sp.dll trojan.startpage

di **kajal** » 31/01/05 11:41

sono disperata!
non riesco a togliere qst ba*******!
ho provato con hijack ma il risultato è.... NULLA!

di **dado** » 31/01/05 12:45

Hai provato anche con CWShredder, scaricabile dalla nostra sezione download?
E come adaware e spybot?

di **kajal** » 31/01/05 14:45

ho provato tutto.
o forse, mi manca di provare la cosa GIUSTA!

di **kajal** » 31/01/05 15:43

ho provato a togliere tutto quello che è pericoloso o dubbio (ho verificato su google).
adaware aggiornato, norton aggiornato, CWShredder, spybot...

ho finito le idee............. :cry:

di **Dylan666** » 31/01/05 16:36

Posta il log di HijackThis

di **Mosca** » 31/01/05 18:03

Salve anche io ho il medesimo problema... Stesso dll... Ho scaricato Hijack m a mi da MOLTI risultati... Dice che devo chiederne a chi ne capisce di più, e chi meglio di voi?

Posto il log completo incrociando le dita...

Codice: Seleziona tutto: Logfile of HijackThis v1.99.0 Scan saved at 18.01.19, on 31/01/2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMMI\SYGATE\SPF\SMC.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\PDESK.EXE C:\PROGRAMMI\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE C:\PROGRAMMI\PINNACLE\STUDIO PCTV\REMOTE\REMOTERM.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE C:\PROGRAMMI\WINZIP\WZQKPICK.EXE C:\PROGRAMMI\SONY CORPORATION\PICTURE PACKAGE\PICTURE PACKAGE APPLICATIONS\RESIDENCE.EXE C:\PROGRAMMI\SONY CORPORATION\PICTURE PACKAGE\PICTURE PACKAGE MENU\SONYTRAY.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\PROGRAMMI\MOZILLA FIREFOX\FIREFOX.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://gw.aliceadsl.it/home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {9FE0F214-8FE9-4BEC-BB4C-B99D85155D4E} - C:\WINDOWS\SYSTEM\MPDDGB.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [PCTVRemote] C:\PROGRAMMI\PINNACLE\STUDIO PCTV\REMOTE\REMOTERM.EXE O4 - HKLM\..\Run: [Initialize8x8] C:\WINDOWS\pinnacle\PCTV\8x8_init.exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [NAV DefAlert] C:\PROGRA~1\NORTON~1\DEFALERT.EXE O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMMI\SYGATE\SPF\SMC.EXE O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE O4 - Startup: Picture Package VCD Maker.lnk = C:\Programmi\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe O4 - Startup: Picture Package Menu.lnk = C:\Programmi\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Alice - {45C11EB3-8C62-45CA-B4F9-2E1A703A0EC8} - http://gw.aliceadsl.it/alice (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O18 - Filter: text/html - {92DA67B2-F19C-426A-96F8-61469F68B9AA} - C:\WINDOWS\SYSTEM\MPDDGB.DLL O18 - Filter: text/plain - {92DA67B2-F19C-426A-96F8-61469F68B9AA} - C:\WINDOWS\SYSTEM\MPDDGB.DLL

di **Dylan666** » 31/01/05 18:15

Incolla il log nel sito indicato qui e leva le voci segnate in rosso:
http://www.pc-facile.com/guide.php?t=148946

di **Mosca** » 31/01/05 18:51

Risolto tutto! Grazie mille! :lol:

di **S!M0** » 01/02/05 00:29

stesso problema anche x me.. le ho provate veramente tutte ma nulla!

ogni volta che cancello qualcosa riavvio ed il problema è ancora li..

di **S!M0** » 01/02/05 00:30

ecco il mio log... sn disperato!!!!

Logfile of HijackThis v1.99.0
Scan saved at 0.14.12, on 01/02/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {27D9E169-AB6B-44DD-8E02-8C9B09EFCF35} - C:\WINDOWS\SYSTEM\HIFGPA.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter: text/html - {EC9E2B17-E92E-493A-8B6C-5250B8EAE4DA} - C:\WINDOWS\SYSTEM\HIFGPA.DLL
O18 - Filter: text/plain - {EC9E2B17-E92E-493A-8B6C-5250B8EAE4DA} - C:\WINDOWS\SYSTEM\HIFGPA.DLL

di **Dylan666** » 01/02/05 00:32

Stessa risposta di sopra: analizza il log nel sito e elimina i rossi. Se riappaiono leva anche i riferimenti a HIFGPA.DLL che sembra avere una cattiva reputazione.

PS: magari Explorer è ora di aggiornarlo alla versione 6...

di **S!M0** » 01/02/05 23:28

ora provo a fare quello che mi hai detto ed aggiorno.. grazie x il momento! t farò sapere!

di **S!M0** » 01/02/05 23:33

nn posso neanche aggiornare...

Aggiornamento del software non completato

Impossibile aggiornare il software di Windows Update. Di seguito sono indicati alcuni suggerimenti su come procedere:
È possibile che sia stato fatto clic su No quando è stato richiesto di accettare il Certificato di attendibilità. Per consentire l'installazione del software del sito Windows Update, fare clic su Sì quando viene visualizzata la finestra di dialogo Avviso di protezione.
Le impostazioni di protezione di Internet Explorer potrebbero essere troppo restrittive. Per installare il software aggiornato e accedere a Windows Update, il livello di protezione di Internet Explorer deve essere medio o inferiore e le impostazioni relative ad Active Script, al download e all'inizializzazione dei controlli ActiveX devono essere attivate.

Nota Queste sono le impostazioni predefinite di Internet Explorer. Per ulteriori informazioni sulla protezione in Internet Explorer e per istruzioni su come modificare le impostazioni di protezione, vedere l'articolo della Microsoft Knowledge Base Q174360 (informazioni in lingua inglese).

di **Dylan666** » 02/02/05 00:02

È vero quanto detto nell'avviso? Cioè hai rifiutato o NON ti è apparso l'ActiveX da accettare per far partire il Windows Update?

Se non ti è apparsa la finestra vai al link proposto e metti a posto le impostazioni se le hai modificate, c'è poco da aggiungere...

http://support.microsoft.com/kb/174360/it

sp.dll trojan.startpage

sp.dll trojan.startpage

Topic correlati a "sp.dll trojan.startpage":

Chi c’è in linea