VI PREGO DATEMI UNA MANO NON CE LA FACCIO PIU!!!!

[ignotum]

Messaggiodi ignotum » 19/08/11 20:30
NON RIESCO PIU AD ENTRARE A GOOGLE E A YOUTUBE OGNI VOLTA CHE CLICCO SU QUESTI DUE SITI MI COMPARE "404 Not Found nginx" HO PROVATO CON ALTRI BROWSER E MI COMPARE SEMPRE "404 Not Found nginx" SE VOGLIO FARE DELLE RICERCHE DEVO USARE YAHOO DITEMI COSA POSSO FARE HO PROVATO A CERCARE IL PROBLEMA MA NIENTE ORMAI è DA UNA SETTIMANA CHE è COSì MENO MALE CHE SONO SOLO QUESTI DUE SITI MA QUESTI SONO PROPRIO QUELLI CHE USO DI PIU....VI PREGO DITEMI COME POSSO SOLUZIONARE QUESTI PROBLEMi..

[Riverside]

Pubblica tutti i log delle scansioni che ti avevo chiesto nella discussione che è stata chiusa, per favore.

[ignotum]

Hijackthis
hijackthis.log


MalwareBytes
mbam-log-2011-08-22 (16-37-10).txt


SuperAntispyware
[URL=http://wikisend.com/download/741638/SUPERAntiSpyware Scan Log - 08-22-2011 - 16-13-43j.txt]SUPERAntiSpyware Scan Log - 08-22-2011 - 16-13-43j.txt[/UR

HitmanPro, non ho capito come attivare la licenza, mi chiede la chiave del prodotto, qual è??

[ignotum]

SuperAntispyware


SUPERAntiSpyware Scan Log - 08-22-2011 - 16-13-43j.txt

[Riverside]

Manca il log di Hitmanpro.

Ripeti l'intera scansione con Malwarebytes (prima aggiorna le definizioni) e, questa volta, una volta che avrà rilevato gli oggetti infetti eliminali (al termine della scansione precedente non lo hai fatto).

Torno, per l'ennesima volta a sottolineare che dovete leggere: senza la vostra collaborazione non si arriva a concludere nulla; il computer è nelle vostre mani, non di chi fa assistenza.

[ignotum]

MalwareBytes

mbam-log-2011-08-22 (22-57-35)o.txt non ha oggetti infetti.

HitmanPro te l'ho detto non ho capito come attivare la licenza, mi chiede la chiave del prodotto, qual è??

io sto facendo di tutto perche mi interessa sto seguendo passo a passo quello che mi stai dicendo..

[Riverside]

HitmanPro te l'ho detto non ho capito come attivare la licenza, mi chiede la chiave del prodotto, qual è??

La spiegazione è indicata nella procedura:

● lancialo e nella finestra principale clicca su Impostazioni
● clicca su Licenza ed attiva la licenza;
● lancia la scansione (lascia le impostazioni di default);
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato che dovrai allegare

Verrà attivata una licenza di prova valida 30 giorni.

Mi serve quel log.

[COCCOBELLO]

ciao controlla il file hosts
vai in C:\Windows\System32\drivers\etc
troverai un file chiamato hosts - rinominalo in hosts.old

scarica e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia / incolla il file hosts in
C:\Windows\System32\drivers\etc
Riavvia il pc

[ignotum]

HitmanPro

log.xml



coccobello fatto

[ignotum]

coccobello, anzi no non ci sono riuscito sono entrato su C:\Windows\System32\drivers\etc e ho rinominato imhosts era lìunico che c'era in imhosts.old ma mi dice che esiste gia e se voglio sostituirlo...

[COCCOBELLO]

vedi si chiama hosts e tipo un file di testo
se non c'e metti quello che ti ho detto di scaricare
ACCETTA la modifica e riavvia il pc

[Riverside]

Coccobello, potresti evitare per favore di generare inutile confusione?. Fare una cosa alla volta non sarebbe male.

[Riverside]

HitmanPro

Allega un nuovo log di Hijacktihs, per favore.

[COCCOBELLO]

Siccome Riverside non fa mettere una Scopa su questo forum
volevo giusto precisare che hai il file hosts infetto ed e quello che ti provoca "404 Not Found nginx"
ciao
cmq segui Riverside che sei in buone mani

[ignotum]

eccolo

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11.58.46, on 23/08/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\SUPERAntiSpyware\SASCORE.EXE
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Documents and Settings\All Users\Dati applicazioni\DatacardService\DCService.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\LGScsiCommandService.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\mfevtps.exe
C:\Programmi\Acer\Acer VCM\RS_Service.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\SocialPlus\gm4ie.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Chiavetta Internet\Chiavetta Internet.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://downloads.phpnuke.org/it/index.php?rvs=google
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 securesoftwarebill.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
O1 - Hosts: 217.23.4.166 www.google.com
O1 - Hosts: 217.23.4.166 google.com
O1 - Hosts: 217.23.4.166 google.com.au
O1 - Hosts: 217.23.4.166 www.google.com.au
O1 - Hosts: 217.23.4.166 google.be
O1 - Hosts: 217.23.4.166 www.google.be
O1 - Hosts: 217.23.4.166 google.com.br
O1 - Hosts: 217.23.4.166 www.google.com.br
O1 - Hosts: 217.23.4.166 google.ca
O1 - Hosts: 217.23.4.166 www.google.ca
O1 - Hosts: 217.23.4.166 google.ch
O1 - Hosts: 217.23.4.166 www.google.ch
O1 - Hosts: 217.23.4.166 google.de
O1 - Hosts: 217.23.4.166 www.google.de
O1 - Hosts: 217.23.4.166 google.dk
O1 - Hosts: 217.23.4.166 www.google.dk
O1 - Hosts: 217.23.4.166 google.fr
O1 - Hosts: 217.23.4.166 www.google.fr
O1 - Hosts: 217.23.4.166 google.ie
O1 - Hosts: 217.23.4.166 www.google.ie
O1 - Hosts: 217.23.4.166 google.it
O1 - Hosts: 217.23.4.166 www.google.it
O1 - Hosts: 217.23.4.166 google.co.jp
O1 - Hosts: 217.23.4.166 www.google.co.jp
O1 - Hosts: 217.23.4.166 google.nl
O1 - Hosts: 217.23.4.166 www.google.nl
O1 - Hosts: 217.23.4.166 google.no
O1 - Hosts: 217.23.4.166 www.google.no
O1 - Hosts: 217.23.4.166 google.co.nz
O1 - Hosts: 217.23.4.166 www.google.co.nz
O1 - Hosts: 217.23.4.166 google.pl
O1 - Hosts: 217.23.4.166 www.google.pl
O1 - Hosts: 217.23.4.166 google.se
O1 - Hosts: 217.23.4.166 www.google.se
O1 - Hosts: 217.23.4.166 google.co.uk
O1 - Hosts: 217.23.4.166 www.google.co.uk
O1 - Hosts: 217.23.4.166 google.co.za
O1 - Hosts: 217.23.4.166 www.google.co.za
O1 - Hosts: 217.23.4.166 www.google-analytics.com
O1 - Hosts: 217.23.4.166 www.bing.com
O1 - Hosts: 217.23.4.166 search.yahoo.com
O1 - Hosts: 217.23.4.166 www.search.yahoo.com
O1 - Hosts: 217.23.4.166 uk.search.yahoo.com
O1 - Hosts: 217.23.4.166 ca.search.yahoo.com
O1 - Hosts: 217.23.4.166 de.search.yahoo.com
O1 - Hosts: 217.23.4.166 fr.search.yahoo.com
O1 - Hosts: 217.23.4.166 au.search.yahoo.com
O1 - Hosts: 217.23.4.166 www.youtube.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 www.getavplusnow.com
O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
O1 - Hosts: 74.125.45.100 urs.microsoft.com
O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Programmi\AutocompletePro\AutocompletePro.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Programmi\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Softonic-IT - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Softonic-IT Toolbar - {e3393495-8103-46a0-8181-270273eddd60} - C:\Programmi\Softonic-IT\prxtbSof0.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35(1).exe" /scan:boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [GM4IE] C:\Programmi\SocialPlus\gm4ie.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10e.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10e.exe (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
O8 - Extra context menu item: Invia a Bluetooth - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Invia a periferica &Bluetooth... - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {09E90109-A9AA-4980-BCEF-76F8D924E902} - (no file)
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A4AE7A3-D93A-46CE-B748-481EDB92E847}: NameServer = 213.230.130.222 217.200.200.42
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A4AE7A3-D93A-46CE-B748-481EDB92E847}: NameServer = 213.230.130.222 217.200.200.42
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programmi\Acer\Acer VCM\Skype4COM.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: igdlogin - igdlogin.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Programmi\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service:  Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: DCService.exe - Unknown owner - C:\Documents and Settings\All Users\Dati applicazioni\DatacardService\DCService.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LG SCSI command service (LGScsiCommandService) - Mobile Leader Co.,Ltd. - C:\WINDOWS\system32\LGScsiCommandService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\WINDOWS\system32\mfevtps.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Programmi\Acer\Acer VCM\RS_Service.exe

--
End of file - 12767 bytes


[Riverside]

------> Off topic:

volevo giusto precisare che hai il file hosts infetto ed e quello che ti provoca "404 Not Found nginx"

cmq segui Riverside che sei in buone mani

Banalmente, queste cose le sa anche Riverside.
------> Fine dell'off topic.

[Riverside]

eccolo

Ok, vediamo di risolvere il problema del file Hosts senza fare troppi casini.

Segui il percorso:
Disco locale C:\Windows\System32\drivers\etc

tasto destro del mouse sul file denominato Hosts e scegli apri
ti verrà chiesto con quale applicazione aprire il file: scegli blocco note
si aprirà il contenuto del file: non devi toccare nulla per ora: seleziona l'intero contenuto, e copialo ed incollato nella successiva risposta.

[ignotum]

è lo stesso se apro imhosts?? gli altri file che si trovano su C:\Windows\System32\drivers\etc si chiamano batch file, networks, protocol e services

[Riverside]

è lo stesso se apro imhosts??

No che non è lo stesso: il file si chiama Hosts (e se, poco fa, non lo hai eliminato, lo trovi dentro la cartella Etc).

Tra l'altro, quel batch file, non ci dovrebbe essere (mentre imhosts, networks, protocol e service, ovviamente, si)

[ignotum]

allora non c'è e io non ho eliminato niente....cosa devo fare??