Internet Explorer non si avvia

[martel]

Ho questo grave problema, grave perchè mi necessita usare Internet Explorer.
Ho windows 2000 professional,
stamattina acceso il pc, quando sono andato a cliccare sull'icona di IE 6, mi è apparsa per pochi secondi la clessidra del puntatore,ma poi non si è aperto il browser e continua a non aprirsi, virus non ne ho trovati. Ho provato anche a reinstallarlo ma il problema resta, per altro non sto trovando il cd di windows 2000 e quindi voglio evitare formattazione e cose del genere..
Aiutatemi grazie

[Dylan666]

Posta un log di HijackTHis:
http://www.pc-facile.com/guide/guida_hijackthis/

[martel]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.53.03, on 30/04/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\CTSvcCDA.exe
C:\Programmi\File comuni\Portrait Displays\Shared\DTSRVC.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Eddy\Documenti\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.betpoint.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: 217.168.161.19 www.betchance.com
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3674680A-2FFE-406B-95EE-F1D2724F1DC3} - c:\winnt\system32\kbdit142n.dll
O2 - BHO: (no name) - {B05AD31F-39DA-4935-AAB9-8D1C7B599201} - C:\WINNT\system32\kbdfch.dll
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programmi\PokerStars.NET\PokerStarsUpdate.exe
O15 - Trusted Zone: http://www.betpoint.it
O15 - Trusted Zone: http://gtot.microgame.it
O15 - Trusted Zone: http://online.scommettendo.it
O15 - Trusted Zone: http://www.scommettendo.it
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: wqpehtgw - C:\WINNT\SYSTEM32\kbdit142n.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programmi\File comuni\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe

--
End of file - 4425 bytes

[Dylan666]

Incolla il log qui:
http://www.hijackthis.de/

Leva tutte le voci rosse e gialle mentre Internet Explorer è chiuso. Riavvia e rifai il log per vedere se qualcosa è rimasto

[martel]

queste voci non riesco a cancellarle:
O2 - BHO: (no name) - {3674680A-2FFE-406B-95EE-F1D2724F1DC3} - c:\winnt\system32\kbdit142n.dll
20 - Winlogon Notify: wqpehtgw - C:\WINNT\SYSTEM32\kbdit142n.dll

cmnq in mod. provvisoria IE si avvia,
quando invece riavvio in mod.normale, siccome ho zone alarm, mi dice che explorer.exe - winlogon.exe - nslookup.exe stannpo tentando di connettersi ad internet.
Io explorer.exe tempo fa lo settai per l'ingresso automatico ed pora non so perchè mi chiede l'acceso, gli altri 2 sono del tutto nuovi.
che faccio?
avevo pensato di eliminare quelle voci con Hjakcthis in mod. provvisoria..
attebdo lumi

[aurelio37]

http://www.processlibrary.com/directory ... logon.exe/
http://www.processlibrary.com/directory ... ookup.exe/

[martel]

ma se reinstallo WINDOWS SP4 sopra a quello che ho (sempre sp4) perdo tutto i dati e programmi che ho installato attualmente?

[sephiroth_88]

So che può sembrare una cosa polemica ma perchè non pensi di affiancare a IE un browser un po più "moderno" firefox o opera. Se scegli, di usare un browser alternativo personalmente ti sconsiglio Safari (su Mac sarà buono ma su windows è stato programmato come lo è stato windows me non so se rendo l'idea), punta firefox e non te ne penteria (senza nulla togliere a opera).

[martel]

So che può sembrare una cosa polemica ma perchè non pensi di affiancare a IE un browser un po più "moderno" firefox o opera. Se scegli, di usare un browser alternativo personalmente ti sconsiglio Safari (su Mac sarà buono ma su windows è stato programmato come lo è stato windows me non so se rendo l'idea), punta firefox e non te ne penteria (senza nulla togliere a opera).

mi necessita usare IE
pr favore aiutatemi, sto impazzando

[Dylan666]

ma se reinstallo WINDOWS SP4 sopra a quello che ho (sempre sp4) perdo tutto i dati e programmi che ho installato attualmente?

No, ma se i programmi si basavano su voci nel registro sovrascrivendolo essi perderanno tali riferimenti.
Ad esempio il seriale col quale erano stati registrati, in che cartella è il loro componente X, dove salvare Y ecc.

[martel]

ma se reinstallo WINDOWS SP4 sopra a quello che ho (sempre sp4) perdo tutto i dati e programmi che ho installato attualmente?

No, ma se i programmi si basavano su voci nel registro sovrascrivendolo essi perderanno tali riferimenti.
Ad esempio il seriale col quale erano stati registrati, in che cartella è il loro componente X, dove salvare Y ecc.

riscritto il SP4 senza risultati positivi purtroppo!!!!
il fatto strano è che in mod provv. IE si avvia

[Dylan666]

Ah, tu intendevi solo il sp2, io credevo tutto Windows 2000 Sp4!
Per la rimozione della 020 leggi qui:
http://www.bleepingcomputer.com/tutoria ... ml#O20Diag

Pare che spesso sia causata dall'infezione di look2me, cerca questo termine e vedrai che se ne è dicussso molte volte

[martel]

Ah, tu intendevi solo il sp2, io credevo tutto Windows 2000 Sp4!
Per la rimozione della 020 leggi qui:
http://www.bleepingcomputer.com/tutoria ... ml#O20Diag

Pare che spesso sia causata dall'infezione di look2me, cerca questo termine e vedrai che se ne è dicussso molte volte

niente da fare
la O20 non si elimina, e look2me non è presente sul pc..che mi resta da fare?

[Dylan666]

Come hai già provato a eliminarla?

[martel]

Come hai già provato a eliminarla?

come diceva nella guida chemi hai indicatto..ma non si rimuove!!!!!
e se provo a spostarla dalla cartella del sistem32 mi dice che è un file in uso di windows , anche in mod.provvisoria

[Dylan666]

I virus che si caricano col Winlogon sono sempre una rottura di scatole... prova così ma non assicuro niente:

1) vai in modalità provvisoria

2) vai su Start > Esegui e scrivi CMD

3) Dalla finestra di CTRL+ ALT + CANC termina explorer.exe

4) scomparirà la barra di start e il resto del desktop, ma la finestra nera del CMD no. Lì scrivi:

DEL c:\winnt\system32\kbdit142n.dll

poi ovviamente premi invio

[martel]

I virus che si caricano col Winlogon sono sempre una rottura di scatole... prova così ma non assicuro niente:

1) vai in modalità provvisoria

2) vai su Start > Esegui e scrivi CMD

3) Dalla finestra di CTRL+ ALT + CANC termina explorer.exe

4) scomparirà la barra di start e il resto del desktop, ma la finestra nera del CMD no. Lì scrivi:

DEL c:\winnt\system32\kbdit142n.dll

poi ovviamente premi invio

niente da fare , mi da accesso negato

[Dylan666]

Sposto nella sezione per i virus docve c'è chi se ne intende di più

[Luke57]

Ciao, scarica questi 2 files sul desktop
ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
VundoFix
http://www.atribune.org/ccount/click.php?id=4

Disconettiti da internet
disattiva l'antivirus

Esegui vundofix
VundoFix si chiuderà e si riaprirà da solo, una volta riaperto, clicca sul pulsante "Scan for Vundo" quando la scansione è finita, clicca sul pulsante "Remove Vundo" a questo punto ti chiederà se vuoi eliminare i files, rispondi Yes una volta cliccato su Yes, non preoccuparti se il desktop scompare, è normale dato che è iniziata la procedura di eliminazione, finito la rimozione ti chiederà se vuoi riavviare, rispondi Yes e si riavvierà il pc.
E' possibile che vundofix non riesca ad eliminare alcuni files, in questo caso, vedrai vundofix apparire al riavvio basta che premi il pulsante Remove vundo per continuare la rimoazione.
Finito tutto, riavvia il pc

Avvia il file ComboFix.exe
Digita 1 per avviare il tool (non fare altre manovre durante la scansione, se spariscono le icone dal desktop è normale, la scansione è puttosto lenta)
Segui le istruzioni e alla fine verrà generato un log.

Riavvia il pc, collegati e posta questi 2 logs (copiandoli e incollandoli in un post)
C:\vundofix.txt
C:\combofix.txt

[Dylan666]

Luke57 colgo l'occasione per chiderti una cosa: in generale, come si eliminano i malware che si fanno lanciare dal winlogon?