errore pagina iniziale

[orsobirra]

ciao a tutti
ho un prob che sembra irrisolvibile
allora, da qualche giorno ogni volta che faccio partire internet explorer si collega a un sito....con ad-aware ho notato che il registro viene modificato ogni volta che apro IE o appena lo modifico manualmente , esattamente le chiavi CustomizeSearch e SearchAssistant in HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/INTERNET EXPLORER
ho gia provato con ad-aware , norton e spy-bot
nn sò cosa fare
possono c'entrare qualcosa dei file nella cartella temporanea di internet Content.IE5 che nn si cancellano?

[crazy.cat]

Manda qui il log della scansione di Hijackthis.

Quasi niente è irrisolvibile....

[orsobirra]

è strano xchè ora anche dopo aver impostato pagina iniziale bianca, appare comunque la pagina, anche se nell'indirizzo rimane comunque about:blank
prima di aver cambiato si collegava con questo link http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm


Logfile of HijackThis v1.99.0
Scan saved at 13.03.45, on 10/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\GetRight\getright.exe
C:\Programmi\BOINC_255759_p3000\BoincLogX\boinclogx.exe
C:\Programmi\BOINC_255759_p3000\boinc_gui.exe
C:\Programmi\BOINC_255759_p3000\projects\setiathome.berkeley.edu\setiathome_4.08_windows_intelx86.exe
C:\totalcmd\TOTALCMD.EXE
C:\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Spybot - Search & Destroy\SpybotSD.exe
C:\DOCUME~1\CALIFF~1\IMPOST~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\CALIFF~1\IMPOST~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=93214
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://lookfor.cc/sp.php?pin=93214
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\CALIFF~1\IMPOST~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {28442A48-D2F4-424C-A527-B9564ECC4407} - C:\WINDOWS\System32\mmhi.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmi\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Ad-watch] "C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Startup: Collegamento a boinclogx.lnk = C:\Programmi\BOINC_255759_p3000\BoincLogX\boinclogx.exe
O4 - Startup: Collegamento a boinc_gui.lnk = C:\Programmi\BOINC_255759_p3000\boinc_gui.exe
O4 - Startup: Modem ADSL B-QUICK.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programmi\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://C:\foo.mht!http://t058.com/10e12b01/x.chm::/open.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{495EF54B-D8E8-4B8B-B9FB-5D75527068D9}: NameServer = 81.74.229.227 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{495EF54B-D8E8-4B8B-B9FB-5D75527068D9}: NameServer = 81.74.229.227 151.99.125.1
O18 - Filter: text/html - {7993326A-DA78-421F-ADEE-392E6C2D69BC} - C:\WINDOWS\System32\mmhi.dll
O18 - Filter: text/plain - {7993326A-DA78-421F-ADEE-392E6C2D69BC} - C:\WINDOWS\System32\mmhi.dll
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[thomas]

Per crazy: sposti in sicurezza?

[crazy.cat]

Cerca questi due file mmhi.dll,sp.dll (potresti non trovarli tutti e due), li sposti sul desktop e li rinomini.
Riavii il pc in modalità provvisoria,cancelli i file che hai rinominato,cancelli i file temporanei di internet e con hijackthis tutte le righe che indico qui sotto.
Visto che hai Norton ti consiglio anche una scansione dei virus con Scangui, trovi l'articolo nella lista in home page del sito.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\CALIFF~1\IMPOST~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=93214
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://lookfor.cc/sp.php?pin=93214
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\CALIFF~1\IMPOST~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {28442A48-D2F4-424C-A527-B9564ECC4407} - C:\WINDOWS\System32\mmhi.dll
O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://C:\foo.mht!http://t058.com/10e12b01/x.chm::/open.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O18 - Filter: text/html - {7993326A-DA78-421F-ADEE-392E6C2D69BC} - C:\WINDOWS\System32\mmhi.dll
O18 - Filter: text/plain - {7993326A-DA78-421F-ADEE-392E6C2D69BC} - C:\WINDOWS\System32\mmhi.dll

Non ho capito cosa sono???
O4 - Startup: Collegamento a boinclogx.lnk = C:\Programmi\BOINC_255759_p3000\BoincLogX\boinclogx.exe
O4 - Startup: Collegamento a boinc_gui.lnk = C:\Programmi\BOINC_255759_p3000\boinc_gui.exe

Qui c'è spiegato come risolvere il tuo problema
http://www.MegaLab.it/forum/viewtopic.php?t=10631

Dopo le pulizie riavvii e ricontrolli con hijackthis che non ricompaiano righe strane e ci fai sapere.

[orsobirra]

trovato il file mmhi.dll
devo spostarlo nel desk?
nn si sposta, rimane nella cartella
dopo poi devo rinominarlo a piacere?
ah ho trovato anche l'altro
devo usare la stessa procedura?

[crazy.cat]

Dovresti riuscire a spostarli tutti e due, il trucco è sempre quello, gli puoi dare un nome qualsiasi.
Se proprio non riesci a spostarli dalla modalità normale, fallo dalla provvisoria.

[orsobirra]

fatto, li ho spostati
1 cosa, per rinominarli è necessario anche lasciare l'estensione dll?
anche se è strano che ci sia il .dll anche nel nome

[crazy.cat]

Togli pure l'estensione,chiamali pippo e pluto.

[orsobirra]

lol fatto
ho cancellato,riavviato ma il problema persiste, o meglio..persisteva
ho usato CWShredder ed ho risolto il prob
grazie mille :D
solo 1 cosa, ci sarà qualche ripercussione, tipo rallentamenti o altri problemi dopo tutto questo?

[crazy.cat]

Di solito no, almeno tutti gli altri che hanno avuto il problema non hanno segnalato altri disturbi