Newsgroup: it.comp.sicurezza.varie
Titolo: ricerca con google "fasulla"

Salve a tutti.
Da alcuni giorni il sito di google mi restituiscae dei siti "strani"
(commerciali,foto sexy, ...) dopo ever inserito una parola "normale"
(libero, alice, larepubblica.....) come ricerca.
Ho forse sul file regedit dei flag impostati da qualche worm?
Norton aggiornato nn trova nessun virus nel mio Pc.
Come devo agire per riavere con Google gli indirizzi "esatti"
(
libero.it
, 
alice.it
,....) e  dopo la ricerca?
Grazie.
Fabio.

 (commerciali,foto sexy, ...)
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
grazie dei link
fabio.

 fabioVI wrote:

Ho effettuato le "pulizie" consigliate nei link, ma il problema
persiste.
Se uso mozzilla la ricerca di Google fornisce gli indirizzi corretti
alle pagine cercate dalla parola chiave (Esmpio:  libero=
www.libero.it
,
ecc......)
Se uso internet explorer i risultati che fornisce Google sono indirizzi
a link "sbagliati" (Esempio
Libero=
http://www.toseeka.com/search.php?source=aha_r+001..
.;
http://www.upspiral.com/index.php?tpid=10201&tspid.
.. - eccetera......)

 Ho effettuato le "pulizie" consigliate nei link, ma il problema persiste.
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis, quindi invia il file di .log qui.


 
http://www.upspiral.com/index.php?tpid=10201&tspid.
.. - eccetera......)
Scaricati Ewido ed eseguilo, se sei fortunato di eviti la scocciatura di 
Hijackthis.

 Scarica ed esegui Hijackthis, quindi invia il file di .log qui.
Ecco il file   .log di Hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 12.11.49, on 17/09/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\BITWARE\NT\bwprnmon.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\KMaestro\Key_i.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\StopDialers\StopDialer.exe
C:\KMaestro\WTS_KEY.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Outlook Express\msimn.exe
E:\Download\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
F2 - REG:system.ini:
UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} -
C:\Documents and Settings\Fabio\8316508.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class -
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat
6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}
- C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [bwprnmon.exe] C:\BITWARE\NT\bwprnmon.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec
Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stop Dialers.lnk =
C:\Programmi\StopDialers\StopDialer.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat
6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP -
C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP -
C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} -
C:\PROGRA~1\DAP\DAP.EXE
O17 -
HKLM\System\CCS\Services\Tcpip\..\{32913B10-4D3F-4E8C-A1D0-E1BCEF44D540}:
NameServer = 193.70.152.15 193.70.152.25
O17 -
HKLM\System\CS1\Services\Tcpip\..\{32913B10-4D3F-4E8C-A1D0-E1BCEF44D540}:
NameServer = 193.70.152.15 193.70.152.25
O23 - Service: Win Logon ( Microsoft Windows Logon Process) - Unknown
owner - C:\WINDOWS\winlogon.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File
comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner -
C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation
- C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel
32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies -
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton
AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec
Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner -
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
Grazie.
Fabio.

Brutta rogna ha scritto:

ho scaricato Ewido e l'ho aggiornato con l'upgrade.
Sono stati trovati degli spyware ma il problema che ho nn si sn
risolti.
Aprendo IE e andando su Google i risultati di ricerca forniti sono
sempre quelli riferiti a siti hard o commerciali.
Se apro firefox e vado su google i risultati di ricerca forniti sono
con gli indirizzi IP esatti.
esempio: cerco Alice e mi da un sito hard se uso IE, mentre se uso
firefox ho "
alice.it
".sito 
Fabio.

 owner - C:\WINDOWS\winlogon.exe (file missing)
*Fix*
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione _solo_ le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante *Fix checked*.
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e premi di
nuovo il pulsante *Fix checked*.
Una volta terminata l'operazione di disinfezione di Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web" -> OK.
Riavvia Internet Explorer.
Scarica ed esegui col doppio clic questa .reg fix (fix IE Autosearch):
http://www.kellys-korner-xp.com/regs_edits/RestoreSearch2.REG
Start -> Esegui -> digita %temp% -> OK.
Elimina tutto il contenuto della cartella Temp.
Segui il punto 1 qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#E5C
Usa anche CCleaner, from 
http://www.ccleaner.com/
Riavvia il computer.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 fabioVI wrote:

Ciao Vincenzo.
La ricerca con Google ora da i risulatati esatti.
Non c'è più nessun indirizzamento a link strani.
Ho cancellato il punto con O2 - BHO: edit_html Class -
{14D1A72D-8705-11D8-B120-0040F46CB696} -
C:\Documents and Settings\Fabio\8316508.dll
Il punto con "O23 - Service: Win Logon ( Microsoft Windows Logon
Process) - Unknown
 owner - C:\WINDOWS\winlogon.exe (file missing)"  non si è cancellato,
nemmeno eseguendo HijackThis modalità provvisoria.
Comunque ora funziona tutto bene: i risulatati di ricerca di Google
danno indirizzi internet coerenti con la chiave inserita nel campo
"cerca".
GRAZIE 1000 !!!!
e complimenti per la preparazione tecnica che hai!!!
Fabio.

 Fabio.
