Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

la pagina iniziale è sparita!!!

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

la pagina iniziale è sparita!!!

Messaggioda latino_heat » sab set 11, 2004 1:33 pm

ciao ragazzi, ho 1 problema.... la mia pagina iniziale(google) è sparita, per meglio dire è stata sostituita da 1 about blank(quelle finestre che ogni tanto si aprono) pur andando in opzioni internet a rimettere il mio adorato google, ogni volta che mi riconnetto ritorna quella dannata finestra!! qual è il problema????[:(!][:(!]
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » sab set 11, 2004 1:42 pm

Ormai sono decine con il tuo problema, almeno 2/3 solo in questa pagina.
Manda qui il log della scansione con Hijackthis http://www.zanezane.net/articoli.asp?id=453
e vediamo che si può fare.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » sab set 11, 2004 1:49 pm

scusa l'ignoranza!! ma che programma è quello??? ne ho sentito parlare su questo forum ma nn ho mai approfondito!!
me ne puoi parlare 1 po' tu??? poi dove lo scarico?? e free??
grazie
se ti può essere utile ho fatto 1 scansione con ad-aware ed ho trovato 68 file sospetti, che ho eliminato!!!
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania


Messaggioda crazy.cat » sab set 11, 2004 1:53 pm

E' free, ne parlo già in quell'articolo, c'è il link per lo scarico.
Mandami solo il log e ti dico cosa eliminare, non cancellare niente tu.
C'è una o due cose particolari da eliminare ma devo vedere il nome che hanno preso sul tuo pc.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » sab set 11, 2004 2:07 pm

ecco il log:

Logfile of HijackThis v1.98.2
Scan saved at 15.04.45, on 11/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32LEXPPS.EXE
C:WINDOWSSystem32
vsvc32.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32NVAREM.EXE
C:PROGRA~1INTERV~1WinDVRWINSCH~1.EXE
C:WINDOWSSystem32x10nets.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSSystem32ctfmon.exe
C:WINDOWSSystem32RUNDLL32.EXE
C:ProgrammiBOINCoinc_gui.exe
C:ProgrammiMSN Messengermsnmsgr.exe
C:WINDOWSSystem32irftp.exe
C:ProgrammiInternet Exploreriexplore.exe
C:ProgrammiBOINCprojectssetiathome.berkeley.edusetiathome_4.03_windows_intelx86.exe
C:Documents and SettingsLatino HeatDesktopprogrammi utiliutility per il pcHiJackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammiAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {3731AA42-0131-4419-8870-A109497581C0} - C:WINDOWSSystem32jelnn.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [NVIDIA Remote Control Panel] NVAREM.EXE /S /Q /R /L /A1 /B0 /C0 /D2 /E0
O4 - HKLM..Run: [WINSCHEDULER] C:PROGRA~1INTERV~1WinDVRWINSCH~1.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [PrinTray] C:WINDOWSSystem32spoolDRIVERSW32X862printray.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O12 - Plugin for .mid: C:ProgrammiInternet ExplorerPLUGINS
pqtplugin2.dll
O12 - Plugin for .mpg: C:ProgrammiInternet ExplorerPLUGINS
pqtplugin3.dll
O12 - Plugin for .spop: C:ProgrammiInternet ExplorerPluginsNPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b28177.cab
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:explorer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b28177.cab
O17 - HKLMSystemCCSServicesTcpip..{09D575F3-D379-4228-86B0-156AAD524895}: NameServer = 194.185.97.134 194.185.97.134
O17 - HKLMSystemCS1ServicesTcpip..{09D575F3-D379-4228-86B0-156AAD524895}: NameServer = 194.185.97.134 194.185.97.134
O18 - Filter: text/html - {C7116820-E38C-4692-BF1E-2B69BD269650} - C:WINDOWSSystem32jelnn.dll
O18 - Filter: text/plain - {C7116820-E38C-4692-BF1E-2B69BD269650} - C:WINDOWSSystem32jelnn.dll
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » sab set 11, 2004 2:32 pm

Trova questo file jelnn.dll nel tuo e lo sposti sul tuo desktop e la rinomini, riavvii il pc in modalità provvisoria e cancelli il file che hai rinominato, dopo con hijackthis rifai la scansione e cancelli le voci che ti indico qui sotto. Reimposti un pagina iniziale, riavvii in modalità normale e provi a navigare. Poi fai sapere come và.

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
O2 - BHO: (no name) - {3731AA42-0131-4419-8870-A109497581C0} - C:WINDOWSSystem32jelnn.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:explorer.cab
O18 - Filter: text/html - {C7116820-E38C-4692-BF1E-2B69BD269650} - C:WINDOWSSystem32jelnn.dll
O18 - Filter: text/plain - {C7116820-E38C-4692-BF1E-2B69BD269650} - C:WINDOWSSystem32jelnn.dll
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » sab set 11, 2004 2:43 pm

altra domanda inteligente!!! come faccio ad avviare xp in modalità provvisoria???
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda latino_heat » sab set 11, 2004 3:25 pm

fatto, ci sono riuscito!!! [^]
grazie crazy!!! senza di te navigavo nella M***A!!!!
se mi dovesse succedere di nuovo come faccioa capire quali cose eliminare??? giusto per nn omperti di nuovo!!!!
ciao e grazie ancora[:D][:D][:D]
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » sab set 11, 2004 4:01 pm

Non rompi, non preoccuparti.
E' difficile dirlo perché quel virus che hai preso ha tre varianti differenti che creano 1 o 2 dll sempre con nomi differenti.
E ogni volta che tenti di toglierlo e sbagli, ricrea un altra dll con un nome differnte dal precedente.
Via di log di hijackthis, si trova il nome giusto, e si cancella la dll colpevole.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » sab set 11, 2004 9:17 pm

era 1 virussssssssss???????????????? [?][?][?][?]
porca miseria da dove l'ho beccato???? nn sai dirmelo????
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » dom set 12, 2004 7:55 am

E' una delle tante varianti del Trojan startpage.
Dove lo hai preso...Troppo difficile saperlo.
Non sei l'unico comunque.
Scaricati Spywareblaster,aggiornalo e abilita tutte le protezioni che ti offre, dovrebbe bloccare alcune di queste possibili infezioni.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » dom set 12, 2004 9:55 pm

cos'è??? 1 antivirus???? ma poi mi appesantisce il pc????
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda cosmo » dom set 12, 2004 10:02 pm

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da latino_heat</i>
<br /> 1 antivirus????
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Non è un antivirus blocca solo gli spyware e i cookie dannosi.

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote">
ma poi mi appesantisce il pc????
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Non appesantisce il pc, anzi neache ti accorgi di averlo
Avatar utente
cosmo
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1778
Iscritto il: ven ott 24, 2003 1:29 pm
Località: Sicilia

Messaggioda latino_heat » lun set 13, 2004 2:52 pm

ciao ho notatao 1 aumento dell'utilizzo della meoria così ho fatto 1 scansione con panda on line, ecco la sorpresa:
Incident Status Location

Virus:Trj/StartPage.FH No disinfected C:Documents and SettingsLatino HeatImpostazioni localiTempsp.html e ora che faccio ???????????????'[?]
avete consigli????
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » lun set 13, 2004 3:44 pm

Fai girare questo sempre dalla modalità provvisoria e cancella tutti i file temporanei di internet.
http://www.zanezane.net/articoli.asp?id=427
Certo che girare per internet senza un antivirus e senza un firewall (mi sembra) vuol dire cercarseli i problemi (e i virus).
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » lun set 13, 2004 4:59 pm

ok + tardi faro girare quel programma in modalità provvisoria, nel frattempo mi dai un antivirus e un firewall da installare, di quelli leggeri e che posso scaricare dalla rete????
comunque ti avevo avvertito che ti avrei scocciato di nuovo.......
io mantengo sempre le promese!!!!
ahhhh..... secondo te a cosa è dovuto l'aumento smisurato dell'utilizzo della memoria in task manager????
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania

Messaggioda crazy.cat » lun set 13, 2004 6:30 pm

Antivirus
http://www.zanezane.net/forum/topic.asp ... s,freeware
http://www.zanezane.net/articoli.asp?id=394

Firewall
http://www.zanezane.net/forum/topic.asp ... ewall,free
http://www.zanezane.net/forum/topic.asp ... ewall,free

[search][search] Non mi chiedere quale è il migliore perché chiudo la discussione. Argomento trattato mille volte.
X l'aumento della memoria devi guardare se qualche programma "ciuccia" memoria più degli altri o impiega più Cpu degli altri. (domanda troppo difficile)
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda latino_heat » lun set 13, 2004 7:14 pm

secondo te.........qual è il m..................
eh eh eh eh eh eh [:D][:D]
si è vero chi cerca trova!!!!!! scusa ma è stata una settimana intensa!!!! grazie della tua disponibilità!!!![^]
Avatar utente
latino_heat
Aficionado
Aficionado
 
Messaggi: 105
Iscritto il: sab lug 31, 2004 2:16 pm
Località: Campania


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising