| 
                
                
                 
 
	
		| Precedente :: Successivo |  
		| Autore | Messaggio |  
		| ipaolop Comune mortale
 
  
 
 Registrato: 29/03/07 14:52
 Messaggi: 1
 
 
 | 
			
				|  Inviato: 29 Mar 2007 15:03    Oggetto: redirect |   |  
				| 
 |  
				| Ciao a tutti. Anche a me succede che quando mi collego ad internet sui motori di ricerca non mi appare la pagina del sito che ho richiesto, ma pagine completamente diverse tipo mamma.com etc.
 Ho provato con Hijackthis (come voi consigliate); questo è il Logfile. Ditemi per favore se c'e' qualcosa che non va.
 
 Logfile of Trend Micro HijackThis v2.0.0 (BETA)
 Scan saved at 19.27.58, on 28/03/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 Boot mode: Normal
 
 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\csrss.exe
 C:\WINDOWS\system32\winlogon.exe
 C:\WINDOWS\system32\services.exe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\System32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\system32\spoolsv.exe
 C:\Programmi\Network Associates\Common Framework\FrameworkService.exe
 C:\Programmi\Network Associates\VirusScan\Mcshield.exe
 C:\Programmi\Network Associates\VirusScan\VsTskMgr.exe
 C:\PROGRA~1\NETWOR~1\COMMON~1\naPrdMgr.exe
 C:\WINDOWS\system32\svchost.exe
 C:\WINDOWS\Explorer.EXE
 C:\Programmi\Network Associates\VirusScan\SHSTAT.EXE
 C:\Programmi\Network Associates\Common Framework\UpdaterUI.exe
 C:\Programmi\File comuni\Network Associates\TalkBack\TBMon.exe
 C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
 C:\WINDOWS\System32\alg.exe
 C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
 C:\WINDOWS\system32\dslagent.exe
 D:\Programmi\PopUp Killer\PopUpKiller.EXE
 C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
 C:\WINDOWS\system32\ctfmon.exe
 D:\Programmi\Webshots\WebshotsTray.exe
 C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
 C:\WINDOWS\system32\msiexec.exe
 C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
 D:\Cmio\Download\Software\Sistema\HiJackThis\HiJackThis_v2.exe
 C:\WINDOWS\system32\wbem\wmiprvse.exe
 
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
 O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O4 - HKLM\..\Run: [ShStatEXE] "C:\Programmi\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
 O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programmi\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
 O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programmi\File comuni\Network Associates\TalkBack\TBMon.exe"
 O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
 O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
 O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
 O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
 O4 - HKLM\..\Run: [PopUpKiller] D:\Programmi\PopUp Killer\PopUpKiller.EXE
 O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
 O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O4 - Startup: Webshots.lnk = D:\Programmi\Webshots\WebshotsTray.exe
 O4 - Global Startup: Adobe Gamma Loader.lnk = ?
 O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
 O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
 O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
 O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1170609282046
 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
 O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
 O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
 O23 - Service: Servizio di framework di McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Programmi\Network Associates\Common Framework\FrameworkService.exe
 O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programmi\Network Associates\VirusScan\Mcshield.exe
 O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programmi\Network Associates\VirusScan\VsTskMgr.exe
 
 --
 End of file - 5656 bytes
 |  |  
		| Top |  |  
		|  |  
		| chemicalbit Dio maturo
 
  
  
 Registrato: 01/04/05 18:59
 Messaggi: 18597
 Residenza: Milano
 
 | 
			
				|  Inviato: 29 Mar 2007 21:11    Oggetto: Re: redirect |   |  
				| 
 |  
				| ciao ipaolop, benvenuto/a! 
  Ora provo a darci una prima occhiata (poi sentiamoil parere i chi è più esperto di me). 	  | ipaolop ha scritto: |  	  | CiaoAnche a me succede che quando mi collego ad internet sui motori di ricerca non mi appare la pagina del sito che ho richiesto, ma pagine completamente diverse tipo mamma.com etc. Ho provato con Hijackthis (come voi consigliate); questo è il Logfile.
 | 
 
 Oltre ad HijackThis cosa dice l'antivirus, ed altri eventuali programmi antimalaware che hai usato?
 
 quanto a HijackThis, rifai una scansione (questa volta con "do a scan only all'avvio),
 metti la crocetta a fianco di queste voci (vedi anche le note che metto per ogni voce. devi vedere tu se conosci il programma inquestione e quindi sia legittimo. Se hai dubbi, facci sapere -con più informazioni possibili- e ne discutiamo qui )
 e poi premi Fix checked.
 
 
 Questo programma lo conosci?
 O4 - Startup: Webshots.lnk = D:\Programmi\Webshots\WebshotsTray.exe
 
 Conosci questi indirizzi IP ? (ad es. sono del tuo provider d'accesso ad internet? ...uhm ... sono intestati ad una società in Ucraina!) Li hai impostati tu?
 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.92 85.255.112.68
 
 Già che ci sei fixa anche qeusto "rimasuglio"
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 
 
 
 Poi rifai una scansione con HijackThis (scan e save log, come hai fatto la prima volta) e postalo qui .
 (Avvisandoci se hai preferito non fixare alcune delle voci che ho indicato)
 
 
 [small=10]Sposto i messaggi relativi al tuo problema inuna nuova discussione, sennò si rischia di far confusione con quelli relativi al problema dell'altro utente[/small]
 |  |  
		| Top |  |  
		|  |  
		|  |  
  
	| 
 
 | Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento
 Non puoi modificare i tuoi messaggi
 Non puoi cancellare i tuoi messaggi
 Non puoi votare nei sondaggi
 
 |  
 
 |