Condividi:        

Popup su Internet Explorer

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Popup su Internet Explorer

Postdi jugo » 20/01/06 08:38

Salve a tutti! vorrei segnalare un problema, credo comune, ma che non riesco a risolvere da molti giorni. Si aprono finestre popup non volute del tipo Ebay France, Europa Casino, ErrorSafe, ecc. su Internet Explorer. Ho provato di tutto, con Ad-aware 6, Spybot Search and Destroy,Cwsheredder, XsoftSpy, Ewido, Panda, TrendMicro, Spyware blaster, Popup Hunter. Tutto in modalità provvisoria. Ho anche disabilitato Messenger.
Poi ho installato Firefox, ma anche così si aprono le fastidiosissime popup di Explorer. Allego Hijackthis.log a me sembra pulito. Non ho altri problemi, se non che non riesco a ripristinare le impostazioni web di Explorer. Avete qualche suggerimento oltre a riformattare tutto? Grazie

Logfile of HijackThis v1.99.1
Scan saved at 8.37.13, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmi\FreePOPs\freepopsservice.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmi\FreePOPs\freepopsd.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Arcade\PCMService.exe
C:\acer\epm\epm-dm.exe
C:\Programmi\Launch Manager\QtZgAcer.EXE
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\Programmi\Babylon\Babylon.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\Popup Hunter\PopupHunter.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Encarta Web Companion Oggetto helper - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Encarta Web Companion - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programmi\File comuni\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PCMService] "C:\Programmi\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon.exe -AutoStart
O4 - Global Startup: Popup Hunter.lnk = C:\Programmi\Popup Hunter\PopupHunter.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEB739F4-1EE0-4929-B038-FE238CF0C9AB}: NameServer = 193.70.192.25,193.70.152.25
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FreePOPs - Unknown owner - C:\Programmi\FreePOPs\freepopsservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Sponsor
 

Re: Popup su Internet Explorer

Postdi Dylan666 » 20/01/06 10:29

jugo ha scritto: Tutto in modalità provvisoria. Ho anche disabilitato Messenger.


Intendi così?
http://www.pc-facile.com/guide/messenge ... pam_popup/

Il log pare pulitissimo, vedilo t stesso incollandolo qui:
http://hijackthis.de/it
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

Re: Popup su Internet Explorer

Postdi jugo » 20/01/06 12:04

Dylan666 ha scritto:
jugo ha scritto: Tutto in modalità provvisoria. Ho anche disabilitato Messenger.


Intendi così?
http://www.pc-facile.com/guide/messenge ... pam_popup/

Il log pare pulitissimo, vedilo t stesso incollandolo qui:
http://hijackthis.de/it


Sì il Messenger che ho disabilitato è quello indicato.
Il log di hijackthis è in effetti pulito. Grazie
Non so proprio che cosa possa essere
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Postdi Dylan666 » 20/01/06 12:08

ma i popup escono indipendentemente dai siti visitati?
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

Postdi jugo » 20/01/06 12:22

Dylan666 ha scritto:ma i popup escono indipendentemente dai siti visitati?


jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Re: Popup su Internet Explorer

Postdi Dylan666 » 20/01/06 12:36

jugo ha scritto:non che non riesco a ripristinare le impostazioni web di Explorer.


In che senso?
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

impossibile ripristinare impostazioni web Explorer default

Postdi Dylan666 » 20/01/06 12:43

Dylan666 ha scritto:
jugo ha scritto:non che non riesco a ripristinare le impostazioni web di Explorer.


In che senso?
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

Re: Popup su Internet Explorer

Postdi jugo » 20/01/06 12:46

In che senso?[/quote]

Nel senso che se da Explorer vado su Strumenti, Ripristina impostazioni web mi risponde "impossibile ripristinare le impostazioni Web".
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Postdi Dylan666 » 20/01/06 12:52

Allora una riparazione di IE la farei:
http://support.microsoft.com/kb/318378/it
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

Postdi jugo » 20/01/06 13:05

Ho seguito le istruzioni del link, ma dopo aver modificato a "0" la chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}
se lancio il setup di Explorer continua a dirmi ".. rilevata versione più recente di Internet Explorer ... impossibile continuare".
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Postdi Dylan666 » 20/01/06 13:08

non so che dirti, la procedura standard è quella.
Avatar utente
Dylan666
Moderatore
 
Post: 39993
Iscritto il: 18/11/03 16:46

Postdi Luke57 » 20/01/06 13:31

jugo ha scritto:Ho seguito le istruzioni del link, ma dopo aver modificato a "0" la chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}
se lancio il setup di Explorer continua a dirmi ".. rilevata versione più recente di Internet Explorer ... impossibile continuare".

Prova a guardare anche qui:
http://trucchi.swzone.it/swztips.php?action=tips&id=256
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi jugo » 20/01/06 18:08

Niente da fare, continuo a non poter ripristinare le impostazioni web di Explorer
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19

Postdi jugo » 25/01/06 08:52

Vorrei segnalare a chi ne avesse bisogno che il problema è stato risolto dopo aver installato un anti spy di nome "Webroot Spy Sweeper" che mi ha trovato uno spy di nome "Apropos" eliminato il quale i popup di Explorer non sono più comparsi. Ciao
jugo
Newbie
 
Post: 7
Iscritto il: 19/01/06 12:19


Torna a Sicurezza e Privacy


Topic correlati a "Popup su Internet Explorer":


Chi c’è in linea

Visitano il forum: Nessuno e 41 ospiti

cron