problema di caricamento delle pagine

[chiara357]

Ciao ragazzi, scrivo ancora qua perchè mi sono trovata bene con voi..
io ho un problemino
anche se sono connessa, quando apro mozzilla o explorer e do un comando es. digito l'indirizzo di un sito, il comando non viene sentito....
nn so spiegarmi bene, sembra che capisca il comando per un secondo e poi si annulla....
es. se cerco qualcosa con google e clicco per entrare in un sito, devo cliccarci piu volte sopra (8 volte...) prima che riconosca il comando.... lo stesso quando apro la pagina, rimane bianca e devo premere molte volte invio prima che riconosca il comando...
Ma fino a tre g fa funzionava tutto! e nn è un problema di linea in quanto sono connessa ad internet.





Grazie a tutti.
Chiara

[OZZY IS BACK...]

se non ce l'hai scaricati Spybot Search & Destroy (http://www.safer-networking.org/it/index.html ) installalo, aggiornalo, e fai una scansione. potrebbe essere uno spyware.

Per sicurezza aggiorna anche l'antivirus e fai una scansione anche con quello.

[chiara357]

grazie ozzy..
ho scaricato il programma ed effettivamente ha trovato una serie di schifezze, ma subito dopo il problema si è ripresentato.... a volte se disconnetto e poi riconnetto allora mi va bene, poi ogni tanto si incanta e non sente piu l'ordine... :master:
è come quando apro messenger...mi dice che il servizio nn è riuscito e che mi accerti di essere collegata, poi controllo la linea e mi dice che è connesso.....
o ho sbagliato a mettere o togliere qualche flag da qualche parte .....

[ste-95]

posta un log di hijackthis e lo proviamo a togliere da lì....

[chiara357]

eh...io nn sono cosi esperta di pc.... nn capisco nemmeno che vuol dire quello che hai detto, figurati se lo riesco a fare...
comunque mi hanno detto che poteva essere un trojan, ho fatto andare tre antivirus diversi e non hanno trovato niente... ora per dire funziona explorer!
diciamo che fa un po quel ch vuole lui!!!!!!
pensavo di riprovare a installare i driver di alice..puo essere che siano danneggiati? incide?

[P4nico]

Scusami un attimo.... ma hai ADSL o 56 k?

[Andiggi]

posta un log di hijackthis e lo proviamo a togliere da lì....

Hijackthis è un programma che si scarica da qui (link in alto a destra), una volta che lo esegui ti darà la possibilità di salvare in un file di log il risultato di ciò che ha trovato (non fixare nulla prima di averlo controllato), e se posti il log sul forum possiamo aiutarti a controllarlo...

[chiara357]

Logfile of HijackThis v1.99.1
Scan saved at 12.14.18, on 05/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB EE.EXE
C:\Programmi\The Cleaner\tca.exe
C:\Programmi\The Cleaner\tcm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\scsoft.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\The Cleaner\cleaner.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\chiara\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Programmi\AOL Security Toolbar\tbu6\AOL_security_toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Programmi\AOL Security Toolbar\tbu6\AOL_security_toolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB EE.EXE /FU "C:\WINDOWS\TEMP\E_S87.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [tcactive] C:\Programmi\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programmi\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SYSTEM] winmgrd.exe
O4 - HKCU\..\RunServices: [SYSTEM] winmgrd.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1176843762390
O17 - HKLM\System\CCS\Services\Tcpip\..\{9427572D-AF15-441B-B3F6-B98FDD3DA6F1}: NameServer = 85.37.17.6 85.38.28.89
O17 - HKLM\System\CS1\Services\Tcpip\..\{9427572D-AF15-441B-B3F6-B98FDD3DA6F1}: NameServer = 85.37.17.6 85.38.28.89
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll


nn me lo ha fatto installare, ma mi si è aperto...

[ste-95]

questi sono dubbi ma aspetta qualcun'altro....

O17 - HKLM\System\CCS\Services\Tcpip\..\{9427572D-AF15-441B-B3F6-B98FDD3DA6F1}: NameServer = 85.37.17.6 85.38.28.89

O17 - HKLM\System\CS1\Services\Tcpip\..\{9427572D-AF15-441B-B3F6-B98FDD3DA6F1}: NameServer = 85.37.17.6 85.38.28.89

[Andiggi]

Ci sono tre voci sospette: scsoft e winmgrd