Strane Apparizioni

[victor8872]

Ciao a tutti,
premetto che uso xp professional.

Il concetto è questo:
continuano ad apparirmi in blank strane pagine di siti da gioco o hard. Tutto ciò non riesco a spiegarmelo in quanto (ve lo assicuro) non ho mai visionato siti del genere.

In pretica sto navigando tranquillamente e all'improvviso appaiono pagine che non centrano niente col quello che voglio io.

Penso che si siano automaticamente installati dei file nei meandri del mio pc.

Mi dite come posso fare a risolvere il problema?
Vi assicuro che inizia a diventare un problema....

Grazie

[fede_pg]

Dovresti postare sul forum Sicurezza Informatica... tra poco vedrai che il post sarà spostato

Ciao

[ZofM]

Eccoci qua..

[amvinfe]

Inizia, se già non l'hai fatto, a fare una scansione del disco con AdAware e SpyBot dalla modalità provvisoria e solo dopo aver aggiornato le firme dei programmi.
Svuota il contenuto di TEMP, Temporary internet files e cookies.
Apri IE, da
Strumenti>Opzioni internet
vai sulla cartella
Programmi
in basso ripristina i valori delle impostazioni web.
Riavvia e verifica se hai ancora problemi, nel caso scarica HijackThis inserisci l'eseguibile in una nuova cartella, cartella che metterai in C:\Programmi, lancia HJT fai uno scan e posta il risultato.

Trovi tutti i programmi in Rilievo -links utili-

[victor8872]

ciao moderatore e grazie molto,

non ho capito però alcune cose:


non ho capito com si fa la scansione del disco con adaware e spybot e non ho capito come si aggiornano le firme dei programmi.
e poi non ho capito dove trovare HijackThis

grazie

[victor8872]

ho installato hiath this
e questo e il risultato

Logfile of HijackThis v1.99.0
Scan saved at 14.34.28, on 09/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alias\Maya6.0\docs\Wrapper.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.40607\aspn et_admin.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\WINDOWS\sssasas.exe
C:\Programmi\AVPersonal\AVGNT.EXE
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programmi\Alias\Maya6.0\docs\jre\bin\java.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\STUDIO MX\Dreamweaver MX\Dreamweaver.exe
C:\Programmi\AVPersonal\AVWIN.EXE
C:\Programmi\Nuova cartella\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmi\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
O2 - BHO: C:\WINDOWS\lbbho.dll - {FBC20FAC-14A3-4B64-9167-7EFA483C9B34} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programmi\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [sssasas] C:\WINDOWS\sssasas.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmi\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: iMesh.lnk = C:\Programmi\iMesh\Client\iMeshClient.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8823AD8C-199C-4D64-A9E3-3F5C91F8CB4F}: NameServer = 213.230.128.222 213.230.129.94
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: Alias Documentation Server - Unknown - C:\Programmi\Alias\Maya6.0\docs\Wrapper.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper - AHEAD Software - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)



non ci capisco niente

[amvinfe]

Originariamente inviato da victor8872
ciao moderatore e grazie molto,

non ho capito però alcune cose:


non ho capito com si fa la scansione del disco con adaware e spybot e non ho capito come si aggiornano le firme dei programmi.
e poi non ho capito dove trovare HijackThis

grazie

http://forum.html.it/forum/showthrea...hreadid=235578
http://home.tiscalinet.ch/winzozz/ad-se.htm
http://home.tiscalinet.ch/winzozz/spybot.htm