Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Come eliminare apertura pagine internet?

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Come eliminare apertura pagine internet?

Messaggioda cippojr » gio apr 01, 2010 5:26 pm

Il titolo che ho inserito non rende ma non sono riuscito a spiegarlo in due parole, non sono un esperto informatico come avrete certamente capito.....
A casa di mia madre ho un PC con Windows XP e come antivirus ho AVG il mio problema è che quando visito qualsiasi sito, all'improvviso mi si aprono da sole delle pagine che mi invitano a visitare il loro sito, per lo più sono pagine relative al poker, al casino, al texas hold' em ed anche hard; come posso fare per evitare
che questo accada anche perché è molto noioso chiuderle sempre,
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda crazy.cat » gio apr 01, 2010 5:30 pm

Fai una scansione con hijackthis sul pc con problemi e poi posta nella discussione il risultato che ne esce (basta che fai copia e incolla del testo del file)
http://www.MegaLab.it/2286/pagina-inizi ... hijackthis

Poi scarica anche malwarebytes, installi e aggiorni, fai la scansione completa del pc, alla fine in basso a sinistra della finestra dei risultati c'è il pulsante per la rimozione dei problemi trovati.
http://www.MegaLab.it/3634/guida-comple ... ti-malware
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come eliminare apertura pagine internet?

Messaggioda sondlive07 » gio apr 01, 2010 5:48 pm

io tempo fà ho avuto lo stesso problema su un fisso (che ora non uso più)
e ho risolto con spybot http://www.safer-networking.org/it/spybotsd/index.html

...
ma prima segui i consigli di crazy
io farei così ,dopo per sicurezza e per immunizzare il sistema usa pure spybot
...
[ciao]
Se fossi uno scultore ti scolpirei... Se fossi un cantautore ti canterei... Se fossi un pittore ti dipingerei... Ma sono solo un trombettista! [:)]
Avatar utente
sondlive07
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2446
Iscritto il: mar feb 02, 2010 8:52 pm
Località: casa mia


Re: Come eliminare apertura pagine internet?

Messaggioda Berga95 » gio apr 01, 2010 6:01 pm

Però utilizza la funzione log x allegare il responso di hijackthis...
(lo selezioni tutto, e schiacci il pulsante LOG) [^]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » gio apr 01, 2010 6:23 pm

OK come avrò i risultati o se magari riesco a risolvere con malwarebytes vi farò sapere
Grazie!!
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » gio apr 01, 2010 7:13 pm

Questo è il risultato:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 20.11.52, on 01/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\AVG\AVG9\avgchsvx.exe
C:\Programmi\AVG\AVG9\avgrsx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\AVG\AVG9\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Programmi\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Programmi\AVG\AVG9\avgnsx.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\AVG\AVG9\avgemc.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\DAEMON Tools Lite\daemon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\documents and settings\fabio\impostazioni locali\dati applicazioni\spcilqcz.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programmi\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7c5c0f58-e061-457d-9033-77307f5ed00c} - (no file)
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: CSrchBHO - {DFC29618-7A64-4F20-83D1-6E538E7FC57D} - C:\Documents and Settings\All Users\Dati applicazioni\srcheng\srcheng.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Dati applicazioni\Grid Blue Memo Site\Media Frag.exe
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Programmi\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [One Tool] C:\DOCUME~1\Fabio\DATIAP~1\PROGRA~1\surf debug ooze.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [spcilqcz] "c:\documents and settings\fabio\impostazioni locali\dati applicazioni\spcilqcz.exe" spcilqcz
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm011YYIT
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... .0.1.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{163B2120-FBCE-43E5-958E-FFCADFACC7A5}: NameServer = 85.37.17.16 85.38.28.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{163B2120-FBCE-43E5-958E-FFCADFACC7A5}: NameServer = 85.37.17.16 85.38.28.68
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Programmi\Digidesign\Drivers\MMERefresh.exe (file missing)
O23 - Service: digiSPTIService - Unknown owner - C:\Programmi\Digidesign\Pro Tools\digiSPTIService.exe (file missing)
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9851 bytes
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda stevens » gio apr 01, 2010 9:42 pm

ciao

hai l'userinit infetto e il virus navipromo

procedi cosi'

Apri hijackthis, premi su ''open the misc tools section'', poi premi ''open process manager'', individua la voce indicata sotto(se la vedi) e premi ''kill process'' :

C:\WINDOWS\system32\sdra64.exe

Poi vai in basso e premi il tasto back e subito dopo il tasto scan. Metti la spunta nella casellina accanto alle voci indicate sotto e dopo esserti disconnesso da internet ed aver chiuso tutti i programmi aperti premi ''fix checked'' :

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programmi\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKCU\..\Run: [spcilqcz] "c:\documents and settings\fabio\impostazioni locali\dati applicazioni\spcilqcz.exe" spcilqcz
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm011YYIT
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe


scarica malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto.

scarica combofix sul desktop ed eseguilo

(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.


NOTA: non fixare la voce sotto, non rischiare, la pulira' malwarebytes
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » ven apr 02, 2010 10:27 am

Grazie!! Come torno da mia madre lo farò ora sono al lavoro purtroppo fortuna che è venerdì!!
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » ven apr 02, 2010 5:08 pm

su hijackthis non sono riuscito a trovare la voce C:\WINDOWS\system32\sdra64.exe, devo comunque dirti che ieri avevo già avviato malwarebytes però con una vecchia versione, ho fatto comunque la scansione e di tutte le voci in rosso c'era solo:
O4 - HKCU\..\Run: [spcilqcz] "c:\documents and settings\fabio\impostazioni locali\dati applicazioni\spcilqcz.exe" spcilqcz
dopo averlo flaggato mi sono disconesso e ho cliccato su ''fix checked''
Ho aggiornato malwarebytes e fatto la scansione dell'intero pc, di seguito il rapporto:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Versione database: 3930

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

02/04/2010 17.57.02
mbam-log-2010-04-02 (17-57-02).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 179493
Tempo trascorso: 37 minuti, 36 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 1
Chiavi di registro infette: 11
Valori di registro infetti: 1
Voci infette nei dati di registro: 4
Cartelle infette: 4
File infetti: 9

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
C:\Documents and Settings\All Users\Dati applicazioni\srcheng\srcheng.dll (Trojan.MyStart101Redir) -> No action taken.

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{dfc29618-7a64-4f20-83d1-6e538e7fc57d} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{dfc29618-7a64-4f20-83d1-6e538e7fc57d} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dfc29618-7a64-4f20-83d1-6e538e7fc57d} (Trojan.BHO) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@mywebsearch.com/Plugin (Adware.MyWebSearch) -> No action taken.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> No action taken.

Cartelle infette:
C:\Documents and Settings\Fabio\Dati applicazioni\FunWebProducts (Adware.MyWebSearch) -> No action taken.
C:\Documents and Settings\Fabio\Dati applicazioni\FunWebProducts\Data (Adware.MyWebSearch) -> No action taken.
C:\Documents and Settings\Fabio\Dati applicazioni\FunWebProducts\Data\Fabio (Adware.MyWebSearch) -> No action taken.
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

File infetti:
C:\Documents and Settings\All Users\Dati applicazioni\srcheng\srcheng.dll (Trojan.MyStart101Redir) -> No action taken.
C:\Documents and Settings\All Users\Dati applicazioni\srcheng\srcheng.dll- (Trojan.MyStart101Redir) -> No action taken.
C:\Documents and Settings\Fabio\Impostazioni locali\Temp\sai29.tmp (Adware.Seekmo) -> No action taken.
C:\Programmi\FotoDigital\MSVCP60.dll (Malware.Packer.Gen) -> No action taken.
C:\Programmi\FotoDigital\SHLWAPI.DLL (Malware.Packer.Gen) -> No action taken.
C:\System Volume Information\_restore{904A672E-936C-43FC-8CC8-05CEA01BA17F}\RP424\A0058956.sys (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\Fabio\Dati applicazioni\FunWebProducts\Data\Fabio\avatar.dat (Adware.MyWebSearch) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.

prima di lanciare combofix elimino i risultati di malwarebytes?
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda crazy.cat » ven apr 02, 2010 5:16 pm

cippojr ha scritto:elimino i risultati di malwarebytes?

Sicuramente cancella tutto.
Poi combofix e poi ripassa hijackthis che vediamo se è rimasta qualche riga da togliere.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » ven apr 02, 2010 5:31 pm

OK Grazie
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » ven apr 02, 2010 6:02 pm

Lanciando combofix mi è uscito un messaggio che diceva che ci sarebbero stati problemi con AVG che però non sono riuscito a chiudere ho dato OK comunque però ora non riesco a trovare il rapporto combofix.txt, in ogni caso ho rilanciato HiJackThis
di seguito il file log:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 18.57.08, on 02/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\AVG\AVG9\avgchsvx.exe
C:\Programmi\AVG\AVG9\avgrsx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\AVG\AVG9\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Programmi\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\Programmi\AVG\AVG9\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\DAEMON Tools Lite\daemon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\AVG\AVG9\avgnsx.exe
C:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Programmi\AVG\AVG9\avgcsrvx.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7c5c0f58-e061-457d-9033-77307f5ed00c} - (no file)
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\MCCITR~1.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Dati applicazioni\Grid Blue Memo Site\Media Frag.exe
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Programmi\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [One Tool] C:\DOCUME~1\Fabio\DATIAP~1\PROGRA~1\surf debug ooze.exe
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{163B2120-FBCE-43E5-958E-FFCADFACC7A5}: NameServer = 85.37.17.16 85.38.28.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{163B2120-FBCE-43E5-958E-FFCADFACC7A5}: NameServer = 85.37.17.16 85.38.28.68
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Programmi\Digidesign\Drivers\MMERefresh.exe (file missing)
O23 - Service: digiSPTIService - Unknown owner - C:\Programmi\Digidesign\Pro Tools\digiSPTIService.exe (file missing)
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\programmi\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8071 bytes
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am

Re: Come eliminare apertura pagine internet?

Messaggioda stevens » ven apr 02, 2010 7:45 pm

...mmmm....queste due non mi sono per niente simpatiche

O4 - HKCU\..\Run: [One Tool] C:\DOCUME~1\Fabio\DATIAP~1\PROGRA~1\surf debug ooze.exe

O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Dati applicazioni\Grid Blue Memo Site\Media Frag.exe


aspettiamo il parere di Crazy cat

hai eliminato tutto da malwarebytes? il rapporto di combofix lo trovi in C:\ come Combofix.txt

per disattivare avg prova col asto destro sull'icona vicino all'orologio poi exit

se hai fatto la scansione con combofix non serve piu' disattivarlo


attendo il rapporto di combofix
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Come eliminare apertura pagine internet?

Messaggioda crazy.cat » sab apr 03, 2010 8:23 am

Sicuramente niente di utile
O4 - HKCU\..\Run: [One Tool] C:\DOCUME~1\Fabio\DATIAP~1\PROGRA~1\surf debug ooze.exe
O4 - HKLM\..\Run: [memo site kind that] C:\Documents and Settings\All Users\Dati applicazioni\Grid Blue Memo Site\Media Frag.exe

Cancella le righe da hijackthis e controlla che le due cartelle spariscano con tutti i file al loro interno.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come eliminare apertura pagine internet?

Messaggioda leofelix » sab apr 03, 2010 4:43 pm

ciao a tutti
scusate se mi intrometto.
Il sistema si direbbe infetto anche da una variante di Zeus Trojan (oltre ai vari adware)

Questo strumento sembra essere in grado di rimuoverla

http://www.novirusthanks.org/products/z ... n-remover/

Direi che tentar non nuoce.

Buona Pasqua
Avatar utente
leofelix
Aficionado
Aficionado
 
Messaggi: 146
Iscritto il: mer nov 07, 2007 4:16 am
Località: Italia

Re: Come eliminare apertura pagine internet?

Messaggioda stevens » sab apr 03, 2010 5:15 pm

Questo strumento sembra essere in grado di rimuoverla

http://www.novirusthanks.org/products/z ... n-remover/


non lo conosco e non l'ho mai usato : vediamo prima combofix
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Come eliminare apertura pagine internet?

Messaggioda leofelix » sab apr 03, 2010 8:13 pm

stevens ha scritto:
Questo strumento sembra essere in grado di rimuoverla

http://www.novirusthanks.org/products/z ... n-remover/


non lo conosco e non l'ho mai usato : vediamo prima combofix


non lo conosci anche perché è stato rilasciato al pubblico da pochissimi giorni [rolleyes]
però doversti conoscere quanto meno http://scanner.novirusthanks.org/
Gli sviluppatori di novirsthanks sono esperti di sicurezza, italiani per giunta.

Il programma è stand alone, il che significa che non richiede installazione ma solo di caricare due driver necessari alla rimozione delle varianti conosciute di questo pericolosissimo trojan.

Dovresti anche sapere presumo che combofix non solo non è quella panacea che in molti ritengono tale e pur senza mettere in dubbio l'efficacia di combofix immagino tu sia al corrente che lo sviluppatore di Comobofix recentememnte è stato costretto a togliere dai propri server il proprio programma per il semplice motivo che doveva correggere diversi bug.
Non sono pochi infatti i casi in cui combofix invece che disinfettare un sistema lo ha purtroppo messo definitivamente fuori combattimento.
I bug dovrebbero essere stati corretti comunque.

Ah quasi dimenticavo: c'è una procedura ben precisa da seguire qui su MegaLab per quanto riguarda l'inserimento dei log, vuoi per una questione di comodità vuoi per una questione di privacy.
Non è un caso che nella maggior parte dei forum relativi la sicurezza esteri è ormai vietato postare qualsiasi tipo di log, tranne sotto esplicita richiesta di un moderatore nonché conclamato esperto.

Ancora auguri e buon lavoro [ciao]
Avatar utente
leofelix
Aficionado
Aficionado
 
Messaggi: 146
Iscritto il: mer nov 07, 2007 4:16 am
Località: Italia

Re: Come eliminare apertura pagine internet?

Messaggioda stevens » sab apr 03, 2010 8:38 pm

allora, eispondo alle tue domande

il fatto che non conosco quel tool non e' detto che l'utente non lo debba eseguire, ma questo non saro' io di certo a farlo fino a quando non sara' testato per bene

per cio' che riguarda combofix non mi risulta che crea problemi ma credimi, per cio' che fa il tool sono piu' benefici che problemi per gli utenti che chiedono aiuto...pensa....ultimamente sono state apportate delle modifiche nel database proprio per non creare troppe eliminazioni (magari una di troppo) chissa', ma lasciamo lavorare gli sviluppatori del tool

per cio' che riguarda come postare i log lasciamo il lavoro agli addetti

se permetti ora, vorrei concludere la discussione con l'utente e non confonderlo con chiacchiere ''da bar''

se hai problemi da esporre puoi farlo in una sezione piu' adatta, questa e' sicurezza informatica

Buona serata e Buona Pasqua
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Come eliminare apertura pagine internet?

Messaggioda cippojr » gio apr 08, 2010 9:41 am

Prima di tutto vorrei ringranziarvi per la disponibilità la pazienza e la capacità, visto che almeno fino a prima di Pasqua il problema originario,
quello delle pagine internet che si aprivano da sole per intenderci è scomparso. Da allora non ho più messo mano sul pc di mia madre però ho visto dal
messaggio di Stevens e crazy.cat che ci sono ancora Trojan adesso le cancellerò con hijackthis e magari proverò anche un passaggio su novirusthanks come consigliato da Leofelix, e come giustamente dice lui tentar non nuoce, poi vi riposto i rapporti.
Un'ultima cosa: il file di testo di combofix non lo riesco a trovare su C, quando entro su C vedo solo un'icona, mi sembra di ricordare un pc e un monitor, tipo quella che c'è sul desktop, con il nome combofix è un problema?
se mi dite come fare e se si può fare posso inserire una view ( faccio copia con il tasto STAMP? ).
Ciao e grazie ancora [grazie] [brindisi]
Avatar utente
cippojr
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: lun set 29, 2008 10:24 am


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 16 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising