Rimuovere about:blank

[silgeo71]

ho letto con piacere le istruzioni per rimuovere about:blank mi era capitato d'incontrarlo un pò di tempo fà... e con alcuni espedienti avevo più o meno risolto.
Però i link che ho trovato sulla spiegazione non funzionano!

mi dite se ce ne sono degli altri...
grazie

[onirp]

grazie ora provo a vedere se con il fix,se la mia procedura è stata abbastanza efficace!!!!!!!!!!!

[michelinton]

Originariamente inviato da silgeo71
ho letto con piacere le istruzioni per rimuovere about:blank mi era capitato d'incontrarlo un pò di tempo fà... e con alcuni espedienti avevo più o meno risolto.
Però i link che ho trovato sulla spiegazione non funzionano!

mi dite se ce ne sono degli altri...
grazie

Si...in effetti i link nn funzionano!!!!

Anch'io ho questo problemino.Qualcuno posti per cortesia un link funzionante

[TIX74]

Nella pagina precedente ho descritto cosa fare esattamente per rimuovere quella stramaledettissima search page.. quindi date un' occhiata al mio post e fate come vi dico.. per le utility le trovate subito con google..

[mexy]

ciao a tutti
all'inizio è stata postata la procedura per win XP E 2000.

Io ho win 98 ... come posso fare?

grazie

[AlanSY]

ma se faccio un ripristino di Win con il cd risolvo?? così do pure una bella ripulita al registro

C'è un sistema che disabilita la possibilità per IE di aprire le pagine about:blank, l'ho usato una volta per rimuovere CoolWebSearch, stasera ve lo posto.

[Aphex]

QUOTE]C'è un sistema che disabilita la possibilità per IE di aprire le pagine about:blank, l'ho usato una volta per rimuovere CoolWebSearch, stasera ve lo posto.[/quote]

Ragazzi ve ne sarei molto grato....in questo periodo nel mio pc i virus riescono ad entrare con estrema facilità...

In questi giorni sto combattendo con il problema about:blank....e con un trojandownloader.Agent.AN....

Chi mi può aiutare?

grazie.

[MrOZ]

Originariamente inviato da Aphex
Ragazzi ve ne sarei molto grato....in questo periodo nel mio pc i virus riescono ad entrare con estrema facilità...

In questi giorni sto combattendo con il problema about:blank....e con un trojandownloader.Agent.AN....

Chi mi può aiutare?

grazie.

Primaditutto prova adaware6: aggiornalo e fai uno scan in mod provvisoria e vedi se ti elimina qualcosa.

se il prob permane posta un log di hijackthis.

[Aphex]

Ciao...ho fatto come mi hai detto....adware mi ha cancello una roba come oltre 2000 file.....ma appena mi riconnetto...ecco di nuovo i tentativi di lovesan.....

comunque questo è il log.

Logfile of HijackThis v1.97.7
Scan saved at 15.12.52, on 23/06/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE
C:\Programmi\Logitech\ImageStudio\LogiTray.exe
C:\Programmi\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programmi\File comuni\ACD Systems\IT\DevDetect.exe
C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Programmi\Creative\SBAudigy\Taskbar\CTLTask.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programmi\ICQPlus\vplus.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\addca32.exe
C:\PROGRA~1\Logitech\Video\FxSvr2.exe
G:\TMP\Anti SpyWare - Hijackthis v1.97.7 - Toolbars & Explorer Menus Cleanup - 2003\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://qggru.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://qggru.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://qggru.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qggru.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.edonkeyitalia.com/forum/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {116B01C5-8BC7-251E-BB40-07D50B880E0C} - C:\WINDOWS\mfcap32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programmi\File comuni\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmi\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmi\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmi\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmi\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKLM\..\Run: [Device Detector] "C:\Programmi\File comuni\ACD Systems\IT\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [Ad-watch] C:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [stor] C:\DOCUME~1\DANILO~1.DAN\IMPOST~1\Temp\stor.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Windows cfg] ascv.exe
O4 - HKLM\..\Run: [Microsoft Windows Updater] windates.exe
O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [atlya32.exe] C:\WINDOWS\atlya32.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\RunServices: [Windows cfg] ascv.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] windates.exe
O4 - HKCU\..\Run: [TaskTray] C:\Programmi\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Programmi\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ICQ Plus] "C:\Programmi\ICQPlus\vplus.exe"
O4 - HKCU\..\Run: [Microsoft Windows Updater] windates.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Translate (HKLM)
O9 - Extra 'Tools' menuitem: Translator (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS.../xaserIII.html
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...ctor/swdir.cab
O16 - DPF: {16A7470E-229C-45F9-AE05-A87034FD14CF} (UDConnect Class) - http://01.sharedsource.org/html/UDConn_5.2.1.3.cab?
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/downlo...?1083963261953
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab27571.cab
O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.chicasmodelos.com/ruboskizo2.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemp...veSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab27571.cab
O16 - DPF: {9314A409-93B2-4953-9DA5-2D539CDA460E} (VoiceWEBx001.VoiceWEBx01) - http://www.voicekampala.com/dialers/...iceWEBx001.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{32C0D902-955C-4B49-BD8A-9605ED79A0FF}: NameServer = 81.74.225.227 151.99.125.1

Fammi sapere....grazie

Salve a tutti,

avevo promesso di postare un sistema per disabilitare IE ad aprire le pagine about:blank, poi una sera mi sono intossicato con la Nazionale, l'altra non accedevo al forum etc.

Il trucco consiste nel creare due variabili di registro, e precisamente occorre posizionarsi in:

HKLM > SOFTWARE > Microsoft > Windows > CurrentVersion > Internet Settings > ZoneMap > ProtocolDefaults

- con il tasto destro del mouse creare una variabile DWORD
- rinominarla about
- valore 4

con il tasto destro del mouse creare una variabile DWORD
- rinominarla about:
- valore 4

Con questo trucco IE è disabilitato ad aprire le pagine about:blank. Poi bisogna eliminare nel registry tutti i riferimenti a about+qualcosa e ripristinare i valori di default, perchè questi maledetti malware cambiano non solo la pagina iniziale me anche tutti i valori es. pagina di backup, di ricerca etc.

Con questo sistema ho ripulito un portatile dal CoolWebSearch, perchè anche dopo la pulizia con Ad-Aware e Spybot quando riaprivo IE quasto ricaricava about:blank e mi reinfettava il sistema. Una volta disabilitato IE ad aprirla, gli antispyware hanno ripulito definitivamente, e poi ho modificato manualmente il registro come ho detto prima. Da notare che il PC infetto era un Win2000 arretrato di 3 SP e con una 50ina di patch critiche mancanti, e ho detto tutto ...

Penso che con questo sistema si corrano anche meno rischi imbattendosi in siti che cercano di "infilarti" qualcosa sfruttando le about:blank, delle quali non conosco i reali utilizzi "leciti".

[viandante]

Originariamente inviato da Trabant
Salve a tutti,

avevo promesso di postare un sistema per disabilitare IE ad aprire le pagine about:blank, poi una sera mi sono intossicato con la Nazionale, l'altra non accedevo al forum etc.

Il trucco consiste nel creare due variabili di registro, e precisamente occorre posizionarsi in:

HKLM > SOFTWARE > Microsoft > Windows > CurrentVersion > Internet Settings > ZoneMap > ProtocolDefaults

- con il tasto destro del mouse creare una variabile DWORD
- rinominarla about
- valore 4

con il tasto destro del mouse creare una variabile DWORD
- rinominarla about:
- valore 4

Con questo trucco IE è disabilitato ad aprire le pagine about:blank. Poi bisogna eliminare nel registry tutti i riferimenti a about+qualcosa e ripristinare i valori di default, perchè questi maledetti malware cambiano non solo la pagina iniziale me anche tutti i valori es. pagina di backup, di ricerca etc.

Con questo sistema ho ripulito un portatile dal CoolWebSearch, perchè anche dopo la pulizia con Ad-Aware e Spybot quando riaprivo IE quasto ricaricava about:blank e mi reinfettava il sistema. Una volta disabilitato IE ad aprirla, gli antispyware hanno ripulito definitivamente, e poi ho modificato manualmente il registro come ho detto prima. Da notare che il PC infetto era un Win2000 arretrato di 3 SP e con una 50ina di patch critiche mancanti, e ho detto tutto ...

Penso che con questo sistema si corrano anche meno rischi imbattendosi in siti che cercano di "infilarti" qualcosa sfruttando le about:blank, delle quali non conosco i reali utilizzi "leciti".

Ho creato le 2 variabili e ripulito il registro con Reg Supreme....ma non c'è niente da fare. Spybot continua a trovarmi 5 DSO Exploit e l'home page rimane quella

[viandante]

niente.....ADAWARE mi riconosce il problema , mi elimina le 8 voci infette, apro il browser e mi va su msn.it
Poi se lo apro una seconda volta ritorna about:

possibile che non ci sia un rimedio valido? oggi sono impazzito....

[TIX74]

Originariamente inviato da viandante
niente.....ADAWARE mi riconosce il problema , mi elimina le 8 voci infette, apro il browser e mi va su msn.it
Poi se lo apro una seconda volta ritorna about:

possibile che non ci sia un rimedio valido? oggi sono impazzito....

MA POSSIBILE CHE VI LAMENTIATE QUANDO HO SCRITTO QUALCHE RIGA PIU' SOPRA COME FARE????

VA TUTTO VIA PERFETTAMENTE! LEGGETE I MIEI POST QUI IN QUESTO THREAD E RISOLVERETE TUTTO E DEFINITIVAMENTE!

[favox]

Io ho seguito il tuo procedimento, ma non ho le dll da te elencate....come posso fare?

[TIX74]

Originariamente inviato da favox
Io ho seguito il tuo procedimento, ma non ho le dll da te elencate....come posso fare?

Allora usa dllfix comunque e prendi nota delle dll sospette che lui trova, segna i loro nomi su un pezzo di carta e poi cancellale.. mi pare che le dll possono mutare usando diversi nomi..

[favox]

Ciao, avevo provato con about:buster ma non aveva portato alcuna miglioria.
Sono riuscito a risolvere con Hijackthis.
Ora sembrerebbe tutto ok

Grazie per le dritte.

[viandante]

Originariamente inviato da TIX74
MA POSSIBILE CHE VI LAMENTIATE QUANDO HO SCRITTO QUALCHE RIGA PIU' SOPRA COME FARE????

VA TUTTO VIA PERFETTAMENTE! LEGGETE I MIEI POST QUI IN QUESTO THREAD E RISOLVERETE TUTTO E DEFINITIVAMENTE!

io non ho le DLL che elenchi ....e poi che vuoldire cancella quelle sospette? Come faccio a dire che una DLL sia sospetta?

Con Hjackthis il problema si risolve ma poi non mi funzionano più diverse applicazioni e devo ripristinare tutto

[viandante]

ok adesso ce l'ho fatta, ho usato Hjackthis , però non funziona più notepad come è successo a tanta altra gente.......
boh
comunque grazie

[Keyfaiv]

Originariamente inviato da Trabant
Il trucco consiste nel creare due variabili di registro, e precisamente occorre posizionarsi in:
HKLM > SOFTWARE > Microsoft > Windows > CurrentVersion > Internet Settings > ZoneMap > ProtocolDefaults
- con il tasto destro del mouse creare una variabile DWORD
- rinominarla about
- valore 4
con il tasto destro del mouse creare una variabile DWORD
- rinominarla about:
- valore 4

Ti faccio i miei complimenti e ci tengo a precisare che non voglio sminuire il tuo impegno, anzi... solo che, credo che anche gli ideatori di Spywareblaster e Spybot siano giunti alla stessa idea, perche' quando sono andato a fare come tu hai consigliato, ho trovato gia' tutto pronto.... mistero