Olimpo Informatico

[extremewalter]

Salve a tutti, sono nuovo del forum ....
Ragazzi sono disperato e stò ammattendo (basta vedere l'orario!!)
ho alcuni siti memorizzati in Internet Explorer che uso spessissimo e da qualche giorno dopo che li apro, appena scorro la rotella o vado per cliccare qualcosa all'interno di quelle pagine si blocca la finestra di apertura che riesco a chiudere solo con la X o con il Task manager e non c'è verso di vedere quelle pagine....tutti gli altri preferiti invece funzionano a meraviglia come funziona lo stesso Internet con pagine nuove e come funzionano bene le stesse pagine sull'altro pc collegato in rete.
Vi prego aiutatemi!!!!!!!!!!!!!!!!!!!!!stò per sbattere la mia testolina contro il muro o stò per prendere il portatile e buttarlo dal balcone!!!

[bdoriano]

Ciao extremewalter,

Scarica ATF-Cleaner.
Avvia ATF-Cleaner (serve a eliminare i files temporanei)
Metti il segno di spunta a Select All
(se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)
Clicca su Empty selected

Poi, segui le istruzioni di questo topic per postare il log di hijackthis.

PS: se vuoi, puoi presentarti qui

[Orange]

Domanda: hai provato con un browser altrernativo?
Ultimamente molti si lamentano dello stesso problema. Il fatto può dipendere dall'aggiornamento MS07-069 bacato. Alcuni hanno risolto disinstallano l'aggiornamento 942615 del 11/12 dicembre.

I controlli suggeriti da bdoriano falli lo stesso, non si sa mai

[extremewalter]

Grazie per avermi risposto e per la vostra preziosa collaborazione.
ho iniziato ad eseguire i consigli di entrambi, eseguito empty con ATF-Cleaner.
Per quanto riguarda il browser alternativo ho installato Mozilla importando i preferiti da Internet Explorer e funziona tutto a dovere, inoltre se non ricordo male, i miei problemi sono proprio iniziati dopo un aggiornamento automatico di Windows, ma questo 942615 non c'è in istallazioni ed applicazioni.
Allego file di hijackthis nella speranza di aver eseguito bene le istruzioni (chiedo perdono se ho sbagliato qualcosa):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.26.04, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programmi\LEC\LogoMedia TranslateDotNet Server.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Apoint2K\Apoint.exe
C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Programmi\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
C:\Programmi\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Windows Live\Messenger\usnsvc.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/italian/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\Programmi\MegauploadToolbar\megauploadtoolbar.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Programmi\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\Programmi\MegauploadToolbar\megauploadtoolbar.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programmi\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Programmi\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Programmi\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Programmi\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programmi\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Programmi\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SMSTray] C:\Programmi\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programmi\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] C:\Programmi\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe
O4 - HKLM\..\Run: [SwPrnMon] "C:\Programmi\File comuni\Sowedoo Shared\Sowedoo PDF Printer V4\SwPrnMon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NSLauncher] C:\Programmi\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programmi\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IECheck] C:\WINDOWS\IECheck.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Webshots.lnk = C:\Programmi\Webshots\Launcher.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195398311662
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1B27947-4D8D-4021-B71D-AD8EF2B8EC28}: NameServer = 85.37.17.49
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB940429-E063-43FE-895B-D09818077745}: NameServer = 85.37.17.49
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programmi\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programmi\LEC\LogoMedia TranslateDotNet Server.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programmi\RealVNC\VNC4\WinVNC4.exe
--
End of file - 10458 bytes

E' molto malato il mio pc??

[Sante62]

Ciao extremewalter
Non sembra malato il tuo PC. Intanto metti un firewall tramite questa discussione, poi dai una passata con Virit per sicurezza.
Aggiornalo mediante l'icona della parabola posta nella barra in alto e fagli fare la scansione completa del PC.
Fai in modo che rimuova automaticamente i file infetti trovati.
Non dimenticare di disattivare momentaneamente il tuo antivirus.
Incolla poi quì il risultato.

[extremewalter]

ho provato con Virit, dopo un pò che fà la scansione esce l'invio segnalazioni di windows e mi chiude l'applicazione...
un paio di firewall installati mi creano problemi e devo riprovare con altri.
che faccio preparo la dinamite per il portatile?

[Sante62]

[extremewalter]

pardon mi sono espresso male!!!!!
ne ho provati 2 ...ma separatamente...
effettuta nuova scansione con Virit, dopo circa 15000 file analizzate esce di nuovo invia segnalazione di windows e si chiude come per magia l'applicazione di Virit
Qual'è la prossima mossa??

[Sante62]

E strana questa cosa. Fai questi passaggi:
Scansione con GMER
Ricorda che i log di GMER sono due: Autostart e Rootkit.

[extremewalter]

Comandi!! Eseguo!!
per gmer autostart:
http://www.freefilehosting.net/download/NTQ2NjU=

per gmer rootkit:

[extremewalter]

sopra non è uscito, ma eccolo quà questo cattivone

per gmer rootkit:
http://www.freefilehosting.net/download/NTQ2NjY=

[Sante62]

E' cattivone si..perchè è abbastanza lungo il log Rootkit.
Vai su Start-Esegui e digita regedit; si aprirà il registro di sistema;
aiutandoti con i + naviga attraverso queste chiavi:

[extremewalter]

Dunque, per quanto riguarda la prima:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1}\InProcServer32\faajffkdfeka
riesco ad arrivare fino a InProcServer32, poi dopo aver tentato di cliccarci per l'espansione mi esce una finestra piccolina con il titolo: Errore durante l'apertura della chiave
e con sottotitolo
Impossibile aprire InProcServer32. Errore durante l'apertura della chiave

Per quanto riguarda la seconda idem come la prima.

Per quanto riguarda la terza:
HKEY_USERS\S-1-5-21-1628175486-4034961017-3078745833-1006\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1}\iacjlglnfbkglpcnhf
riesco ad arrivare fino a {534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1}, poi dopo aver tentato di cliccarci per l'espansione mi esce una finestra piccolina con il titolo: Errore durante l'apertura della chiave
e con sottotitolo
Impossibile aprire {534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1}. Errore durante l'apertura della chiave

Per quanto riguarda la quarta idem come la terza.

Ma sono fiducioso che ovviamente la spunteremo noi !!

[Sante62]

Prima di apportare questo tipo di modifiche al registro ti consiglierei di fare il backup del registro e salvarlo su un supporto, puoi farlo con qualsiasi utilità di backup anche con quello di sistema; creati un disco di ripristino così in caso di problemi possiamo ripristinare il tutto. Ma andiamo al problema;
Probabilmente non disponi delle autorizzazioni necessarie. Prova così:
Clicca col destro sulla chiave {534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1} e scegli autorizzazioni; comparirà l'elenco degli utenti; scegli quello di amministratore; in basso seleziona la casella controllo completo nella colonna consenti e poi clicca su Applica. Vedi se in questo modo riesci ad eliminare {534A1FAC-B1F8-B1B1-FD19-D88DB424F5B1}\iacjlglnfbkglpcnhf e così per le altre.

[extremewalter]

[Sante62]

Allora, proviamo in altro modo:
Apri il registro di sistema, e naviga attraverso questa chiave:

[extremewalter]

[Sante62]

Sono due stringhe diverse...a me interessa quella relativa alla sottochiave
InprocServer32, nel pannello di destra, alla colonna Dati.
Le immagini che hai postato sono ambedue uguali.

[extremewalter]

chiedo scusa, quella dell'editor del registro:
http://www.image-share.net/image/3761/Editor_registro_di_sistema.JPG

Comunque volevo chiedere se nella finestra della modifica muntistringhe che ho linkato al post precedente posso eliminare tutta la sottochiave evidenziata in blu

[Sante62]

Si, perfetto, elimina la stringa in blu, riferita a quella, e mi raccomando non la sottochiave InprocServer32!. Inoltre se non l'hai ancora fatto, fai prima il backup del registro e salvalo in un supporto, floppy disc o chiavetta USB, e un disco di avvio di Windows, non si sa mai.