Pagina 1 di 1

virus che cambia pagina web iniziale

MessaggioInviato: ven mag 02, 2008 9:10 pm
da ghibli1969
come da titolo da qualche tempo la pagina iniziale mi cambia in continuazione....io avevo google ora mi ritrovo sempre La GuÃ*a del Ocio y entretenimiento - nochedeocio.com inoltre mi si aprono in continuazione finestre di explorer, non sò più che fare mcafee non mi ritrova nulla fatto anche altre scansioni con altri antivirus ma sembra tutto pulito....ora ho eseguito hijackthis e posto qui il log sperando possiate essermi di aiuto e vi ringrazio anticipatamente........
Logfile of HijackThis v1.99.1
Scan saved at 18.43.35, on 02/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:


Seguire le regole la prossima volta
http://www.MegaLab.it/forum/viewtopic.php?t=42331
grazie

By crazy.cat

MessaggioInviato: sab mag 03, 2008 6:12 am
da ste_95
In HijackThis seleziona a sinistra queste voci e premi Fix Checked in basso:

{014541E0-B57C-45E2-A24B-87A847C1E4A5} - C:\WINDOWS\system32\MSPCA32.DLL
O2 - BHO: PU Class - {56EF9AEB-9F18-4CA9-9D41-60F24CEA4A80} - C:\WINDOWS\system32\MSPCA32.DLL
O4 - HKLM\..\Run: [LoadMSPCA] rundll32.exe C:\WINDOWS\system32\MSPCA32.DLL,MSPCA32

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\MSPCA32.DLL


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.