ciao Alfonso ho provato ha spuntare e cancellare qualcosa MA QUANDO RIACCENDO IL PC. E FACCIO SCANSIONE DI HIJAKHIS TUTTO RICOMPARECU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.cgil.lombardia.it:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {79FC1A92-94D1-4B45-8643-B22C2AF98273} - C:\WINNT\system32\clbjeb.dll
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINNT\dpe.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programmi\WashAndGo\checker.exe /check
O4 - Startup: OpenOffice.org 1.0.3.lnk = C:\Programmi\OpenOffice.org1.0.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Alice (HKCU)
O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potd_x.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.follieweb.com/giochi/giochi.exe
O16 - DPF: {8701E3B9-DC63-440B-83A1-80F27A4FCAFA} (Vacpro.emsat_ver2_new2) - http://www.7adpower.com/dialer/emsat_ver2_new2.CAB
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://www.gxplugin.com/loader/dll/gxbplug.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = cgil.lombardia.it

,COMUNQUE ECCO IL LOGO,CIAO

Ciao Ninana, prima di tutto non aprire ogni volta nuove discussioni, vai in fondo a questa pagina e clicca su <font color=blue>RISPONDI ALL'ARGOMENTO </font id=blue> altrimenti si perde il filo del discorso.

Il log che hai inserito non e completo, inserisci tutto il log come salvato da hijack this

le linee da eliminare dovrebbero essere queste

---

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
-
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
-
O2 - BHO: (no name) - {79FC1A92-94D1-4B45-8643-B22C2AF98273} - C:\WINNT\system32\clbjeb.dll
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINNT\dpe.dll
-
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.follieweb.com/giochi/giochi.exe
O16 - DPF: {8701E3B9-DC63-440B-83A1-80F27A4FCAFA} (Vacpro.emsat_ver2_new2) - http://www.7adpower.com/dialer/emsat_ver2_new2.CAB
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://www.gxplugin.com/loader/dll/gxbplug.dll

---

cerca inoltre il file <font color=red>giochi.exe</font id=red> ed eliminalo


Se utilizzi Windows ME o XP disattiva il ripristino di configurazione prima di rimuovere questi file.

---

Collaboratore Aiutamici

ho quasi cancellato tutto,ma la pagina blank ricompare la seconda volta che vado in internet,poi con il programma gard rimposto google e va poi......dacapo.i

ho provato a cancellare quasi tutto ma la pagina blank ricompare,poi con start gard reimposto google e tutto va bene sino a quando non esco da internet perchè se rientro eccola di nuovo,ciao<i></i>

ho quasi cancellato tutto,ma la pagina blank ricompare sempre anche dentro il logo di una nuova scansione poi con start gard reimposto google e tutto va bene sino quando non esco da internet,perchè se rientro eccola di nuovo,ciao<i></i>

ciao se ce la faccio domani,perchè son fuori sede .sai ci son stato sopra un bel pò oggi.ho notato che praticamente usando hijack tutto quello scelto si cancella poi tutto ricompare e come se anzi è un comandoche rimposta la pagina cancellata capisci si cancella momentaniamente.start garde page è invece un programmino molto utile che avrebbe dovuto salvaguardare la prima pagina definita di internet,invece però mi serve perchè quando c'è abaut blank impostata con questo programmino riesco a impostare google ma sin tanto che non esco da internet altrimenti devo rimpostare la pagina e via praticamente devo fare una pre operazione per avere google oppure la pagina che predefinisco.ciao

Elimina tutto il contenuto dei file temporanei e dei cookies

svuota la cartella C:\WINDOWS\TEMP

riavvia il computer in modalità provvisoria premendo il tasto F8 prima che inizi a caricarsi windows e in questa modalità apri Hijack this ed elimina le seguenti righe

---

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
-
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {04770D1F-CF6A-4A54-B384-098543FBA4B1} - C:\WINNT\system32\clbjeb.dll

---

---

Collaboratore Aiutamici

grande Alfonso ha funzionato dopo l'operazione ho cercato il fileclb.jeb.dll ma non l'ho trovato,non c'è.graze anora e alla prossma.ciiiiaaao.