reindirizzamenti strani

[FDAC]

Provvedo subito.

Scarica Avira:
http://www.aiutamici.com/software?ID=10908

Lo configuri esattamente come in questa guida, in formato PDF:

http://www.zeusnews.it/zz_upload/PSV/Gu ... ir%209.pdf

Le voci indicate nella prima immagine a pagina 11 della Guida, spuntale tutte (nell'immagine non lo sono).
Fai una scansione completa e posta il log.

Come va il PC?
Dimmelo dopo che hai installato Avira.
Ci sentiamo poi in privato

[birbante]

Ciao Francesco,
il link della guida di configurazione Avira non funziona, potresti darmene un'altra?
Grazie,
Fabrizio

[Riverside]

Scarica Avira: hxxp://www.aiutamici.com/software?ID=10908

Francesco, te lo ho già fatto notare due volte; non vorrei in futuro fartelo notare ancora (quindi prendine buona nota): i software (tutti) si fanno scaricare dai siti ufficiali e non da siti qualsiasi.
Se ancora non sei riusciuto a capire la banale ragione vediamo se questo ti aiuta:



Uploaded with ImageShack.us

Ti è tutto più chiaro adesso, Francesco?.

[Riverside]

E prima che tu mi faccia notare il doppio www nell'indirizzo ho solo postato lo screenshot sbagliato ma la solfa è la stessa: NortonDNS segnala quel sito come non attendibile.

[FDAC]

Ciao River.
Personalmente, scaricare i programmi dai siti ufficiali o no, non cambia nulla.
Se poi sono corredati di guida pratica.
Il sito è sicuro, il tuo Norton ha le bizze.
Se sei intervenuto per dire questo..

[Riverside]

Personalmente scaricare i programmi dai siti ufficiali o no, non cambia nulla.

Ciò che personalmente non cambia per te non vale per gli utenti che assisti e dovresti saperlo.
I software vanno fatti scaricare dai siti ufficiali (e le ragioni dovrebbero esserti ben chiare).
Poi, sul tuo computer ci puoi installare ciò che ti pare, scaricandolo da dove ti pare .... di quello, sia ben chiaro, mi interessa zero.
Quindi, per favore, quando fai scaricare un software, fallo scaricare dal sito del produttore e non da siti che non sai siano, o meno, sicuri.
Nello specifico caso di questa discussione, Avira AntiVir Personal - FREE Antivirus si scarica [url=http://www.free-av.com/it/download/index.html]da questo link[url].

[Riverside]

Ops .... ...... Nello specifico caso di questa discussione, Avira AntiVir Personal - FREE Antivirus si scarica da questo link.

[FDAC]

Lasciamo stare questa spiacevole intrusione.
Birbante, hai risolto?

[birbante]

Scusa ma devo dirti una cosa...
Tu mi hai lasciato per un giorno intero senza antivirus, in quanto mi hai detto di cancellare i miei due antivirus e non mi hai detto quale antivirus installare. Quindi, sono rimasto senza antivirus e il pc si è infettato di nuovo. Ti posto un'altro log di hijackthis. Così mi aiuti a cancellare i virus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12.32.15, on 28/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\AVG\AVG10\avgtray.exe
C:\Programmi\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Programmi\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
C:\Programmi\AVG\AVG10\avgfws.exe
C:\Programmi\AVG\AVG10\avgwdsvc.exe
C:\Programmi\AVG\AVG10\avgam.exe
C:\Programmi\AVG\AVG10\avgnsx.exe
C:\Programmi\AVG\AVG10\avgemcx.exe
C:\Programmi\AVG\AVG10\avgchsvx.exe
C:\Programmi\AVG\AVG10\avgrsx.exe
C:\Programmi\AVG\AVG10\avgcsrvx.exe
C:\Programmi\AVG\AVG10\avgcsrvx.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG10\avgssie.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG10\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG10\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe"
O4 - HKLM\..\Run: [AVG_TRAY] C:\Programmi\AVG\AVG10\avgtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Free YouTube Download - C:\Documents and Settings\Fabrizio\Dati applicazioni\DVDVideoSoftIEHelpers\youtubedownload.htm
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Programmi\AVG\AVG10\Toolbar\IEToolbar.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG10\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira FireWall (AntiVirFirewallService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Programmi\AVG\AVG10\Toolbar\ToolbarBroker.exe
O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG10\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG10\avgwdsvc.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe

--
End of file - 6405 bytes

[Riverside]

Scusa ma devo dirti una cosa...
Tu mi hai lasciato per un giorno intero senza antivirus, in quanto mi hai detto di cancellare i miei due antivirus e non mi hai detto quale antivirus installare. Quindi, sono rimasto senza antivirus e il pc si è infettato di nuovo.

Che Francesco sia un pasticcione e che spesso non sappia ciò che fa, è un fatto .... ma in questo caso sbagli: dal log che hai postato (senza, peraltro rispettare le modalità previste dal Regolamento) si evince che, sul tuo computer, sono installati ben due Antivirus: Avira ed AVG.
Detto ciò ad onor di cronaca ....... potete proseguire

[birbante]

Li ho installati adesso...prima non avevo neanche uno...
Cmq Francesco sarà sicuramente a scuola...nessun'altro che mi aiuta?

[Riverside]

Li ho installati adesso...prima non avevo neanche uno...

E chi ti avrebbe detto di installare due antivirus? (vannno in conflitto, quindi è come non averli).

Cmq Francesco sarà sicuramente a scuola...nessun'altro che mi aiuta?

Non avevo nessuna intenzione di intervenire in questa discussione (non mi piace dover mettere mano dove sono passati altri e non ho nessuna voglia di mettermi a ricontrollare tutti i log che hai postato (anche perché oramai saranno scaduti).
Chi ti aiuta? bella domanda ...... facciamo cosi: visto che sarà necessario ricomiciare tutto dall'inizio, apri in questa sezione una nuova discussione dal titolo Computer probabilmente infetto e (solo per questa volta) ti aiuterò io.
Nella discussione che aprirai, allega un nuovo log di Hijackthis con le seguenti modalità (che dovrai poi rispettare, per tutti gli altri log che ti chiederò):

Per allegare i log, utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.