|
|
|
|
Strumenti |
18-06-2004, 09:28 | #21 |
Junior Member
Iscritto dal: Mar 2001
Messaggi: 2
|
abaout:blamk e link
ho letto con piacere le istruzioni per rimuovere about:blank mi era capitato d'incontrarlo un pò di tempo fà... e con alcuni espedienti avevo più o meno risolto.
Però i link che ho trovato sulla spiegazione non funzionano! mi dite se ce ne sono degli altri... grazie |
18-06-2004, 14:31 | #22 |
Member
Iscritto dal: Jun 2004
Messaggi: 56
|
grazie ora provo a vedere se con il fix,se la mia procedura è stata abbastanza efficace!!!!!!!!!!!
|
19-06-2004, 14:47 | #23 | |
Senior Member
Iscritto dal: Mar 2003
Città: Pisa
Messaggi: 889
|
Re: abaout:blamk e link
Quote:
Si...in effetti i link nn funzionano!!!! Anch'io ho questo problemino.Qualcuno posti per cortesia un link funzionante
__________________
MacbookPRO 15" Ipod Touch 32Gb - Nexus5+GalaxyNexus MediaCenter: ASRock ION 330 HT - Qnap TS259PRO+ |
|
19-06-2004, 17:36 | #24 |
Senior Member
Iscritto dal: Apr 2004
Città: Trieste
Messaggi: 886
|
Nella pagina precedente ho descritto cosa fare esattamente per rimuovere quella stramaledettissima search page.. quindi date un' occhiata al mio post e fate come vi dico.. per le utility le trovate subito con google..
__________________
Mb MSI Z170a Krait Gaming,I5 6600k Noctua NH-D15, 8Gb ram DDR5, HDD Samsung SSD 850 PRO, 512GB, PSU Corsair RM 750 Watt Gold Aoc U3477PQU, Case Fractal Define R5 black windowed TRATTATIVE OK:Redkhan, Bodyfann, gianpagoto, Ironhead,maskabe, zakkos, Alexi@. |
21-06-2004, 13:35 | #25 |
Junior Member
Iscritto dal: May 2004
Messaggi: 4
|
ciao a tutti
all'inizio è stata postata la procedura per win XP E 2000. Io ho win 98 ... come posso fare? grazie |
22-06-2004, 00:05 | #26 |
Senior Member
Iscritto dal: Mar 2001
Città: Ca
Messaggi: 310
|
ma se faccio un ripristino di Win con il cd risolvo?? così do pure una bella ripulita al registro
__________________
I Miei Viaggi: http://my.flightmemory.com/alansy/it |
22-06-2004, 15:08 | #27 |
Messaggi: n/a
|
C'è un sistema che disabilita la possibilità per IE di aprire le pagine about:blank, l'ho usato una volta per rimuovere CoolWebSearch, stasera ve lo posto.
|
22-06-2004, 20:46 | #28 |
Junior Member
Iscritto dal: Aug 2002
Messaggi: 10
|
QUOTE]C'è un sistema che disabilita la possibilità per IE di aprire le pagine about:blank, l'ho usato una volta per rimuovere CoolWebSearch, stasera ve lo posto.[/quote]
Ragazzi ve ne sarei molto grato....in questo periodo nel mio pc i virus riescono ad entrare con estrema facilità... In questi giorni sto combattendo con il problema about:blank....e con un trojandownloader.Agent.AN.... Chi mi può aiutare? grazie. |
23-06-2004, 00:34 | #29 | |
Senior Member
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4425
|
Quote:
se il prob permane posta un log di hijackthis. |
|
23-06-2004, 14:15 | #30 |
Junior Member
Iscritto dal: Aug 2002
Messaggi: 10
|
Ciao...ho fatto come mi hai detto....adware mi ha cancello una roba come oltre 2000 file.....ma appena mi riconnetto...ecco di nuovo i tentativi di lovesan.....
comunque questo è il log. Logfile of HijackThis v1.97.7 Scan saved at 15.12.52, on 23/06/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE C:\Programmi\Logitech\ImageStudio\LogiTray.exe C:\Programmi\Logitech\Video\LogiTray.exe C:\WINDOWS\System32\rmctrl.exe C:\Programmi\File comuni\ACD Systems\IT\DevDetect.exe C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe C:\Programmi\Winamp\winampa.exe C:\Programmi\QuickTime\qttask.exe C:\Programmi\Eset\nod32kui.exe C:\Programmi\Creative\SBAudigy\Taskbar\CTLTray.exe C:\Programmi\Creative\SBAudigy\Taskbar\CTLTask.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Programmi\MSN Messenger\MsnMsgr.Exe C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Programmi\ICQPlus\vplus.exe C:\Programmi\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe C:\WINDOWS\System32\CTsvcCDA.EXE C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe C:\Programmi\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\addca32.exe C:\PROGRA~1\Logitech\Video\FxSvr2.exe G:\TMP\Anti SpyWare - Hijackthis v1.97.7 - Toolbars & Explorer Menus Cleanup - 2003\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://qggru.dll/index.html#96676 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://qggru.dll/index.html#96676 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://qggru.dll/index.html#96676 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.edonkeyitalia.com/forum/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {116B01C5-8BC7-251E-BB40-07D50B880E0C} - C:\WINDOWS\mfcap32.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe O4 - HKLM\..\Run: [LVCOMS] C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmi\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmi\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmi\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmi\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe O4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O4 - HKLM\..\Run: [Device Detector] "C:\Programmi\File comuni\ACD Systems\IT\DevDetect.exe" -autorun O4 - HKLM\..\Run: [Ad-watch] C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [stor] C:\DOCUME~1\DANILO~1.DAN\IMPOST~1\Temp\stor.exe O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [Windows cfg] ascv.exe O4 - HKLM\..\Run: [Microsoft Windows Updater] windates.exe O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE O4 - HKLM\..\Run: [atlya32.exe] C:\WINDOWS\atlya32.exe O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" O4 - HKLM\..\Run: [AVPCC] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKLM\..\RunServices: [Windows cfg] ascv.exe O4 - HKLM\..\RunServices: [Microsoft Windows Updater] windates.exe O4 - HKCU\..\Run: [TaskTray] C:\Programmi\Creative\SBAudigy\Taskbar\CTLTray.exe O4 - HKCU\..\Run: [Taskbar] C:\Programmi\Creative\SBAudigy\Taskbar\CTLTask.exe O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [ICQ Plus] "C:\Programmi\ICQPlus\vplus.exe" O4 - HKCU\..\Run: [Microsoft Windows Updater] windates.exe O4 - Startup: PowerReg Scheduler V3.exe O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ? O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: ICQ Pro (HKLM) O9 - Extra 'Tools' menuitem: ICQ (HKLM) O9 - Extra button: Run DAP (HKLM) O9 - Extra button: Translate (HKLM) O9 - Extra 'Tools' menuitem: Translator (HKLM) O9 - Extra button: Microsoft® JavaScript® Console (HKLM) O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM) O9 - Extra button: Ricerche (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O9 - Extra button: Microsoft® JavaScript® Console (HKCU) O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU) O10 - Broken Internet access because of LSP provider 'imon.dll' missing O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS.../xaserIII.html O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...ctor/swdir.cab O16 - DPF: {16A7470E-229C-45F9-AE05-A87034FD14CF} (UDConnect Class) - http://01.sharedsource.org/html/UDConn_5.2.1.3.cab? O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/downlo...?1083963261953 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab27571.cab O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.chicasmodelos.com/ruboskizo2.cab O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemp...veSecurity.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab27571.cab O16 - DPF: {9314A409-93B2-4953-9DA5-2D539CDA460E} (VoiceWEBx001.VoiceWEBx01) - http://www.voicekampala.com/dialers/...iceWEBx001.CAB O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB O17 - HKLM\System\CCS\Services\Tcpip\..\{32C0D902-955C-4B49-BD8A-9605ED79A0FF}: NameServer = 81.74.225.227 151.99.125.1 Fammi sapere....grazie |
25-06-2004, 09:08 | #31 |
Messaggi: n/a
|
Salve a tutti,
avevo promesso di postare un sistema per disabilitare IE ad aprire le pagine about:blank, poi una sera mi sono intossicato con la Nazionale, l'altra non accedevo al forum etc. Il trucco consiste nel creare due variabili di registro, e precisamente occorre posizionarsi in: HKLM > SOFTWARE > Microsoft > Windows > CurrentVersion > Internet Settings > ZoneMap > ProtocolDefaults - con il tasto destro del mouse creare una variabile DWORD - rinominarla about - valore 4 con il tasto destro del mouse creare una variabile DWORD - rinominarla about: - valore 4 Con questo trucco IE è disabilitato ad aprire le pagine about:blank. Poi bisogna eliminare nel registry tutti i riferimenti a about+qualcosa e ripristinare i valori di default, perchè questi maledetti malware cambiano non solo la pagina iniziale me anche tutti i valori es. pagina di backup, di ricerca etc. Con questo sistema ho ripulito un portatile dal CoolWebSearch, perchè anche dopo la pulizia con Ad-Aware e Spybot quando riaprivo IE quasto ricaricava about:blank e mi reinfettava il sistema. Una volta disabilitato IE ad aprirla, gli antispyware hanno ripulito definitivamente, e poi ho modificato manualmente il registro come ho detto prima. Da notare che il PC infetto era un Win2000 arretrato di 3 SP e con una 50ina di patch critiche mancanti, e ho detto tutto ... Penso che con questo sistema si corrano anche meno rischi imbattendosi in siti che cercano di "infilarti" qualcosa sfruttando le about:blank, delle quali non conosco i reali utilizzi "leciti". |
26-06-2004, 11:51 | #32 | |
Senior Member
Iscritto dal: Oct 2002
Città: Ancona
Messaggi: 1622
|
Quote:
|
|
26-06-2004, 19:14 | #33 |
Senior Member
Iscritto dal: Oct 2002
Città: Ancona
Messaggi: 1622
|
niente.....ADAWARE mi riconosce il problema , mi elimina le 8 voci infette, apro il browser e mi va su msn.it
Poi se lo apro una seconda volta ritorna about: possibile che non ci sia un rimedio valido? oggi sono impazzito.... |
26-06-2004, 19:29 | #34 | |
Senior Member
Iscritto dal: Apr 2004
Città: Trieste
Messaggi: 886
|
Quote:
MA POSSIBILE CHE VI LAMENTIATE QUANDO HO SCRITTO QUALCHE RIGA PIU' SOPRA COME FARE???? VA TUTTO VIA PERFETTAMENTE! LEGGETE I MIEI POST QUI IN QUESTO THREAD E RISOLVERETE TUTTO E DEFINITIVAMENTE!
__________________
Mb MSI Z170a Krait Gaming,I5 6600k Noctua NH-D15, 8Gb ram DDR5, HDD Samsung SSD 850 PRO, 512GB, PSU Corsair RM 750 Watt Gold Aoc U3477PQU, Case Fractal Define R5 black windowed TRATTATIVE OK:Redkhan, Bodyfann, gianpagoto, Ironhead,maskabe, zakkos, Alexi@. |
|
26-06-2004, 23:48 | #35 |
Senior Member
Iscritto dal: Dec 2003
Città: Genova
Messaggi: 579
|
Io ho seguito il tuo procedimento, ma non ho le dll da te elencate....come posso fare?
|
27-06-2004, 02:42 | #36 | |
Senior Member
Iscritto dal: Apr 2004
Città: Trieste
Messaggi: 886
|
Quote:
__________________
Mb MSI Z170a Krait Gaming,I5 6600k Noctua NH-D15, 8Gb ram DDR5, HDD Samsung SSD 850 PRO, 512GB, PSU Corsair RM 750 Watt Gold Aoc U3477PQU, Case Fractal Define R5 black windowed TRATTATIVE OK:Redkhan, Bodyfann, gianpagoto, Ironhead,maskabe, zakkos, Alexi@. |
|
27-06-2004, 10:26 | #37 |
Senior Member
Iscritto dal: Dec 2003
Città: Genova
Messaggi: 579
|
Ciao, avevo provato con about:buster ma non aveva portato alcuna miglioria.
Sono riuscito a risolvere con Hijackthis. Ora sembrerebbe tutto ok Grazie per le dritte. |
28-06-2004, 07:30 | #38 | |
Senior Member
Iscritto dal: Oct 2002
Città: Ancona
Messaggi: 1622
|
Quote:
Con Hjackthis il problema si risolve ma poi non mi funzionano più diverse applicazioni e devo ripristinare tutto |
|
28-06-2004, 10:22 | #39 |
Senior Member
Iscritto dal: Oct 2002
Città: Ancona
Messaggi: 1622
|
ok adesso ce l'ho fatta, ho usato Hjackthis , però non funziona più notepad come è successo a tanta altra gente.......
boh comunque grazie |
28-06-2004, 20:13 | #40 | |
Senior Member
Iscritto dal: Jan 2003
Città: Milano
Messaggi: 1435
|
Quote:
__________________
*Keyfaiv* Nothing Is Real |
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 09:51.