www.MegaLab.it

da **-RaVe_GhéZ@-** » gio dic 30, 2004 7:52 pm

Ciao a tutti!

Ho questo problema:
mi si è installato un dannato addware o che so io chimato My search...
è un complesso di pop-up, advertisement, proposte molto insistenti di download, etc...
In più mi ha piazzato delle icone sul desktop che non riesco assolutamente nè a spostare nè tanto meno ad eliminare...
Aggiunge anche una tool bar sull'explorer che può essere nascosta, e dà anche tanto di suggerimento che per disinstallare il tutto basta andare in aggiungi/rimuovi applicazione e disinstallare my search toolbar...
Ovviamente n c'è...
Mi date una mano ad eliminare sta roba?
Già in passato me la sono ritrovata sul pc, ora l'hanno anche rinnovata nel look e nel fastidio che provoca...
Grazie a tutti!

da **Rancid** » gio dic 30, 2004 7:59 pm

Domanda di rito in questo caso...hai installato MSN Plus?

da **robot** » gio dic 30, 2004 9:10 pm

prova con ad-aware
ciao

da **Rancid** » gio dic 30, 2004 9:12 pm

Se la barra è quella installata con l'installazione di MSN Plus è muy dura da togliere...ci sono svariati post a riguardo ma in nessuno è riportato un esito valido o meno dei metodi suggeriti. Aspettiamo delucidazioni.

da **Celtik** » gio dic 30, 2004 9:36 pm

confermo: io ho usato l'img del mio C con ghost................formattone!!! Bisogna stare attenti con msn plus (se quello è il pb scatenante!!!)

da **crazy.cat** » ven dic 31, 2004 8:08 am

fai la scansione con questo programma
http://www.MegaLab.it/2270
dopo cancella tutti i file temporanei di internet.
Se ancora non risolve fai la scansione con Hijackthis
http://www.MegaLab.it/2286
e manda qui il log della scansione.

da **Michael** » ven dic 31, 2004 12:01 pm

Prova con questo programma di disinstallazione, perché pure io avevo questo tuo problema ed è fini non proprio tutto, ecco come toglierlo per sempre:

da **crazy.cat** » ven dic 31, 2004 12:13 pm

Scusa Michael è freeware il programma che hai allegato????
Ho guardato quella che doveva essere la loro home page ma non ho trovato notizie di questo programma.
Mi sembra poi che rimuova solo un tipo di Spyware chiamato Lop.

da **Michael** » ven dic 31, 2004 12:20 pm

crazy.cat ha scritto:Scusa Michael è freeware il programma che hai allegato????
Ho guardato quella che doveva essere la loro home page ma non ho trovato notizie di questo programma.
Mi sembra poi che rimuova solo un tipo di Spyware chiamato Lop.

Non ti preoccupare crazy.cat pure a me è successo e poi digli:
La toolbar e di colore grigio?

da **desco** » lun gen 03, 2005 4:41 pm

ciao ragassuoli! anche io ho lo stesso problema, anzi peggio, ma forse sono riuscito a risolvere temporaneamente la cosa: per eliminare qualsiasi barra che si installi sul vostro pc,, c'è un piccolo programmino che le elimina, purtroppo solo fino al prossimo riavvio, poi ricompaiono, poi ci sta un altro programmino che blocca la pagina iniziale, impedendo ad esterni di modificarla tra un po vi posto i link dato che nn riesco piu a trovarli sul mio hd (sarà per la febbre a 40 e i crampi allo stomaco mahhh!). comunque cm dicevo all'inizio ho un problema nu poco piu serio delle barre,, ovvero il mio pc è completamente sommerso da pop up come si vede nell immagine sootto, ho sp2 con blocco pop up attivo ma con il tempo m sono accorto che mi ha solo occupato spazio sull'hd.. ho provato praticamente tt i programmini di pulizia eccetera e uno mi ha pure cancellato qualche file del pacchetto office dato che adesso nn me li fa piu aprire.. [:(!]

. quello che m preoccupa è la finestra pop up che mi indica a caratteri cubitali dove abito! in svizzera....m devo preoccupare?
Per finire ho usato uil programma spybot e mi trova alcune chiavi di download accelearator plus che pero' nn vuole sapere di mettere a posto, devo disinstalarlo? vi posto l'immagine sotto
grazie a ttt... [:-D]

da **crazy.cat** » lun gen 03, 2005 4:51 pm

@ Desco
Fai la scansione con Hijackthis e manda qui il log della scansione che più tardi ti rispondo.

da **desco** » lun gen 03, 2005 5:12 pm

ecco qua i log: [^]

Logfile of HijackThis v1.99.0
Scan saved at 17:07:46, on 03.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
C:\PROGRA~1\LAUNCH~1\CPLFL32.EXE
C:\Programmi\Aspire Arcade\PCMService.exe
C:\Programmi\CRW\shwicon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Parallel Tasking\ptask.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Winamp\Winamp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Flexware SA\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Give4Free Plugin Installer - {208E7E77-507A-4649-B0C9-D39E9049C7A2} - C:\Programmi\Give4Free Plugin\ibho.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmi\NewDotNet\newdotnet6_38.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {D02AE29F-705B-4EBA-878E-0F1145E9E0AC} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLFL32.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programmi\Aspire Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ShowIcon_Chander_CRW Series Driver v1.17r019] C:\Programmi\CRW\shwicon.exe -t"Chander\CRW Series Driver v1.17r019"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [LogonStudio] "C:\Programmi\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [WinVNC] "C:\Programmi\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [SpeedOptimizer] C:\PROGRA~1\SPEEDO~1\SPO.EXE -s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Parallel Tasking] C:\Programmi\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [zSPGuard] c:\programmi\pjw\spguard\spguard.exe /s
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [OnlineCdrom] C:\DOCUME~1\FLEXWA~1\DATIAP~1\ATOMDE~1\32third.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.it
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b30149.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b30149.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 5263685687
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b30149.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bu ... eRdxIE.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0AD5E16F-6EEB-4CEE-9F92-A459E018F59D}: NameServer = 195.190.166.166
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC022585-426E-41D5-BE88-E3B1EEBD2775}: NameServer = 195.190.166.166,195.190.166.167
O17 - HKLM\System\CS1\Services\Tcpip\..\{0AD5E16F-6EEB-4CEE-9F92-A459E018F59D}: NameServer = 195.190.166.166
O17 - HKLM\System\CS2\Services\Tcpip\..\{0AD5E16F-6EEB-4CEE-9F92-A459E018F59D}: NameServer = 195.190.166.166
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: VNC Server - Unknown - C:\Programmi\RealVNC\WinVNC\winvnc.exe (file missing)

da **crazy.cat** » lun gen 03, 2005 6:49 pm

Questi sono sicuramente da eliminare, se per alcuni file ti dice che sono in uso e non li può cancellare, o riprovi dalla modalità provvisoria, oppure sempre con hijackthis c'è la possiblità di cancellare il file al prossimo reboot del pc.

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programmi\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: Give4Free Plugin Installer - {208E7E77-507A-4649-B0C9-D39E9049C7A2} - C:\Programmi\Give4Free Plugin\ibho.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmi\NewDotNet\newdotnet6_38.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {D02AE29F-705B-4EBA-878E-0F1145E9E0AC} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKCU\..\Run: [OnlineCdrom] C:\DOCUME~1\FLEXWA~1\DATIAP~1\ATOMDE~1\32third.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

Questa è abbastanza sospetta, non ho capito proprio cosa sia
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLFL32.EXE

Questi non dovrebbero essere pericolosi anche se non ho ben capito a cosa servono.

O4 - HKLM\..\Run: [Parallel Tasking] C:\Programmi\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [ShowIcon_Chander_CRW Series Driver v1.17r019] C:\Programmi\CRW\shwicon.exe -t"Chander\CRW Series Driver v1.17r019"

da **desco** » lun gen 03, 2005 6:53 pm

okk grazie 1000000000000!

da **desco** » lun gen 03, 2005 7:08 pm

pero' se li elimino e rifaccio una scansione me li ritrova lo stesso [8)]

da **crazy.cat** » lun gen 03, 2005 7:22 pm

Hai messo il flag su ogni voce e premuto fix?
Riavviato il pc ricompaiono tutte le voci o solo alcune?

da **desco** » lun gen 03, 2005 7:44 pm

ora che ho riavviato alcune sono sparite, ma la mag parte restano ovvero:

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O4 - HKLM\..\Run: [Parallel Tasking] C:\Programmi\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s

ma che vogliono da me questiiiiiiii??? [cry+]

da **crazy.cat** » lun gen 03, 2005 7:50 pm

scarica LSP-Fix da questo sito e fallo girare nel pc
http://cexx.org/newnet.htm

Prima però segui le istruzioni e usa l'uninstall che trovi in questa pagina
http://www.newdotnet.com/removal.html

ptask.exe dovrebbe essere un programma regolare, ma non ho capito cosa sia. Lo hai installato tu?

da **desco** » lun gen 03, 2005 8:07 pm

provo e ti faccio sapere, questo ptask nn mi risulta di averlo installato [8)]

da **desco** » lun gen 03, 2005 8:34 pm

a quanto pare ha funzionato [applauso]

grazie grazie grazie, un ultima cosa..per il fatto di download accelerator plus cosa dici?

www.MegaLab.it

come eliminare "My search toolbar"?!!!

come eliminare "My search toolbar"?!!!

Chi c’è in linea