"search bar" in explorer

[dekard]

ciao,
credo sia un problema che tanti hanno, la famosa search bar che si installa in Internet Explorer, che nelle sue evoluzioni peggiori ti aggiunge anche una barra in basso tuttta blu.Ora l'unica che si presenta è quella integrata con il browser, che non riesco a eliminare.La cosa interessante e che ogni tanto all'avio del sistema mi appaiono icone tipo "casino online", tune up my pc" , "cellphone ringtones" "find Date" "My Antivirus Update".
Le sto provando tutte...qualcuno mi sa dare qualche buon consiglio definitivo... :rollo:
grazie

[amvinfe]

per "provando tutte" cosa intendi?
Descrivici quali passaggi hai fatto

[dekard]

ciao,
dunque si allora installato Ad-Aware, Spybot , come antivirus ho Avast.Naturalmente ho provato anche con Hijackthis che mi analizza il pc, effettivamente vengono rilevate le stringhe diciamo poco chiare le cancello, ma puntualmente si rigenerano subito dopo che fatto il nuovo scan.Ho anch einstallato Bhodemon 2 che mi identifica come file sospetto "mfcdhelp.exe"; che trovo in questo percorso: C:\Documents and Settings\fabrizio\Dati applicazioni\Hope four\mfcdhelp.exe

Penso di averti detto tutto, e ogni tanto quando riavvio appaiono quelle "simpatiche" icone che ti dicevo nel post precedente;

[amvinfe]

posta qui il log di HijackThis, per il corretto utilizzo del programma leggi per cortesia le discussioni in Rilievo.
Grazie

[dekard]

ciao,
ecco l'elenco di HIjackthis..grazie di qualsiasi aiuto!!!!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\sstray.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programmi\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Eraser\eraser.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programmi\BHODemon 2\BHODemon.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Programmi\eMule\emule.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Internet Explorer\iexplore.exe
D:\setup\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zmleykhvyjtjt.net/ULIxVu2...iZXigMc0Gv.htm
O2 - BHO: (no name) - {C05D9D73-DB99-33C3-3F5B-1C376A558FF9} - C:\DOCUME~1\fabrizio\DATIAP~1\HOPEFO~1\mfcdhelp.ex e (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programmi\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [extra mail regs gram] C:\Documents and Settings\All Users\Dati applicazioni\store bleh extra mail\BAGS HECK.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programmi\TrojanHunter 4.2\THGuard.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [Open Joy] C:\DOCUME~1\fabrizio\DATIAP~1\MP3BEE~1\trust cake.exe
O4 - HKCU\..\Run: [Eraser] C:\Programmi\Eraser\eraser.exe -hide
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -trayboot
O4 - Startup: BHODemon 2.0.lnk = C:\Programmi\BHODemon 2\BHODemon.exe
O4 - Global Startup: Controllo del Calendario di Ulead Photo Express.lnk = C:\Programmi\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\programmi\google\google desktop search\googledesktopnetwork1.dll
O10 - Unknown file in Winsock LSP: c:\programmi\google\google desktop search\googledesktopnetwork1.dll
O10 - Unknown file in Winsock LSP: c:\programmi\google\google desktop search\googledesktopnetwork1.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab

[Spaolithos]

Il valore R1 mi sembra un pochino sospetto...

[dekard]

si è vero ..R1 dovrebbe essere quello incriminato, ma appena eliminato..si rigenera....infatti appena rifaccio lo scan riapppare puntualmente!!!!

[Spaolithos]

Allora c'è qualche applicazione che la rigenera!

Hai fatto una scansione con i programmi che hai citato in modalità provvisoria?
(sul come avviare il computer in questa modalità, leggiti questo articolo)

Hai già fatto una scansione on-line? (leggi qui)

[dekard]

ciao,
allora ho provveduto a riavviare come dicevi e a utilizzare lo scan sin modlaità provvisoria.. e elimina la cosa, effetivamente rilanciando lo scan in modalità provvisoria non si rigenera, ma appena riavvio e lancio lo scan ecco l'R1 malefico....
Devo formattare?

[Spaolithos]

Ammazza quanto è tignoso!
Hai già provato -banalmente- ad andare su "Pannello di Controllo" -> "Installazione applicazioni" e vedere se sta famigerata search bar compare nell'elenco? Se sì, prova a rimuoverla.