non memorizzo la homa page

di **Kitto** » 18/08/05 23:58

Ciao a tutti.
vi dico il mio problema: non riesco a memorizzare la home page di internet explorer.
io la imposto, la salvo, poi quando apro internet explorer mi da una pagina a caso che gli pare a lui !!!
una volta impostata la pagina che desidero, anche se la salvo, quando vado a "riguardare" se l'ha salvata......nella riga dove ci dovrebbe essere la pagina che ho scelto c'è sempre la scritta "about:blank"
come mai?

altra cosa.....facando la scansione con Virit mi dice che nella scansione del disco ho 3 file infetti da Trojan.Win32.Dialer.AR

come faccio a "scacciarli" ??

grazie a tutti coloro che mi aiuteranno
Cristiano

di **Mikizo** » 19/08/05 00:20

Fai una scansione con HiJackThis:

http://www.pc-facile.com/guida_hijackthis_t148946/

di **Kitto** » 19/08/05 12:52

ti ringrazio tanto Mikizo.
il fatto è che poi, anche quando faccio analizzare la scansione sul sito non so che devo fare.
io sono molto imbranato

di **Mikizo** » 19/08/05 13:28

Incolla qui il log completo

di **Kitto** » 20/08/05 10:41

ecco qui il log completo.....grazie per la pazienza dimostrata !!

Logfile of HijackThis v1.99.1
Scan saved at 11.41.21, on 20/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Mixer.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\DSLMON.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\AVPersonal\INETUPD.EXE
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Kitto\IMPOST~1\Temp\Rar$EX00.969\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Kitto\IMPOST~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Kitto\IMPOST~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {F03EA377-53A5-473C-A28C-289597AA0375} - C:\WINDOWS\System32\fjfe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programmi\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programmi\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Programmi\ADSL\StarModem ADSL USB MODEM\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O15 - Trusted Zone: http://www.archiviosex.net
O15 - Trusted Zone: http://www.skymasters.biz
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) - http://dm.screensavers.com/dm/installer ... taller.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1145774.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O18 - Filter: text/html - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll
O18 - Filter: text/plain - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE

di **Mikizo** » 20/08/05 11:50

C'è un bel po' di robaccia.

Innanzi tutto dovresti aggiornare IE.

Poi ci sono questi segnalati in rosso:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Kitto\IMPOST~1\Temp\se.dll/space.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Kitto\IMPOST~1\Temp\se.dll/space.html

R3 - Default URLSearchHook is missing

Per i quali ti viene consigliato di cliccare su Fix in HiJackThis, e io lo farei subito.

Questo è sconosciuto:

O2 - BHO: (no name) - {F03EA377-53A5-473C-A28C-289597AA0375} - C:\WINDOWS\System32\fjfe.dll

il che significa che bisogna capire cosa sia fjfe.dll, anche se mi pare parte di un troyan
Io lo eliminerei senza troppi dubbi, visto che in rete non ne trovo praticamente traccia, e questo è sospetto

Anche questo è segnalato come abbastanza sospetto:
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe

ed in effetti è un hijacker e va eliminato:
http://www.liutilities.com/products/win ... y/intel32/

Questo anche è un file pericoloso di cui liberarti:
O4 - HKLM\..\Run: [PSGuard] C:\Programmi\PSGuard\PSGuard.exe

Poi ci sono questi due indirizzi da eliminare dalla Trusted Zone di IE:
O15 - Trusted Zone: http://www.archiviosex.net
O15 - Trusted Zone: http://www.skymasters.biz

Questi sono da eliminare:
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) - http://dm.screensavers.com/dm/installer ... taller.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1145774.exe

Seguono altri 4 elementi "sopspetti" che per analogia con altri elementi già visti direi che vanno certamente eliminati:
O17 - HKLM\System\CCS\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O18 - Filter: text/html - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll
O18 - Filter: text/plain - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll

Comunque non ti sto dicendo nulla di più di quello che già dice l'analisi automatica

Prova a risolvere i problemi elencati, fai una grande passata di AdAware e Spybot, rifai il log e postalo di nuovo.

di **Kitto** » 20/08/05 12:02

sai qual'è il problema?

che il file Fjfe non me lo fa eliminare perchè mi dice che è in esecuzione...ma magari impegnandomi un pò e scancherando ci potrei riuscire..... il file C\windows\system32\intel32 non ce l'ho !!!
come non ho nemmeno il file se.dll e neppure il file c\programmi\psguard.

lo so che ti può sembrare strano, ti capisco, ma io quei file li non li ho

ah, come faccio a tirare via i due link da IE ???

un grazie mega

cri

di **Mikizo** » 20/08/05 12:20

Kitto ha scritto:sai qual'è il problema?

che il file Fjfe non me lo fa eliminare perchè mi dice che è in esecuzione...ma magari impegnandomi un pò e scancherando ci potrei riuscire..... il file C\windows\system32\intel32 non ce l'ho !!!
come non ho nemmeno il file se.dll e neppure il file c\programmi\psguard.

per eliminare fife.dll entra in modalità provvisoria

prova ad abilitare la visualizzazione di file di sistema per vedere intel32 e se.dll, per la cartella PSGuard non so che dirti, se HiJackThis la vede dovrebbe esserci

Kitto ha scritto:ah, come faccio a tirare via i due link da IE ??

Strumenti -> Opzioni Internet -> Protezione -> Siti Attendibili

Cancella tutto

di **Kitto** » 20/08/05 12:27

ok, benissimo, un passo alla volta andiamo bene

allora i due siti li ho tolti.
il file fjfe l'ho cancellato

mi hai consigliato di abilitare la visualizzazione di file di sistema per trovare intel32.....come faccio ad atrtivare sta cosa?

ti chiedo scusa perchè sto davvero abusando del tuo tempo e della tua pazienza, ma io davvero sono imbranatissimo.

grazie

cri

di **piercing** » 20/08/05 12:28

se non fai un bel aggiornamento di quel PC la robaccia te la riprendi tutta...

di **Kitto** » 20/08/05 12:32

ciao piercing,
grazie dell'aiuto, essendo molto imbranato avevo paura ad aggiornare.....e poi, purtroppo, un pò di tempo fa ho aggiornato il mio sistema operativo (win XP pro) solo che scaricando il Service Pack 2 mi si è bloccato il pc :cry:

è possibile che se aggiorno mi si riblocchi il pc ??

di **piercing** » 20/08/05 12:34

per ora pulisci... ma senza nessuna service pack sei molto a rischio nell'immediato futuro...

per "bloccato" cosa intendi? che hai dovuto formattare o sei riuscito a tornare indietro?

di **Kitto** » 20/08/05 12:35

ho dovuto formattare :cry:

di **Kitto** » 20/08/05 12:45

che dite "dottori" andiamo un pò meglio con il mio malato pc adesso ??

Logfile of HijackThis v1.99.1
Scan saved at 13.44.29, on 20/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Mixer.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\DSLMON.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Outlook Express\msimn.exe
C:\VEXPLITE\viritexp.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\Kitto\IMPOST~1\Temp\Rar$EX15.672\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kitto.altervista.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {F03EA377-53A5-473C-A28C-289597AA0375} - C:\WINDOWS\System32\fjfe.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programmi\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Programmi\ADSL\StarModem ADSL USB MODEM\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) - http://dm.screensavers.com/dm/installer ... taller.cab
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1145774.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{11E4C0B9-684A-4C7F-8910-53C9FD2AA514}: NameServer = 193.70.152.15 193.70.152.25
O18 - Filter: text/html - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll
O18 - Filter: text/plain - {2841542D-D6A0-4B7B-8420-04922EE1271C} - C:\WINDOWS\System32\fjfe.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE

di **Kitto** » 20/08/05 12:53

picola domanda da imbranato quale sono: ma quando io clicco su FIX nel programma hijackthis cosa faccio? in pratica elimino il file in modo definitivo?

io ho fatto come mi avete consigliato, cioè cliccare su FIX in qualche riga....e adesso mi sembra che vada un pò meglio.

Cri

di **Dylan666** » 20/08/05 14:13

Kitto ha scritto:picola domanda da imbranato quale sono: ma quando io clicco su FIX nel programma hijackthis cosa faccio? in pratica elimino il file in modo definitivo?

Eppure la guida lo esplicita chiaramente:

Questa procedura NON cancella i file maligni dal vostro PC, ma evita che questi vengano lanciati al successivo riavvio. Se gli effetti nocivi saranno spariti (l'homepage è nuovamente re-impostabile, oppure la pagina di ricerca, o quel dialer fastidioso non appare più) allora avrete la certezza matematica che i file che quelle voci del registro facevano partire erano nocivi e li potete cestinare.

di **Mikizo** » 20/08/05 14:36

Comunque il log ora è molto più pulito, ma devi aggiornare il sistema con Windows Update se vuoi evitare di trovarti ancora in cattive acque.

Ci sono ancora un paio di elementi sospetti nel registro, ma non so dirti se sia necessario cancellarli o meno.

di **Kitto** » 20/08/05 14:41

GRAZIE MIKIZO !!!

sei stato davvero molto paziente e gentile con me, ti ringrazio davvero !!!

ultimissima cosa, poi giuro che non ti rompo più..... l'ultima volta che ho aggiornato il pc e mi sono scaricato Service Pack 2 poi ho dovuto formattare il pc perchè non mi si connetteva più ad internet e cose del genere.....che mi dici.....meglio cmq aggiornare lo stesso il sistema operativo?

Cri

di **Mikizo** » 20/08/05 15:33

Il service pack 2 non mi pare proprio possa portare a questo tipo di situazione, probabilmente c'era qualcos'altro che non andava

di **Kitto** » 20/08/05 19:59

ah, ok , allora proverò a scaricare gli aggiornamenti .....io ho una versione crakkacta di windows Xp....è un problema se scarico gli aggiornamenti?
non è che poi se scarico dal loro sito della roba loro si accorgono che ho una versione craccata e mi bloccano il pc?

grazie

cri

non memorizzo la homa page

non memorizzo la homa page

Topic correlati a "non memorizzo la homa page":

Chi c’è in linea