rdesktop.exe
C:\Programmi\Softex\OmniPass\OPXPApp.exe
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\01COM~1\WEBSER~1\Agent.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Softex\OmniPass\scureapp.exe
C:\Programmi\Softex\Weblink\WebLink.exe
C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programmi\Softex\OmniPass\Help.exe
C:\Programmi\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
C:\Programmi\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\SoftCodec\pmsngr.exe
C:\Programmi\SoftCodec\pmmon.exe
C:\Programmi\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\Adobelm_Cleanup.0001
C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\Adobelm_Cleanup.0001
C:\Programmi\Azureus\Azureus.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Francesco\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Programmi\SoftCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [OmniPass] C:\Programmi\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [WebLink] C:\Programmi\Softex\Weblink\WebLink.exe /boot
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RDesktop] "C:\PROGRA~1\01COM~1\I'MINT~1\BIN\rdesktop.exe" -servicehelper
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: I'm InTouch.lnk = C:\Programmi\01 Com\I'm InTouch\BIN\IIT.exe
O4 - Startup: Update I'm InTouch.lnk = C:\Programmi\01 Com\I'm InTouch\01Updt.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferito portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/in ... er_gmn.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{83CCF238-DEE1-41B7-A294-6E161B4F79AF}: NameServer = 151.99.125.2
O20 - Winlogon Notify: OPXPGina - C:\Programmi\Softex\OmniPass\opxpgina.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: hydrodictyon - {b166be07-30a4-4d38-b781-44528a630706} - C:\WINDOWS\system32\gqagksr.dll (file missing)
O23 - Service: 01Apache - Unknown owner - C:\PROGRA~1\01COM~1\WEBSER~1\Apache.exe" --ntservice (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: Softex OmniPass Service (omniserv) - Unknown owner - C:\Programmi\Softex\OmniPass\Omniserv.exe
O23 - Service: RDesktop Server (RDesktop) - Unknown owner - C:\PROGRA~1\01COM~1\I'MINT~1\BIN\rdesktop.exe" -service (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

Aspetto una tua risposta, per il momento ti ringrazio.

[fuser]

1. Disabilita il ripristino del registro di configurazione

2. Scarica Webroot SpySweeper

Nota: E' una versione di prova rimuove infezioni solo per il periodo di prova,puoi usare anche Ewido Anti-Spyware che e' un Freeware

3. Installa

4. Scarica SmitfraudFix e salvalo. E' in un zip File.

5. Estai i files sul Desktop,ti creera' la cartella" SmitfraudFix"

Nota: Causa la possibilita' di conflitti,disabilita l'antivirus e altri Script Blocking Software temporaneamente. Potrebbero ostacolarti nelle funzioni di Fix

6. Riavvia in provvisorio

7. Lancia Spysweeper e scansiona.Cancella tutti i file infetti.

8. Chiudi SpySweeper

9. Trova la cartella SmitfraudFix sul desktop e clicca su smitfraudfix.cmd

10.Digita il N° 2 della tastiera per selezionare Opzione 2

11. Aspetta che il processo sia terminato.

12. Se appare - Do you want to clean the registry? Premi Y,invio

13. controllera' se il tuo wininet.dll file e' danneggiato,se si,ti chiedera' Replace Infected File? Premi Y e invio

14. Se ti chiedera' di riavviare(Reboot),Fa cosi':
riavvia in provvisorio con supporto di rete

15. Una volta riavviato per assicurarti di avere rimosso completamente l'intruso,va in internet e fa un Online Virus Scanner.

16.Riavvia normalmente.



http://www.download.com/Webroot-Spy-Swe ... 92729.html

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

http://www.precisesecurity.com/antiviru ... e-scan.htm

[blackmamba1971]

Ciao fuser,
ti ringrazio per il consiglio, ne terrò conto, ti dico ne terrò, perché sembra che con l'ultima versione di Spyware doctor che ho risolto il problema. Per il momento sembra funzionare tutto, mi ha trovato ben 149 file infetti, trojan, spyware, malware e altro ancora. Dovrebbe aver eliminato tutto. Ripeto sembra. Ho provato con Ewido, con AVG anti-spyware, ma nessuno come SPYWARE DOCTOR, mi ha trovato così tanti files infetti. incrocio le dita e speriamo...
Comunque grazie ancora, se dovesse ricapitarmi (spero di no) metto in azione il tuo consiglio.
Buona serata.