Hijacker mi cambia la pagina del broswer [era: Ragazzi ho bisogno d'aiuto...]

[Pataca85]

Ciao a tutti.

Ultimamente ogni volta che accendo il computer e apro una pagina di Internet Explorer (Ho Fastweb), mi si apre con una pagina che non è quella che avevo messo ..Allora faccio partire Spybot Search and destroy e mi segnala 16 problemi...li correggo, ma due non riesce a correggerli e mi idce di riavviare il PC.

Allora riavvio il PC, mi fa la scansione e non mi trova niente, ma il problema rimane..

Sempre legato a questo problema, ogni volta che apro una nuova pagina di Internet se ne apre un'altra.....inspiegabilmente..

Ringrazio chi mi volesse aiutare...
Un saluto
Luca

[vgn76]

sembra che sia un classico problema di dialer.
Da strumenti - opzioni internet - impostazioni - visualizza oggetti

vedi un po' quali sono gli oggetti che hai installato e facci sapere.

[Pataca85]

Allora....


{333..................} (con al posto dei puntini altri numeri)
Update Class
MessengerStatsClientClass
Checkers Class
Shockwave ActiveX control


Grazie

[vgn76]

Cancella quel 333...
Probabilmente è l'unico dove non compare nè la data di installazione nè altro.
Inoltre dai un'occhiata al menù start e programmi per vedere se c'è qualche link a qualche sw estraneo.
Facci sapere

[Pataca85]

Ok fatto....e non ho nessun programma strano installato..Grazie.. provo a riavviare il pc...

[Pataca85]

problema non risolto...lapagina che mi si apre è:

res://mshp.dll/index.html#37049

[amvinfe]

Originariamente inviato da Pataca85
problema non risolto...lapagina che mi si apre è:

res://mshp.dll/index.html#37049

vai in -links utili- in rilievo, scricati CWShredder e HijackThis ( per come usare questa utility ho fatto un mini tutorial, lo trovi QUI), chiudi tutte le applicazioni internet e broswer compresi e lancia CWShredder, clicca su Fix e segui le istruzioni, riavvia.
Se non risolvi usa HijackThis, e posta qui il Log

[Pataca85]

grazie lo farò poi vi saprò dire

[Pataca85]

eccomi tornato....vi posto quello che il programmino mi ha trovato

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://mshp.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://mshp.dll/sp.html#37049
O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\image.dll,Install
O4 - HKCU\..\RunServices: [Image] rundll32 C:\WINDOWS\image.dll,Install

e ora? Se li cancello quando riavvio il PC mi tornano fuori...non ho idee.

[amvinfe]

Originariamente inviato da Pataca85
eccomi tornato....vi posto quello che il programmino mi ha trovato

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://mshp.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://mshp.dll/sp.html#37049
O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\image.dll,Install
O4 - HKCU\..\RunServices: [Image] rundll32 C:\WINDOWS\image.dll,Install

e ora? Se li cancello quando riavvio il PC mi tornano fuori...non ho idee.

Ascolta, questo non è ovviamnete il Log completo; quindi se vuoi un aiuto volentieri, ma devi postare il Log per intero