Visualizzazione dei risultati da 1 a 3 su 3
  1. #1
    Utente di HTML.it
    Registrato dal
    Sep 2006
    Messaggi
    123

    pagina di pubblicità.....non và via !!!!

    Nella mia pagina iniziale di Internet Explorer dopo pochi secondi dall'apertura si immette sempre una pagina di pubblicità che non riesco a bloccare od a eliminare con vari antispyware o con l'antivirus (Kaspersky)...........come posso fare???? grazie a chi mi aiuta

    ecco il mio Hijackthis


    Logfile of HijackThis v1.99.1
    Scan saved at 21.24.44, on 11/08/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\Programmi\Qurb\QSP-3.0.311.7\QOELoader.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\a-squared Free\a2service.exe
    C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\system32\cisvc.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\system32\tcpsvcs.exe
    C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\WINDOWS\system32\mqsvc.exe
    C:\WINDOWS\system32\mqtgsvc.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\WINDOWS\SYSTEM32\cidaemon.exe
    C:\WINDOWS\SYSTEM32\cidaemon.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Programmi\eMule\emule.exe
    C:\Programmi\Internet Explorer\iexplore.exe
    C:\Programmi\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lomaximoforum.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lomaximoforum.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
    O4 - HKLM\..\Run: [QOELOADER] C:\Programmi\Qurb\QSP-3.0.311.7\QOELoader.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Anti-virus web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
    O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
    O15 - Trusted Zone: *.rossoalice.it
    O15 - Trusted Zone: *.rossoalice.virgilio.it
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CD6DF8D5-3304-4A6B-AEDD-DD6E943709F9}: NameServer = 151.99.125.1,212.216.112.112
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EB5A95C7-C9AB-46BE-AA30-99A2FF1D50B6}: NameServer = 85.37.17.48 85.38.28.88
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
    O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe

  2. #2
    Utente di HTML.it L'avatar di tognazzi
    Registrato dal
    Jan 2007
    Messaggi
    1,490
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lomaximoforum.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lomaximoforum.com/

    queste sono le voci nocive. tra l'altro te ne accorgi dal fatto che la pagina iniziale su cui viene redirezionato il tuo browser è:
    http://www.lomaximoforum.com/
    apri hijackthis, seleziona le voci indicate e clicca su fix checked.

    segui la guida antimalware tra le discussioni in rilievo (chiusura di tutte le istanze del browser, ecc.) per applicare correttamente la procedura (cmq molto semplice, vedrai).

  3. #3
    Utente di HTML.it
    Registrato dal
    Sep 2006
    Messaggi
    123
    grazie mille Tognazzi

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.