ti ho modificato il messaggio con il Log, la prossima volta copialo direttamente nel 3d, non metterlo come file da scaricareOriginariamente inviato da Tr|k`Tr4k
risolto il problema, si erano cancellati i dns dalla configurazione del router.
Ora con i log che ho postato, cosa c'e' da fare?
Gli dò un'occhiata.
ah ok, sorry pensavo di aver fatto una cosa buona in modo da non appesantire il forum.Originariamente inviato da amvinfe
ti ho modificato il messaggio con il Log, la prossima volta copialo direttamente nel 3d, non metterlo come file da scaricare
Gli dò un'occhiata.
Grazie dell'aiuto
Da -links utili- scaricati CWShredder. Disconnettiti.
Apri HiajckThis, clicca su Scan e metti la spunta al fianco delle seguenti voci, chiudi tutte le applicazioni browser compreso, clicca su Fix checked.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchwww.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchwww.com/bar.html
O4 - Global Startup: Search.vbs
O16 - DPF: {086A694F-91FB-4068-B44C-124FB69BF05D} - http://www.searchwww.com/search.cab
Svuota il contenuto delle cartelle TEMP, Temporary internet files e cookies.
Riavvia.
(Tutte le applicazioni DEVONO essere chiuse)
Apri CWShredder clicca su Fix
Riavvia.
Posta un nuovo Log di HJT
Dimenticavo una cosa importante
Con il Windows Update scaricati tutti gli aggiornamenti critici, visto, fra l'altro che non hai il SP1 ne' in XP ne' in IE
Aggiungo.
Scusa, ma avevo altri tre Log che stavo analizzando. Chiedo venia
Fai una ricerca nel disco ed elimina il file
Search.vbs
ok, piu' tardi lo faccio e posto il tutto.
Grazie ancora dell'aiuto
ecco il log dopo l'operazione:
Logfile of HijackThis v1.97.7
Scan saved at 18.37.20, on 07/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Roberto\Desktop\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmi\Spamihilator\Spamihilator.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C834993-65C2-4945-AC45-E2F54D8EB66E}: NameServer = 151.99.125.62,194.243.154.62
Quei cosi da cancellare mi sa che li ho cancellati al primo scan (nel primo log) perche' ora non c'erano piu', c'erano solo quelli inerenti la pagina iniziale del browser, ai dns della mia connessione, al programma anti spam e al messanger. Non li ho ricancellati.
Come search.vbs ho trovato solo un file nella cartella del primo programma che mi hai fatto scaricare e si chiama:
backup-20040607-105737-480-Search
lo cancello?
Quello è il backup che fa HJT, lo puoi anche eliminare.Originariamente inviato da Tr|k`Tr4k
ecco il log dopo l'operazione:
Logfile of HijackThis v1.97.7
Scan saved at 18.37.20, on 07/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Come search.vbs ho trovato solo un file nella cartella del primo programma che mi hai fatto scaricare e si chiama:
backup-20040607-105737-480-Search
lo cancello?
Però vedo che ne' XP ne' IE li hai aggiornati con il WindowsUpdate. Ovviamente il mio è solo un consiglio, un sistema patchato è sempre un po' più sicuro di uno che non lo è
l'ultimo aggiornamento me l'ha fatto l'altro ieri mi sembra.Originariamente inviato da amvinfe
Quello è il backup che fa HJT, lo puoi anche eliminare.
Però vedo che ne' XP ne' IE li hai aggiornati con il WindowsUpdate. Ovviamente il mio è solo un consiglio, un sistema patchato è sempre un po' più sicuro di uno che non lo è
Cmq ora aggiorno il tutto.
Dici che ora quella finestra non comparira' piu'?
Fino ad ora ancora non e' uscita.
Spero...mi spiacerebbe ricominciare la trafila :gren:Originariamente inviato da Tr|k`Tr4k
l'ultimo aggiornamento me l'ha fatto l'altro ieri mi sembra.
Cmq ora aggiorno il tutto.
Dici che ora quella finestra non comparira' piu'?
Fino ad ora ancora non e' uscita.
Permessi di invio
Rispondi quotando