AIUTO internet continua ad aprirmi la pagina openDNS Guide?

[opupa83]

Devo aprire il sito della camera di commercio per poter inviare delle pratiche dal mio pc dell'ufficio e continua ad aprirsi questa altra pagina http://guide.opendns.com/?url=telemaco.i... mentre, se cambio pc, ma sempre nella stessa rete la pagina da me richiesta la apre senza problemi cosa devo fare?! Per fare l'invio posso usare solo il mio pc!!

[Flash30005]

Quale SO hai?
te ne intendi un po' di registro di windows
Puoi fare un tentativo
Vai su un computer che abbia il tuo stesso sistema operativo e lo stesso IE (v6, v7 o v8) e dove funziona bene IE
Vai su Start > Esegui digiti
regedit
Vai alla voce
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Ti posizioni sulla cartella Main (nella finiestra di sinistra)
e dal Menu File > selezioni Esporta, chiamerai il file IE_Main(o come vuoi tu)
questa operazione salverà un file .reg che portato nel tuo PC e cliccandolo (due volte di seguito) aggiungerà le voci nel tuo registro.
Poi prova ad aprire IE

Fai sapere
Ciao

P.s. per maggior sicurezza fai la stessa operazione di Esporta sul tuo Pc prima di aggiungere i dati dell'altro Pc, in caso di problemi ripristini i tuoi dati.

[opupa83]

Un metodo più semplice non esiste?!
un pochino mi so gestire ma...con i file reg ho paura di fare un casino!!

[Flash30005]

Un metodo più semplice non esiste?!
un pochino mi so gestire ma...con i file reg ho paura di fare un casino!!

Non è difficile se segui alla lettera il file .reg che si genererà sarà solo di 7 kb circa e contiene tutte le informazioni sull'apertura di IE
Altrimenti potresti usare HiJackThis fare un log e postarlo oppure controllare da sola andando qui incolla tutto il log nell'apposita finiestra e poi premi il tasto analizza, attendi qualche secondo e guarda il risultato
Se vedi quell'indirizzo DnsOrg etc fai il fix con HijackThis di quella voce

Fai sapere
Ciao

[opupa83]

Eccmi di nuovo allora questa è la risposta del programmino hjackthis

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.44.51, on 27/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Ixia\Endpoint\endpoint.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\PsCtrls.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\siscmon.exe
C:\WINDOWS\system32\siscmon.exe
C:\Programmi\charismathics\smart security interface 4.3\CSPregtool.exe
C:\Programmi\VOIce Client\VOIspeedFAX.exe
C:\Programmi\VOIce Client\v_client.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\WebProxy.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\InfoCamere\Fedra Plus 6\newFedra.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Adobe\Reader 9.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: conf_L.lnk = C:\sysintc\Cin\conf_L\bin\swmenu.exe
O4 - Global Startup: SCMon.lnk = C:\WINDOWS\system32\siscmon.exe
O4 - Global Startup: siscmon.lnk = ?
O4 - Global Startup: smart security registration status.lnk = C:\Programmi\charismathics\smart security interface 4.3\CSPregtool.exe
O4 - Global Startup: VOIce Client.lnk = C:\Programmi\VOIce Client\splashclient.exe
O4 - Global Startup: VOIspeed FAX.lnk = C:\Programmi\VOIce Client\VOIspeedFAX.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4819DFDF-ABC4-488C-A323-919848C51175} (Rinera Streaming Control) - http://portal3.rinera.com/download/RineraProxy-1.4.cab
O16 - DPF: {71951C17-2BAA-4892-B2ED-19FDC98BE691} (AudioUploadCOM) - http://79.4.223.94/classes/PLCamV.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://217.115.18.151/activex/AxisCamControl.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - http://ta.teamsystem.com/inquiero/mod/setup/ntractivex118_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CEC390-2C3A-474C-B10C-8D202D7362B8}: NameServer = 112.17.192.45,208.67.222.222
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Ixia Endpoint (IxiaEndpoint) - Ixia - C:\PROGRA~1\Ixia\Endpoint\endpoint.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite XI.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite XI.SP1\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Programmi\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

--
End of file - 8158 bytes

[hydra]

viewtopic.php?f=1&t=79667

[opupa83]

ops...scusate...ma non lo sapevo...non passo spesso da qua!!

[Flash30005]

Allora guarda c'è un file sospetto anche leggendo articoli
come questo, questo o questo si tratta di siscmon.exe e della chiave
O4 - Global Startup: siscmon.lnk = ?
oltre a C:\WINDOWS\SYSTEM\SISCMON.EXE
che dovresti fixare
Altro non mi pare ci sia altro a parte
C:\Programmi\Adobe\Reader 9.0\Reader\AcroRd32.exe
che il sito di HijackThis dice di controllare bene anche se a me sembra del tutto normale

Comunque avendo la possibilità di confrontare con un Pc dove IE funziona bene, puoi eseguire un log di Hijack anche in quel pc e confrontarlo con il tuo specialemnte nelle voci sopra citate.
Ciao

[opupa83]

ancora non va...cosa devo fare?!

[Flash30005]

ancora non va...cosa devo fare?!

Proviamo a vedere se hai file subdoli scrarica Prevx Csi qui in versione free fa la scansione ed evidenzia anomalie ma non pulisce tutti i file maligni che trova (solo alcuni) ma a noi serve solo per sapere se c'è qualcosa di strano semmai potrai intervenire manualmente.
Durante la scansione devi avere la possibilità del collegamento ad internet (che credo tu abbia)
fai sapere
Ciao

[opupa83]

Ha finito la scansione del sistema e mi dice CLEAN ma ancora la mia pagina nn si apre...cosa faccio?!

[opupa83]

ho salvato l'esito della scansione ma ha troppi caratteri per poter essere pubblicato...all'inizio dice solo questo

Codice: Seleziona tutto

Prevx Scan Log - Version v3.0.1.65
Log Generated: 27/5/2009 15:18, Type: 0,1
Windows XP Professional Service Pack 3 (Build 2600) 32bit|1040
Some non-malicious files are not included in this log.
Heuristics Settings: Age: 1, Pop: 1, Heu: 2 (Dir: 1)

[Flash30005]

Quindi non ha trovato nulla? ok

Ancora analizzando il tuo log ho trovato programmi inconsueti tipo questo del link che riporto
http://portal3.rinera.com/webviewer/web ... annel=1002
L'hai installata tu questa utility?

Oppure
questa voce me la mette con il punto interrogativo
O16 - DPF: {71951C17-2BAA-4892-B2ED-19FDC98BE691} (AudioUploadCOM) - http://79.4.223.94/classes/PLCamV.cab
e la nota è la seguente (se non un sito conoscito fixa la voce)
Check if you know this site and fix it if you do not. Unknown ActiveX-Objects, or ActiveX-Objects from unknown sites should always be fixed. If the name of the ActiveX-Object or the URL contains the words 'dialer', 'casino', 'free plugin' etc, it should be fixed!

e infine questo indirizzo
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CEC390-2C3A-474C-B10C-8D202D7362B8}: NameServer = 112.17.192.45,208.67.222.222
Commento:
Do you know the IP or Domain '112.17.192.45,208.67.222.222'? If not, fix this entry.
Essendo una rete aziendale potrebbe essere il dominio della tua azienda ma se non è così fixa anche questa voce

Fai sapere
ciao

[Flash30005]

Aggiungo anche in opzioni internet scheda generale Elimina cookie e file temporanei (con Elimina File...)

[opupa83]

ho provato anche con il file .reg ma niente...
tutto questo solo sul mio pc e su quello del titolare...su altri tre nessun problema...uffi perche?!

[Flash30005]

Prova da sola ad incollare il tuo log di Hijack e a controllare suquesto sito incolla tutto il log nell'apposita finiestra e poi premi il tasto analizza, attendi qualche secondo e guarda il risultato
Dove ci sono Punti Interrogativi oppure nelle note la voce FIX fai una verifica e ripari con Hijack


Potresti tentare (anche se non so se fa al caso tuo) una riparazione del TCP/IP con questa utility
http://www.softpedia.com/get/Tweak/Netw ... pair.shtml

Fai sapere
Ciao[/quote]

[Flash30005]

Potresti tentare (anche se non so se fa al caso tuo) una riparazione del TCP/IP con questa utility
http://www.softpedia.com/get/Tweak/Netw ... pair.shtml

[/quote]
Quando ti trovi sul sito indicato fai solo il download del file non cliccare su altre utility come scan pc o velocizza etc etc
ciao

[opupa83]

Non so come ma...ora sia sul mio pc che su quello del mio titolare il sito è tornato a funzionare normalmente....si sarà forse spaventato di tutti i controlli che abbiamo fatto
Grazie cmq, per l'attenzione e spero davvero che non mi capiti più (anche se sinceramente mi era successo altre volte di avere questo tipo di ostacolo)

[Flash30005]

Non so come ma...ora sia sul mio pc che su quello del mio titolare il sito è tornato a funzionare normalmente....si sarà forse spaventato di tutti i controlli che abbiamo fatto

Meno male!
Ciao