Search Bar & ToolBAr

[impreza]

Ciao ragazzi inanzitutto complimenti x il sito e gli aiuti che date , molte volte mi sono trovato in difficoltà e leggendo qui ho risolto , ma questa volta nn ci riesco , premesso che qualcosina ci capisco anche io , ho un problemino con 2 barre di ricerca che mi si aprono ogni volta ke apro una finestra internet , ho già provato con ad ware , noadware , hijack , spyware remover , kill spyware , spybot , antitrojan , trojan remover , una quantità indefinità di antivirus , anti spam , anti tutto ^^

e sono sempre allo stesso punto , sono andato anche nel regedit x eliminare il tutto manualmente e ci riesco solo ke si rigenera il tutto , ho lo screen delle barre xò purtroppo questo forum mi accetta solo immagini che sono presenti in internet , quindi dovrei karikare l'immagine da qualke parte , se mi date un mail ve la mando cosi qualcuno la karika al posto mio e vediamo di kapire come eliminarla ^^ [/img]

[dado]

Hai provato anche con CWShredder, programmino che si trova nella nostra sezione download?

Il nome esatto di queste toolbat è quello che hai scritto nel titolo del topic?
Le hai installate tu di tua volontà o te le sei ritrovate lì?

[impreza]

ho provato anche cn quello , me le sono ritrovate li , pratikamente sono fatte cosi

una è in alto e ha i tasti posti in orizzontale di colore grigio metalliko sembrano quelli che trovi anche in dreamweaver mx e nn posso chiuderla
l'altra è in basso si apre solo quando apro una nuova pagina web ed è di colore azzurro con parecchi tasti questa la posso chiudere alkè mi apre 3 pagine web con scritte del tipo " clear your spyware " etc etc " buy this new software to kill spyware " etc etc nn so + ke fare :d

[Dylan666]

Posso vedere il log di HijackThis per favore?

[impreza]

tutto tuo helpami

Logfile of HijackThis v1.97.7
Scan saved at 1.04.10, on 07/12/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\System32\DVDRAMSV.exe
F:\Programmi\Norton AntiVirus\navapsvc.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\WINDOWS\system32\srvany.exe
F:\WINDOWS\system32\resetservice.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\NORTON~1\navapw32.exe
F:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
F:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Programmi\MSN Messenger\msnmsgr.exe
f:\progra~1\intern~1\iexplore.exe
F:\Programmi\Internet Explorer\iexplore.exe
F:\Programmi\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
F:\Programmi\SmartDisk\FlashPath\sdstat.exe
F:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
F:\WINDOWS\system32\RAMASST.exe
F:\Programmi\C'è Posta\CPosta.exe
F:\Programmi\AdunanzA Fastweb\eMule_AdnzA.exe
F:\Programmi\FastWebDC++\FWDC++.exe
F:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Patch antivirus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ymcnqgakqkpb.org/JR_omLQsTj2 ... svZDUs.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] F:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ad-aware] F:\Programmi\Lavasoft\Ad-aware 6\Ad-aware.exe +c
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] F:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] F:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "F:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SSC_UserPrompt] F:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] F:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "F:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [each road] F:\DOCUME~1\Ricky\DATIAP~1\DEADAX~1\Meal spam.exe
O4 - HKCU\..\Run: [InstantTray] F:\Programmi\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] F:\Programmi\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - Startup: C'è Posta.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: FlashPath Monitor.lnk = F:\Programmi\SmartDisk\FlashPath\sdstat.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: RAMASST.lnk = F:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.fastweb.it
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab


il primo R1 è da eliminare lo so ma io lo elimino e lui poi torna
idem x il resto

[Dylan666]

il primo R1 è da eliminare lo so ma io lo elimino e lui poi torna
idem x il resto

Sii più preciso. Il primo r1 è questo, no?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ymcnqgakqkpb.org/JR_omLQsTj2 ... 9CH0dnf9aV sRjMfcsvZDUs.htm

Sai cos'è questo?

O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe

E la cartella LEXMAR e SmartDisk\FlashPath è roba sicura?

[impreza]

eliminando i due che hai selezionato tu , le barre spariscono ora vediamo se ricompaiono

lexmark è la stampante e flashpath è il lettore delle carte della fotokamera sono sicuri xkè è da un sakko ke li ho e nn erano comparse barre dopo l'installazione ,

Solo che il file che dici tu cioè
O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe
non posso eliminarlo manualmente e in nessun altro modo poikè mi dice che è in uso ... solo che nn vorrei che fosse qualcosa di fastweb quello
mi serviverebbe che qualcuno di voi utente fastweb verifiki se lo ha anche lui la dir è

c:\ <-- l'hdd dove c'è installato windows documents and settings\user <-- quello in uso\dati applicazioni\fragstop a me dice che è in uso ..

[impreza]

eliminando i due che hai selezionato tu , le barre spariscono ora vediamo se ricompaiono

lexmark è la stampante e flashpath è il lettore delle carte della fotokamera sono sicuri xkè è da un sakko ke li ho e nn erano comparse barre dopo l'installazione ,

Solo che il file che dici tu cioè
O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe
non posso eliminarlo manualmente e in nessun altro modo poikè mi dice che è in uso ... solo che nn vorrei che fosse qualcosa di fastweb quello
mi serviverebbe che qualcuno di voi utente fastweb verifiki se lo ha anche lui la dir è

c:\ <-- l'hdd dove c'è installato windows documents and settings\user <-- quello in uso\dati applicazioni\fragstop a me dice che è in uso ..

[impreza]

eliminando i due che hai selezionato tu , le barre spariscono ora vediamo se ricompaiono

lexmark è la stampante e flashpath è il lettore delle carte della fotokamera sono sicuri xkè è da un sakko ke li ho e nn erano comparse barre dopo l'installazione ,

Solo che il file che dici tu cioè
O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe
non posso eliminarlo manualmente e in nessun altro modo poikè mi dice che è in uso ... solo che nn vorrei che fosse qualcosa di fastweb quello
mi serviverebbe che qualcuno di voi utente fastweb verifiki se lo ha anche lui la dir è

c:\ <-- l'hdd dove c'è installato windows documents and settings\user <-- quello in uso\dati applicazioni\fragstop a me dice che è in uso ..

[impreza]

scusate se l'hjo postato 3 volte ma continuava a darmi Debug Mode errore generale ... invece poi lo ha postato ..

[Dylan666]

eliminando i due che hai selezionato tu , le barre spariscono ora vediamo se ricompaiono

Quali ho selezionato io?

lexmark è la stampante e flashpath è il lettore delle carte della fotokamera sono sicuri xkè è da un sakko ke li ho e nn erano comparse barre dopo l'installazione

Lo sospettavo, solo che non posso conoscere tutti i processi del mondo, quindi chiedo per sicurezza

Solo che il file che dici tu cioè
O2 - BHO: (no name) - {0DAE1B91-B255-C3A8-54AA-1B59D3D6BF1E} - F:\DOCUME~1\Ricky\DATIAP~1\FragStop\fast move.exe
non posso eliminarlo manualmente e in nessun altro modo poikè mi dice che è in uso ... solo che nn vorrei che fosse qualcosa di fastweb quello
mi serviverebbe che qualcuno di voi utente fastweb verifiki se lo ha anche lui

L'unica pagina in cui si parla di "fragstop" per Google è questa ma non riesco a visualizzarla.
Devo dire in sincerità che è molto sospetta, perché raramente si mettono file BHO in sotto-cartelle di Documenti...
Che proprietà ha l'EXE? Appaiono info sulla versione o sui produttori?

[impreza]

k ho eliminato frag stop e fast move e di barre nn se ne vedono + !!

il link ke mi avevi dato di google spiegava come fare xfetto , ragazzi siete i numeri 1 alla prossima ( anche se spero di nn avere + bisogno del vostro aiuto eheehhe )

[impreza]

Ho parlato troppo presto, riavviato il pc , la cartella frag stop nn c'è + xò
le barre son ricomparse ecco i log

Logfile of HijackThis v1.97.7
Scan saved at 17.05.45, on 07/12/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\System32\DVDRAMSV.exe
F:\Programmi\Norton AntiVirus\navapsvc.exe
F:\WINDOWS\System32\nvsvc32.exe
F:\WINDOWS\system32\srvany.exe
F:\WINDOWS\system32\resetservice.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\NORTON~1\navapw32.exe
F:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
F:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
F:\WINDOWS\System32\ctfmon.exe
F:\Programmi\MSN Messenger\msnmsgr.exe
f:\progra~1\intern~1\iexplore.exe
F:\Programmi\Internet Explorer\iexplore.exe
F:\Programmi\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
F:\Programmi\SmartDisk\FlashPath\sdstat.exe
F:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
F:\WINDOWS\system32\RAMASST.exe
F:\Programmi\C'è Posta\CPosta.exe
F:\WINDOWS\System32\svchost.exe
F:\Programmi\Winamp\winamp.exe
F:\Programmi\AdunanzA Fastweb\eMule_AdnzA.exe
F:\Programmi\FastWebDC++\FWDC++.exe
F:\Programmi\Internet Explorer\IEXPLORE.EXE
F:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Patch antivirus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.szraopafyc.info/JR_omLQsTj27 ... vZDUs.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] F:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ad-aware] F:\Programmi\Lavasoft\Ad-aware 6\Ad-aware.exe +c
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] F:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] F:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "F:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SSC_UserPrompt] F:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] F:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "F:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [each road] F:\DOCUME~1\Ricky\DATIAP~1\DEADAX~1\Meal spam.exe
O4 - HKCU\..\Run: [InstantTray] F:\Programmi\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] F:\Programmi\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - Startup: C'è Posta.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: FlashPath Monitor.lnk = F:\Programmi\SmartDisk\FlashPath\sdstat.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: RAMASST.lnk = F:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.fastweb.it
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab

[Dylan666]

TEntativo: nella cartella "Downloadede program files" che c'è? Guardaci da prompt del DOS.

[comaclum]

usa noAdware 3.0 ed eliminerai il problema

[Mikizo]

usa noAdware 3.0 ed eliminerai il problema

Mi hai incuriosito, quindi l'ho scaricato, installato e provato.
Il suo principale problema - oltre ad avermi indicato un bel fake alla prima scansione - è che se non lo registri, pagando 30 dollari sul sito, non risolve i problemi segnalati.
Ora, poichè abbiamo Ad-Aware e Spybot che sono free e funzionano benissimo, perchè pagare 30 dollari per un software che, se tutto va bene, funziona allo stesso modo?