IE e FF, all'apertura di un forum si chiudono

[Davide91]

Salve!
quando provo ad aprire un forum, tipo hwupgrade, mi si chiude la finestra, ancora prima del caricamento pagina...
Il problema me lo danno anche FF e Netscape...
come risolvo??
Sto impazzendo

[OYS]

Questo sembrerebbe un problema legato ad un virus...
Posta il log generato da HijackThis

[Davide91]

Provo ad aprire la pagina, ma si chiude ugualmente...
Se faccio tasto dx e salva oggetto con nome, mi si chiude ugualmente...mi sa che dovrò formattare

[OYS]

Si, allora è di certo un virus.... Fai una scansione con systemscan.
Una volta eseguita la scansione portati in C:\suspectfile e carica il file report.txt su www.sendmefile.com e scrivi il link per poterlo scaricare

Se systemscan non va, allora utilizza www.runscanner.net

[Davide91]

Eh già, systemscan non va, mo sto facendo la scansione con runscanner...
Stavo facendo anche la scansione con AVAST, ma ha trovato solo 3 virus :master:
Vabbè mo faccio la scansione e posto

[Davide91]

hmm...il sito che mi hai dato dice che non esiste...
Lo ho hostato qua: http://kingalaxy.altervista.org/scan.log
fai tasto destro --> salva oggetto con nome
Speriamo che risolvo

[OYS]

Scusa l'attesa, ci ho messo un pò a fare lo script

Scarica The Avenger sul desktop http://swandog46.geekstogo.com/avenger.zip

Avvialo, seleziona la casella input script manually, poi clicca l'icona con la lente di ingrandimento. Nella finestra che si apre incolla questo qui sotto:


Files to delete:
c:\docume~1\admini~1\impost~1\temp\1009640.exe
c:\windows\winhp32.exe

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run | c:\windows\winhp32.exe
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | c:\docume~1\admini~1\impost~1\temp\1009640.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | c:\docume~1\admini~1\impost~1\temp\1009640.exe

Quando hai incollato, premi DONE, poi chiudi la finestra e clicca sul semaforo.
Accetta il riavvio e al riavvio posta il log avenger.txt

[OYS]

Poi procedi così:

start-->esegui-->regedit

Portati fino a questa stringa:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options

e controlla se c'è una chiave chiamata explorer.exe. Se c'è, fai un click su di essa e riporta cosa c'è si trova al suo interno.

[Davide91]

Scusa per il ritardo, ma il programma che mi hai linkato non me lo fa scaricare; cioè, fa come hijackthis...
provo a fare quelle operazioni manualmente?

[OYS]

Si falle manulamente