maledetto macromedia

[nexuss]

aiaiaiai...che problema,,,sono stato invaso da ZANGO,,dopo vari tentativi sono riuscito a liberare il mio pc da tutte le sue schifezze,ma ora,al apertura di internet explorer,mi appare in vari punti "strategici" della pagina del motore di ricerca l'invito a scaricare l'activeX di macromedia flash player... come faccio a liberarmene,anche xche ,con tutta la buona volonta' prima o poi mi fregherà.....visto che perfino nel login x la posta c'è
il banner x scaricare macromedia player
scusa se nn sono riuscito ad essere chiaro,cmq,,,come lo siete staiti in passati,son certo che anche questa volta sarete piu che di aiuto.
...THANXXXXX

[tamp]

probabilmente la pagina che stai scaricando contiene dei contenuti flash, e quindi ti chiede di scaricare il plugin alla versione 8 di Flash, qual'è il problema?

[nexuss]

il problema è che appena clicco x scaricare,,mi si riempie di nuovo lo schermo di pop-up..free video,free sex ecc ecc

[Dylan666]

scarica il flash 'player da qui e ndrai sul sicuro:
http://www.macromedia.com/shockwave/dow ... ge=Italian

Occhio alla fima digitale che deve essere della Macromedia

[nexuss]

fatto..grazie,,,
ma il problema rimane,,cioè nn è scaricare macromedia,,
il problema è che la pagina web mi si riempie di banner e popup invitandomi di cliccare x installare macromedia flashplayer 9.2 di Forward again....dopo di che...è la fine
il mio pc diventa un bidone della spazzatura

[Dylan666]

se ti escono quegli avvisi il PC ha già della spazzatura dentro. Posta un log di HijackThis:
http://www.pc-facile.com/guida_hijackthis_t148946/

[nexuss]

...problema risolto...mi sono accorto che navigando sui siti "preferiti"..cioè inseriti nell'elenco dei preferiti,mi apparivano gli "inviti" a scaricare macromedia player 9,2 della Forward again, mentre se nn usavo i preferiti nn succedeva...inoltre mi appariva,in bass,prima del nome del sito la dicitura "www.preferiti-google// il nome del sito..."
cosi ho eliminato tutti i preferiti,,e poi li ho ricaricati di nuovo.
il problema sembra essere risolto,e nn solo la ricerca su internet è diventata molto piu veloce di prima...notevolmente piu veloce...
qlcuno sa di cosa si trattava e come devo fare x evitare che risuccede ???


grazie ....

[Dylan666]

invito nuovamente a postare il log.

[nexuss]

ekkolo...
Logfile of HijackThis v1.99.1
Scan saved at 11.11.05, on 29/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\Programmi\Java\jre1.5.0_03\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\FreeLan SuperG Wireless LAN Utility\WLANPRO.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Documents and Settings\antoninomaris\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: 212.227.64.159 c3529.z1304.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1305.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1305.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1305.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1305.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1305.winmx.com
O1 - Hosts: 205.238.40.2 c3520.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3521.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3522.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3523.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3524.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3525.z1306.winmx.com
O1 - Hosts: 67.18.233.36 c3526.z1306.winmx.com
O1 - Hosts: 82.43.224.20 c3527.z1306.winmx.com
O1 - Hosts: 209.67.209.50 c3528.z1306.winmx.com
O1 - Hosts: 212.227.64.159 c3529.z1306.winmx.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - Global Startup: FreeLan Super G Wireless LAN Utility.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: *.moove.com
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[Dylan666]

Ttutti quei winmx.com si spiegano col fatto che utlizzi la versione modificata del programma?
Conosci il sito:

O15 - Trusted Zone: *.moove.com

In caso contrario rimuovilo.