Allora....
intanto grazie per avermi risposto...
Approfitto della tua gentilezza per chiederti ancora un paio di cose... considera che sono veramente ad uno stato di conoscenza basilare...
1) Come si aggiorna internet explorer?
2) Immaginando che il problema fosse quell' "icasserv" ho provato a toglierlo con hijack (ti ringrazio per la segnalazione ma io di inglese non ci capisco nulla).... ho provato a riavviare e ora il mio log file è questo:
Logfile of HijackThis v1.99.1
Scan saved at 11.40.51, on 09/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\PROGRA~1\Trust\270KDS~1\Keyboard\Ikeymain.exe
C:\PROGRA~1\Trust\270KDS~1\Mouse\Amoumain.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\PopUp Killer\popupkiller.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Programmi\Nikon\NkView6\NkvMon.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\marklanders\Desktop\Utility pulizia PC\Hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [PopUpKiller] C:\Programmi\PopUp Killer\popupkiller.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{71B71EEB-5E84-4E6D-9BA2-834CB7A0ED42}: NameServer = 85.37.17.14 151.99.125.1
O21 - SSODL: dLzdM - {60081FE9-CAA2-B543-FA6F-FF22799A12C6} - C:\WINDOWS\System32\vc.dll
...icaserv non c'è più ma cercandolo con il cerca di windows trovo questi due file:
C/windows/preftech/icasserv.exe-2DB44664.PF
C/WINDOWS/system32/icasserv.exe
Cosa devo fare?... immagino che cancellarli non si può...
Tra l'altro non riesco a capire se sia roba pericolosa o no... il problema delle pagina che si apre è scomparso... se qualcuno mi può dare un consiglio...
3) Per quanto riguarda le ultime due righe del logfile (quelle che iniziano con 017 e 021) la rilevazione automatica me le da rispetivamente per abbastanza sospetta e sconosciuta. In ogni caso se le cancello con hijack mi ritornano all'avvio successivo. Che fare? Quel vc.dll centra qualcosa con il famigerato se.dll di cui parlate ovunque?
Grazie
Registrazione
