Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » Discussioni Disattivate (solo archivio) » Archivio - Windows 2000 » prima pagina di internet

prima pagina di internet Opzioni
Topic Precedente · Topic Sucessivo
ninana
Inviato: Tuesday, June 08, 2004 12:20:07 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ciao Alfonso ho provato ha spuntare e cancellare qualcosa MA QUANDO RIACCENDO IL PC. E FACCIO SCANSIONE DI HIJAKHIS TUTTO RICOMPARECU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.cgil.lombardia.it:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {79FC1A92-94D1-4B45-8643-B22C2AF98273} - C:\WINNT\system32\clbjeb.dll
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINNT\dpe.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programmi\WashAndGo\checker.exe /check
O4 - Startup: OpenOffice.org 1.0.3.lnk = C:\Programmi\OpenOffice.org1.0.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Alice (HKCU)
O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potd_x.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.follieweb.com/giochi/giochi.exe
O16 - DPF: {8701E3B9-DC63-440B-83A1-80F27A4FCAFA} (Vacpro.emsat_ver2_new2) - http://www.7adpower.com/dialer/emsat_ver2_new2.CAB
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://www.gxplugin.com/loader/dll/gxbplug.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = cgil.lombardia.it

,COMUNQUE ECCO IL LOGO,CIAO
Torna in alto
 
Sponsor
Inviato: Tuesday, June 08, 2004 12:20:07 PM

 
Torna in alto
 
alfonso
Inviato: Tuesday, June 08, 2004 3:05:38 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Ciao Ninana, prima di tutto non aprire ogni volta nuove discussioni, vai in fondo a questa pagina e clicca su <font color=blue>RISPONDI ALL'ARGOMENTO </font id=blue> altrimenti si perde il filo del discorso.

Il log che hai inserito non e completo, inserisci tutto il log come salvato da hijack this

le linee da eliminare dovrebbero essere queste
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
-
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
-
O2 - BHO: (no name) - {79FC1A92-94D1-4B45-8643-B22C2AF98273} - C:\WINNT\system32\clbjeb.dll
O2 - BHO: (no name) - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINNT\dpe.dll
-
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://www.follieweb.com/giochi/giochi.exe
O16 - DPF: {8701E3B9-DC63-440B-83A1-80F27A4FCAFA} (Vacpro.emsat_ver2_new2) - http://www.7adpower.com/dialer/emsat_ver2_new2.CAB
O16 - DPF: {D22AC3EF-B7D8-11D5-A281-005056BF0101} (plug Class) - http://www.gxplugin.com/loader/dll/gxbplug.dll

cerca inoltre il file <font color=red>giochi.exe</font id=red> ed eliminalo


Se utilizzi Windows ME o XP disattiva il ripristino di configurazione prima di rimuovere questi file.
Collaboratore Aiutamici
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 9:58:24 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho quasi cancellato tutto,ma la pagina blank ricompare la seconda volta che vado in internet,poi con il programma gard rimposto google e va poi......dacapo
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 9:59:21 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho quasi cancellato tutto,ma la pagina blank ricompare la seconda volta che vado in internet,poi con il programma gard rimposto google e va poi......dacapo.i
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 10:02:23 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho quasi cancellato tutto ma la pagina blank ricompare con start gard reimpostoche funziona sino a quando non esco da internet ,perchè se rientre eccola.....
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 10:04:48 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho provato a cancellare quasi tutto ma la pagina blank ricompare,poi con start gard reimposto google e tutto va bene sino a quando non esco da internet perchè se rientro eccola di nuovo,ciao<i></i>
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 10:07:51 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho quasi cancellato tutto,ma la pagina blank ricompare sempre anche dentro il logo di una nuova scansione poi con start gard reimposto google e tutto va bene sino quando non esco da internet,perchè se rientro eccola di nuovo,ciao<i></i>
Torna in alto
 
ninana
Inviato: Tuesday, June 08, 2004 10:09:36 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ho quasi cancellato tutto,ma la pagina blank ricompare sempre anche dentro il logo di una nuova scansione poi con start gard reimposto google e tutto va bene sino quando non esco da internet,perchè se rientro eccola di nuovo,ciao<i></i>
Torna in alto
 
alfonso
Inviato: Tuesday, June 08, 2004 10:56:00 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Che cosa è il programma GARD?

Inserisci nuovamente in modo completo il log di Haijack this.
Collaboratore Aiutamici
Torna in alto
 
ninana
Inviato: Wednesday, June 09, 2004 1:04:20 AM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
ciao se ce la faccio domani,perchè son fuori sede .sai ci son stato sopra un bel pò oggi.ho notato che praticamente usando hijack tutto quello scelto si cancella poi tutto ricompare e come se anzi è un comandoche rimposta la pagina cancellata capisci si cancella momentaniamente.start garde page è invece un programmino molto utile che avrebbe dovuto salvaguardare la prima pagina definita di internet,invece però mi serve perchè quando c'è abaut blank impostata con questo programmino riesco a impostare google ma sin tanto che non esco da internet altrimenti devo rimpostare la pagina e via praticamente devo fare una pre operazione per avere google oppure la pagina che predefinisco.ciao
Torna in alto
 
ninana
Inviato: Thursday, June 10, 2004 9:01:33 AM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
Logfile of HijackThis v1.97.7
Scan saved at 8.59.31, on 10/06/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\Programmi\OfficeScan NT\ntrtscan.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmi\OfficeScan NT\tmlisten.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\OfficeScan NT\ofcdog.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmi\OfficeScan NT\pccntmon.exe
C:\Programmi\Real\RealPlayer\RealPlay.exe
C:\WINNT\system32\internat.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\programmi nuovi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {04770D1F-CF6A-4A54-B384-098543FBA4B1} - C:\WINNT\system32\clbjeb.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programmi\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [zSPGuard] c:\programmi\pjw\spguard\spguard.exe /s /r
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programmi\WashAndGo\checker.exe /check
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = cgil.lombardia.it
Torna in alto
 
alfonso
Inviato: Thursday, June 10, 2004 11:12:08 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Elimina tutto il contenuto dei file temporanei e dei cookies

svuota la cartella C:\WINDOWS\TEMP

riavvia il computer in modalità provvisoria premendo il tasto F8 prima che inizi a caricarsi windows e in questa modalità apri Hijack this ed elimina le seguenti righe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\clbjeb.dll/sp.html (obfuscated)
-
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {04770D1F-CF6A-4A54-B384-098543FBA4B1} - C:\WINNT\system32\clbjeb.dll



Collaboratore Aiutamici
Torna in alto
 
alfonso
Inviato: Thursday, June 10, 2004 11:13:15 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Inoltre cerca il file <font color=red>clbjeb.dll</font id=red> ed eliminalo.
Collaboratore Aiutamici
Torna in alto
 
ninana
Inviato: Thursday, June 10, 2004 3:52:07 PM
Rank: Member

Iscritto dal : 6/5/2004
Posts: 0
grande Alfonso ha funzionato dopo l'operazione ho cercato il fileclb.jeb.dll ma non l'ho trovato,non c'è.graze anora e alla prossma.ciiiiaaao.
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » Discussioni Disattivate (solo archivio) » Archivio - Windows 2000 » prima pagina di internet


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.