apertura nuove pagine

[marielucca]

ciao a tutti
sapete cosa sia questo problema?
quando apro nuove pagine web, se ne apre un'altra automaticamente come se fosse un popup. ma la impostazione del blocco popup è ok
esce un simbolo che somiglia ad una s coricata
grazie

[MIKI68]

Ciao, posta un log di hijackthis, hai provato con un altro broswer?

[marielucca]

ciao e grazie
si lo fa sia con google sia con gli altri.
cosa è log di hijackthis ? scusa la mia ignoranza
grazie

[MIKI68]

Allora come broswer intendo oltre a internet explorer anche mozilla firefox oppure opera ecc.. hijackthis serve per vedere se ci sono malware nel pc scaricalo daqui poi avvialo e clicca su
DO A SYSTEM SCAN AND SAVE LOGFILE attendi che apre il blocco note seleziona tutto copia ed incolla su questo post

[marielucca]

ho fatto la scansione e mi dice che c'è 1 minaccia e 5 infezzioni
trojan-droppers.seh(5 infezzioni)
hkey-user/s-1.5.21.1060284298 ecc ecc
non riesco a coppiare

[marielucca]

ciao tutto ok. ho installato sp doct e eliminati i problemi
solo che ora ho un altro prob
hoinstal mozilla firefox pero non mi fa accedereall paggina delle email msn
sapete darmi un'altra mano
sempre molto gentili.
grazie marielucca

[MIKI68]

ho fatto la scansione e mi dice che c'è 1 minaccia e 5 infezzioni
trojan-droppers.seh(5 infezzioni)
hkey-user/s-1.5.21.1060284298 ecc ecc
non riesco a coppiare

---------------------------------------------------------------------------------------
Con cosa hai fatto la scansione?
-------------------------------------------------------------------------------------------------------
hijackthis serve per vedere se ci sono malware nel pc scaricalo daqui poi avvialo e clicca su
DO A SYSTEM SCAN AND SAVE LOGFILE attendi che apre il blocco note seleziona tutto copia ed incolla su questo post [/quote]
----------------------------------------------------------------------------------------------
posta il log non è difficile!!
-------------------------------------------------------------------------------------------------------------

ciao tutto ok. ho installato sp doct e eliminati i problemi
solo che ora ho un altro prob
hoinstal mozilla firefox pero non mi fa accedereall paggina delle email msn
sapete darmi un'altra mano
sempre molto gentili.
grazie marielucca

-----------------------------------------------------------------------------------------------------
Ti esce qualche errore?? Prova con internet explorer così almeno sappiamo se è un problema di mozilla.

[marielucca]

ho fatto la scansione con sp doct scaricato senza lic e sono riuscito ad eliminare l'infezzione
per il secondo problema lo fa con firefox mi dice che w live ricchiede popup e firefox non li consente, e adesso mi scrive:

Non è possibile accedere a Windows Live Network da questo sito per uno dei seguenti motivi:


* Può essersi verificato un problema nel sito
* Il sito potrebbe non essere membro di Windows Live Network

Puoi:

* Accedere o registrarti da altri siti Windows Live Network oppure attendere e riprovare in questo sito.

[marielucca]

ops le pagine si aprono lo stesso
ho scaricato sp doct da www.iperserver.it/spy

[MIKI68]

Allora come broswer intendo oltre a internet explorer anche mozilla firefox oppure opera ecc.. hijackthis serve per vedere se ci sono malware nel pc scaricalo daqui poi avvialo e clicca su
DO A SYSTEM SCAN AND SAVE LOGFILE attendi che apre il blocco note seleziona tutto copia ed incolla su questo post

--------------------------------------------------------------------------------------------------------------------------

Ribadisco!!!! Posta il log !!!

[marielucca]

scusa ma non so come fare

[laranto]

Ciao,

Scusate l'incursione ma ho anch'io lo stesso problema.

A seguire il log di HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.28.22, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\Nero\Nero8\InCD\InCDsrv.exe
C:\Programmi\File comuni\InterVideo\RegMgr\iviRegMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
c:\Programmi\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programmi\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programmi\Spyware Doctor\pctsAuxs.exe
C:\Programmi\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
C:\Programmi\Nero\Nero8\InCD\InCD.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe
C:\Programmi\Olivetti\ANY_WAY\olDvcStatus.exe
c:\Programmi\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe
C:\documents and settings\antonio\impostazioni locali\dati applicazioni\wuggk.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
C:\DOCUME~1\Antonio\IMPOST~1\Temp\RtkBtMnt.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Microsoft Office\Office12\OUTLOOK.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Nero\Nero8\InCD\InCD.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [OlStatusMon] "C:\Programmi\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Programmi\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [wuggk] "c:\documents and settings\antonio\impostazioni locali\dati applicazioni\wuggk.exe" wuggk
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 1090657711
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 1931387296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC4D18E-B8A0-4363-8122-9A698519DF45}: NameServer = 192.168.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programmi\File comuni\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programmi\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: olMntrService - Olivetti - C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe

--
End of file - 10350 bytes

Tra l'altro 'sto maledetto ha un'altra prerogativa: con IE7 dopo aver impostato Google come motore di ricerca specifico, se vado a cercare delle informazioni scrivendo direttamente sulla barra degli indirizzi la ricerca non avviene più tramite Google ma vengo reindirizzato ad un'altro motore (http://www.url-search.com/?prt=aed01&nu ... gin=672125).

E' tutt'oggi che sto cercando di eliminarlo.

Fastidioso, davvero fastidioso.

[Luke57]

Ciao, apri hijackthis, premi "congfig", "misctools", "open process manager", individua se presenti i seguenti processi:
C:\documents and settings\antonio\impostazioni locali\dati applicazioni\wuggk.exe
selezionalo e premi kill process.
Torna alla pagina centrale del programma con back, premi "scan", metti la spunta a :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O4 - HKCU\..\Run: [wuggk] "c:\documents and settings\antonio\impostazioni locali\dati applicazioni\wuggk.exe" wuggk

premi fix checked.

Inoltre, visualizza file e cartelle nascosti (risorse del computer>strumenti>opzioni cartella>visualizzazione>metti la spunta a "visualizza visualizza file e cartelle nascosti<OK.
Cerca ed elimina, se presente, il seguente file:
c:\documents and settings\antonio\impostazioni locali\dati applicazioni\wuggk.exe

[laranto]

Ciao,

Grazie infinite!!!

Avevo visto con msconfig quell'*.exe che poi mi hai detto di eliminare: sembrava sospettoso e avevo intenzione di eliminarlo dopo averlo tolto dalla lista dei processi di avvio.

Ma le altre operazioni che mi hai chiesto di fare non me le sarei proprio immaginate.

Grazie ancora e complimenti per la precisione e disponibilità!

[marielucca]

io dovrei avver risolto almeno per ora (già 3 ore di ricerche e niente problemi)ho seguito il consiglio dell'altro post:
visualizza file e cartelle nascosti (risorse del computer>strumenti>opzioni cartella>visualizzazione>metti la spunta a "visualizza visualizza file e cartelle nascosti<OK.
Cerca ed elimina, se presente, il seguente file:
c:\documents and settings\utente \impostazioni locali\dati applicazioni\tiodqxl.exe
solo che io non trovavo tiodqxl.eze, mala cartella feeds è l'ho eliminata. da allora niente piu problemi spero che abbia fatto giusto correggetemi se ho sbagliato
ciao e grazie da marielucca