Newsgroup: it.comp.sicurezza.windows
Titolo: Iexplore...

Ritorno con una domanda che avevo posto, e alla quale credevo di aver
risposto .. sbagliando.
Ogni volta che avvio win98 si avvia Iexplore, che mi mette un otto-nove
icone sul desktop (viaggi, lavoro...) e che cerca di connettersi.
Ovviamente ho provato a far girare noadware, ad-aware e spybot search and
destroy senza risultato... tutte le volte che riavvio si lancia semrpe il
buon vecchio Iexplore con annessi e connessi (mi son scordato che aggiunge
anche una barra ad IE...)
Qualche consiglio?

 destroy senza risultato
[...]
Prova a seguire qui: 
http://snipurl.com/MS_Technet_Spy
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

è la stessa cosa che mi è stata suggerita la scorsa volta... già fatto senza
alcun risultato..

 senza alcun risultato..
Hijackthis che dice?


Ecco tutto ciò che mi dice... i due IEPLORE:EXE ci sono anche se IE è
chiuso... e uso opera come browser...
Logfile of HijackThis v1.99.0
Scan saved at 15.52.14, on 03/01/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\MESSENGER PLUS! 3\MSGPLUS.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMI\FILE COMUNI\EPSON\EBAPI\SAGENT2.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMMI\FILE COMUNI\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMI\OPERA\OPERA.EXE
C:\PROGRAMMI\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.twgjuhktkwnh.com/P0Ov7VAL_aXMR41cba3XenCvkRn146ndgwg2lpc4cZI5DQLUybRLm39/5ty0p6wx.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.wzdrznfidzgwpokymge.com/P0Ov7VAL_aXN1hGxhTHMhc59J9IAt/GPlv_K5iuuAE8.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://gw.virgilio.it/adsl/01.adsl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft
Internet Explorer fornito da Tin.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper -
{601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\PROGRAMMI\IPSWITCH\WS_FTP
HOME\WSBHO2K0.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} -
C:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {AF2F6A27-7A6B-7F13-495F-05A9AF6F855F} -
C:\WINDOWS\APPLICATION DATA\OPEN BYTE LOUD\BITS COAL.EXE
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programmi\File comuni\Symantec
Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [QuickTime Task]
"C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [ONLINE LOAD ISO WARN] C:\WINDOWS\Application Data\dvd
part online load\Atom Spam.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Programmi\Messenger Plus!
3\MsgPlus.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmi\File
comuni\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programmi\File comuni\Symantec
Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmi\File comuni\Symantec
Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmi\File
comuni\EPSON\EBAPI\SAgent2.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\Messenger Plus!
3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [dupestop] C:\WINDOWS\APPLIC~1\INFODE~1\batmemo.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMI\MSN MESSENGER\MSNMSGR.EXE"
/background
O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk =
C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
present
O8 - Extra context menu item: Download with GetRight -
C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser -
C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Umail - {409290E0-551D-11D9-B47E-C1A6C15B2D45} -
http://umail.virgilio.it
 (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=
http://gw.virgilio.it/adsl/01.adsl
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -
http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) -
http://messenger.zone.msn.com/binary/Chess.cab31267.cab

 Panel present
*Fix*
Prima di riavviare il computer segui queste indicazioni alla lettera :
Chiudi tutte le istanze di Internet Explorer.
Pannello di controllo -> Opzioni internet -> scheda "Generale":
- elimina tutti i file temporanei Internet, anche non in linea
- Elimina Cronologia
- Elimina Cookies.
- Opzioni internet -> Impostazioni: imposta la cache dei Temporary Internet
Files a 50/60 mb
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Elimina tutti i files contenuti nella cartella "Temp" di Windows
Opzioni internet -> Programmi: "Ripristina impostazioni Web".
Riavvia il computer.
Esegui di nuovo Hijackthis e posta qui il log.


arrestare tutti i processi IExplore è impossibile... ripartono
automaticamente...

 automaticamente...
Non ho capito.


mi hai detto di arrestare tutti i processi di IE in corso.. solo che anche
facendolo con ctrl+alt+del si riavviano da soli non appena li ho
terminati...

mi hai detto di arrestare tutti i processi di IE in corso..
no, ti ha indicato cosa devi cancellare da hijackthis
--
W.A.R.®

Chiudi tutte le istanze di Internet Explorer.
cosa che non riesco a fare se non in modalità provvisoria, nella quale però
non posso fare un reale log con hijacker

@uRoN wrote:

Perchè mai? Puoi (devi) lanciare Hijackthis con Windows eseguito in Modalità
provvisoria.
Una volta fatta la scansione con HJT premi "Fix cheked" a lato delle voci
che ti ho indicato.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 Una volta fatta la scansione con HJT premi "Fix cheked"
[...]
Typo error: *checked*
Aiuto con HJT:
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
