Anch'io pagine Mozilla che si aprono da sole

[indastria17779]

Cari utenti,
innanzitutto ciao a tutti.

Volevo chiedervi un aiuto per risolvere un problema che, mi pare aver capito, è comune ad altri utenti: mi si aprono da sole delle pagine di Mozilla una volta che avvio il Browser.

Inizialmente pensavo che fosse legato a una recente autoattivazione ad un proxy, ma poi ho pensato che potesse essere opera di qualche spyware o qualcosa di simile, poi ho consultato questo utilissimo forum.

Ho fatto una scansione con SystemScan (o mi consigliate qualcos'altro?), riporto di seguito il risultato.
Ora cosa mi consigliate di fare per risolvere il problema?

Aiuto! Mentre scrivevo questo post sono stato interrotto 4 volte a causa di pagine che continuano ad aprirsi!!!

Fatemi sapere.
Vi ringrazio anticipatamente.

SystemScan - www.suspectfile.com - ver. 3.6.2 (code: holifay & bReAkdOWn)

Running on: Windows XP HOME Edition, Service Pack 3 (2600.5.1)

05/10/2007 15.26.10 (DIR) 0 byte 488 days old -- Default User
25/12/2008 20.45.28 (DIR) 0 byte 41 days old -- NetworkService
25/12/2008 20.45.28 (DIR) 0 byte 41 days old -- LocalService
15/01/2009 21.52.44 (DIR) 0 byte 20 days old -- All Users
04/02/2009 21.06.28 (DIR) 0 byte 0 days old -- Proprietario



05/10/2007 17:06:52 -- 04/02/2009 21:06:30 (DIR) ---- 0 days old -- C:\WINDOWS
05/10/2007 17:14:41 -- 04/02/2009 01:39:07 (DIR) --R- 0 days old -- C:\Programmi
05/10/2007 17:06:52 -- 04/02/2009 21:02:561509949440 HS-A 0 days old -- C:\pagefile.sys
09/12/2008 20:25:53 -- 02/05/2007 11:03:15 267864 --RA 57 days old -- C:\hpzids01.dll

---- recent files in C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\
04/02/2009 21:21:16 -- 04/02/2009 21:22:09 (DIR) ---- 0 days old -- C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\nsm8.tmp


[cut .. ]
Dei

[Deifobe]

aspetta.. il rapporto devi caricarlo su Freefilehosting e postare il link ottenuto..

[indastria17779]

Scusa...

Ok, adesso l'ho uploadato dove mi hai indicato...

ecco i link:

Direct Link: http://freefilehosting.net/download/44lh5

HTML Code:report_1233790668301_1273.txt

Forum Link:report_1233790668301_1273.txt


ora?

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\kgcfbhda.dat
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\kgcfbhda_navps.dat
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\kgcfbhda_nav.dat
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\kgcfbhda.exe

registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\kgcfbhda

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"kgcfbhda"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file

chiudi ed eseguilo. accetta le modifiche (dura solo n attimo)

vedi il pc come va..

ciao

[indastria17779]

l'esito è questo:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\eifjfblu

*******************

Script file located at: ewyydncd

Could not open script file! Error

Could not open script file! Status: 0xc000003b Abort!



ora riprovo come mi hai detto...

[Deifobe]

si, infatti, devi ripetere lo script con avenger..

[indastria17779]

Ho rifatto la procedura come mi hai indicato.
E mi sembra che il problema si sia risolto.
ora faccio una scanzione con ccleaner e i vari antispyaware e antivirus 8per quel che può servire...)
Hai qualche consiglio da darmi affinchè non mi ricapiti qualcosa di analogo?
Da cosa è dipeso?
(Ho visto che diversi utenti hanno avuto in questi giorni un problema analogo...)

(Ne approfitto per ringraziarti, non solo per avermi aiutato nella risoluzione del problema in sè, ma anche per la disponibiità ed empatia che in questo (e altri) forum vengono dimostrate, per il condividere delle conoscenze in maniera slegata da qualsiasi forma di profitto, per una solidarietà dal basso, credo sia qualcosa di potenzialmente rivoluzionario...)

[Deifobe]

deriva da qualche installazione.. msn, MessengerSkinner.. persino un setup di emule scaricato da un sito...official.. Diversi programmi, comunque (alla fine, è "solo" pubblicità..)

tante volte puoi accorgertene prima perchè si accetta l'installazione dell'adware nella licenza, guarda l'immagine... probabilmente ti sarà passato sotto gli occhi..

ciao

[indastria17779]

Ho capito.
Ci starò più attento.

Grazie mille ancora per tutto.
Mi rifarò vivo sulle pagine del forum.

Ciao a te e a tutti gli utenti.