Searchtheweb o simile

sono giorni ormai ke, pur facendo anke + volte al giorno una scansione con ad-aware e levando i malaware ke mi trova,mi esce 1 toolbar..prima potevo kiuderla,adesso è fissa..in proprietà mi dà http://mysearchnow.com/passthrough/newpass2.html..come fare x levarla definitivamente??poi (uso explorer)invece di uscirmi "impossibile visualizzare la pagina ecc.."mi esce una pagina di un certo searchtheweb se nn sbaglio...come fare ad eliminarli definitivamente??da premettere ke faccio ogni gg 1 scansione con avg,ad-aware se,spybooth,e ho installati anke norton internet security e SpywareBlaster

---

Scritto da: Teti84 19/06/2005 10.02
sono giorni ormai ke, pur facendo anke + volte al giorno una scansione con ad-aware e levando i malaware ke mi trova,mi esce 1 toolbar..prima potevo kiuderla,adesso è fissa..in proprietà mi dà http://mysearchnow.com/passthrough/newpass2.html..come fare x levarla definitivamente??poi (uso explorer)invece di uscirmi "impossibile visualizzare la pagina ecc.."mi esce una pagina di un certo searchtheweb se nn sbaglio...come fare ad eliminarli definitivamente??da premettere ke faccio ogni gg 1 scansione con avg,ad-aware se,spybooth,e ho installati anke norton internet security e SpywareBlaster

---

ciao teti

allora questo è un problema frequente per toglierlo dovremo fare alcuni passaggi ma per prima cosa scarica hijackthis e crei una cartella apposita per questo programma
poi apri lo zip schiacci su hijackthis.exe e si apre il programma,aquesto punto schiacci do a system scan and save log e ci posti il log
ps:per qualsiasi cosa se non mi spiego bene o non sai come fare chiedi tranquillamente

Non vorrei apparire troppo ridondante, ma con firefox queste cose non succedono

cmq se vuoi un quadro te stesso della scansione (e salvartela)

vai qui e copia il file: log file

---

Scritto da: il predatore 19/06/2005 14.57
cmq se vuoi un quadro te stesso della scansione (e salvartela)

vai qui e copia il file: log file

---

allora chiediamo di postare qua il log per controllare se lo fanno loro primo possono sbagliare nel togliere qualcosa secondo non capiamo nulla di quello che possono avere

---

Scritto da: DjScurippio 19/06/2005 11.00
Non vorrei apparire troppo ridondante, ma con firefox queste cose non succedono

---

Vero...

---

Scritto da: DjScurippio 19/06/2005 11.00
Non vorrei apparire troppo ridondante, ma con firefox queste cose non succedono

---

avevo firefox ke in effetti nn mi dava sti problemi ma da quando ho fatto l'ultimo aggiornamento nn mi si apre +
cmq credo di aver risolto...ad-aware nn mi rilevava alcuni Adware..poi ho fatto la scansione online con Panda ke nn me li ha disinfettati ma almeno li ha rilevati e li ho cancellati manualmente..spero di aver risolto così...grazie a tutti

Modificato da Teti84 19/06/2005 15.43

---

Scritto da: Teti84 19/06/2005 15.36

avevo firefox ke in effetti nn mi dava sti problemi ma da quando ho fatto l'ultimo aggiornamento nn mi si apre +
cmq credo di aver risolto...ad-aware nn mi rilevava alcuni Adware..poi ho fatto la scansione online con Panda ke nn me li ha disinfettati ma almeno li ha rilevati e li ho cancellati manualmente..spero di aver risolto così...grazie a tutti

Modificato da Teti84 19/06/2005 15.43

---

hai tolto la chiave dal registro per quel search?era anche in installazione applicazione?
dove si trovavano?

---

Scritto da: boyuniversity 19/06/2005 15.02



allora chiediamo di postare qua il log per controllare se lo fanno loro primo possono sbagliare nel togliere qualcosa secondo non capiamo nulla di quello che possono avere

---

scusa.

---

Scritto da: il predatore 19/06/2005 15.56


scusa.

---

non scusarti ma ora sai perchè lo chiediamo sempre

---

Scritto da: boyuniversity 19/06/2005 15.53



hai tolto la chiave dal registro per quel search?era anche in installazione applicazione?
dove si trovavano?

---

no..nn so come si fa
questo è il log di panda:


Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\grim way bold roam\Bows Loud.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Impostazioni locali\Temp\znhsygag.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\uyeeemrb.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\ABOUTFINDBITSREADME.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\beepruleoption.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\flaw axis\INTER FIRST.exe

copia e incolla queste stringhe qui:

logfile
e fai click su analizza.


[scusate se riposto il link per lanalisi,]

---

Scritto da: Teti84 19/06/2005 16.01

no..nn so come si fa
questo è il log di panda:


Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\grim way bold roam\Bows Loud.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Impostazioni locali\Temp\znhsygag.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\uyeeemrb.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\ABOUTFINDBITSREADME.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\mags setup logo\beepruleoption.exe
Adware:Adware/Lop Non Disinfettato C:\Documents and Settings\teresa\Dati applicazioni\flaw axis\INTER FIRST.exe

---

-> C:\Documents and Settings\teresa\Dati applicazioni

sei andata li e li hai tolti?

hai spento il pc e riacceso per vedere se ti rispunta fuori?

questo è il log di HijackThis


Logfile of HijackThis v1.99.1
Scan saved at 16.13.21, on 19/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Programmi\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\teresa\IMPOST~1\Temp\Rar$EX00.984\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zujzrjpkolcpio.com/tID1N2YIkftdAmK8SSxXVqiyQIjpLpn7G3FpsxPbqfQyGRpC7i9qTU0cR1/GNaFG.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [DNS7reminder] "C:\Programmi\ScanSoft\NaturallySpeaking\Program\Ereg.exe" -r "C:\Programmi\ScanSoft\NaturallySpeaking\Program\ereg.ini"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Bold roam frag bend] C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\grim way bold roam\Bows Loud.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Programmi\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Burn view] C:\DOCUME~1\teresa\DATIAP~1\MAGSSE~1\pile soap save.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Picture Package Menu.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{030737D2-AB65-4DE4-B8DB-A85A6B878067}: NameServer = 213.230.130.222 213.230.155.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{030737D2-AB65-4DE4-B8DB-A85A6B878067}: NameServer = 213.230.130.222 213.230.155.94
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe


ora lo posto sul log file e elimino quello ke mi dice??

allora spunti le voci che ti scrivo su hijackthis e poi schiacci fix

O4 - HKLM\..\Run: [Bold roam frag bend] C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\grim way bold roam\Bows Loud.exe

O4 - HKCU\..\Run: [Burn view] C:\DOCUME~1\teresa\DATIAP~1\MAGSSE~1\pile soap save.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)


hai riacceso il pc per vedere se hai ancora quel problema?

---

Scritto da: boyuniversity 19/06/2005 16.26
allora spunti le voci che ti scrivo su hijackthis e poi schiacci fix

O4 - HKLM\..\Run: [Bold roam frag bend] C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\grim way bold roam\Bows Loud.exe

O4 - HKCU\..\Run: [Burn view] C:\DOCUME~1\teresa\DATIAP~1\MAGSSE~1\pile soap save.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)


hai riacceso il pc per vedere se hai ancora quel problema?

---

si l'ho fatto e pare nn mi dia + il problema..almeno la toolbar è scomparsa...grazie della pazienza

---

Scritto da: Teti84 19/06/2005 16.53

si l'ho fatto e pare nn mi dia + il problema..almeno la toolbar è scomparsa...grazie della pazienza

---

di niente figurati