Condividi:        

Problemi con Internet explorer dopo rimozione dialer

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Problemi con Internet explorer dopo rimozione dialer

Postdi briz » 14/05/06 00:43

Dopo aver rimosso un dialer seguendo le istruzioni in vari forum e ricerche, ho adesso un problema con Internet Explorer: Nel momento di caricare la pag. iniziale si blocca con il messaggio: Si è verificato un problema in Iexplore.exe. L'applicazione verrà chiusa. Potrebbe essere un exploit? Il mio SO è XP con SP1 e Internet Explorer 6.0, ma sto usando firefox. Lo stesso tipo di errore si verifica anche con altre applicazioni: all'apertura della guida in linea (helpctr.exe), con Wmplayer10 quando tenta di caricare un URL, e con MSN Messenger 7.5. Vi sarei molto grato se poteste darmi una mano, grazie.
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Sponsor
 

Postdi Luke57 » 14/05/06 10:27

Ciao, prova con questa utility (IEfix) da qui:
http://www.ilsoftware.it/articoli.asp?ID=2876
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi briz » 16/05/06 20:51

Ho provato iefix ma niente da fare. Sono in difficoltà datemi qualche suggerimento.... grazie.
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi Luke57 » 16/05/06 20:57

Ciao, con il cd d'installazione di windows xp a portata di mano fai:
start>esegui>sfc /scannow (lo scrivi con uno spazio fra sfc e la barra)>OK
Dovrebbe sostituire i file di sistema eventualmente danneggiati.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi briz » 16/05/06 22:01

Niente da fare Luke57. Il problema forse è più duro di quanto pensiamo. Posso tentare in qualche altro modo?
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi Dylan666 » 17/05/06 02:32

Come hai rimosso il dialer? Puoi farci vedere un log?
http://www.pc-facile.com/guida_hijackthis_t148946/
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi briz » 21/05/06 21:37

Vi invio uno Hijackthis attuale:

ho visto che c'è un BHO (no name) può essere la causa dei miei problemi?

Logfile of HijackThis v1.99.1
Scan saved at 22.30.09, on 21/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\update\updmgr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\winIogon.exe
C:\Programmi\firefox-1.5.0.3.it.win32\firefox\firefox.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Utente\Documenti\Fabrizio\Vari programmi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/indexbb.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [CheckMedi8or] C:\Mediator 7 EXP\CheckNewUser.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra button: Alice - {CFBCFE70-5534-433E-B735-09EBCD88BA57} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4913ED9-2D53-441B-8547-6A2316ECF94A}: NameServer = 85.37.17.43 85.38.28.96
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe

briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi andorra24 » 21/05/06 22:14

Fixa queste voci:

C:\WINDOWS\update\updmgr.exe
C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi briz » 21/05/06 23:49

niente da fare!
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi Luke57 » 22/05/06 08:14

briz ha scritto:niente da fare!

Ciao, in che senso?
prova a fare così:
1)Riavvia in modalità provvisoria
( Avviare il computer.Subito dopo il calcolo della RAM e prima che inizi a caricarsi Windows, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows. Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu Modalità Provvisoria, quindi premere Invio)
2)Rendi visibili file e cartelle nascosti (vai in start>impostazioni>pannello di controllo>opzioni cartella, e clicca su "visualizzazione". Seleziona "visualizza file e cartelle nascosti", e deseleziona "nascondi file protetti e di sistema". Clicca su OK.
3) Apri hiajckthis, con tutte le applicazioni chiuse , premi “open the misc tools section”, “Open process manager”, individua ed evidenzia questo processo ( se non c’è non importa)):
C:\WINDOWS\System32\winIogon.exe
Torna alla pagina principale con back, premi scan, cerchi e metti il segno di spunta alle seguenti voci:
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe
Premi fix checked
4)Da pannello di controllo, installazioni\applicazioni, cerchi ed elimini tutti i programmi che non hai installato tu;
5)Cerca ed elimini i seguenti file:
C:\WINDOWS\System32\winIogon.exe
C:\WINDOWS\update\updmgr.exe
6) Poi elimina tutti i file temporanei di windows (temp e tmp, (fai così start>cerca>tutti i file e cartelle, nello spazio bianco “nome del file o parte del nome” copi : *.temp; *.tmp ed elimini tutti quelli trovati)
cancella tutti i file temporanei di IE, cronologia, cookies,
7) svuota il cestino
Fai una scansione on line qui:
http://www.bitdefender.com/scan8/ie.html
Posta un nuovo log di hijackthis
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi Luke57 » 22/05/06 10:01

Cioa, nel mio precedente post ( mi è sfuggito), dopo "evidenzia questo processo
C:\WINDOWS\System32\winIogon.exe
devi anche premere "kill process".
Poi continuare con il resto dei suggerimenti.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi briz » 22/05/06 23:51

Scusa prima di procedere volevo chiederti: ma devo proprio disinstallare tutta qulla roba che c'è in istallazione applicazioni del pannello di controllo? le schede video , gli aggiornamenti di windows e i vari programmi???
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi Luke57 » 23/05/06 08:16

Ciao, no pwer carità, intendevo solo i programmi sospetti, installati a tua insaputa.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi briz » 23/05/06 23:50

Logfile of HijackThis v1.99.1
Scan saved at 0.41.42, on 24/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\firefox-1.5.0.3.it.win32\firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Utente\Documenti\Fabrizio\Vari programmi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/indexbb.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Alice
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [CheckMedi8or] C:\Mediator 7 EXP\CheckNewUser.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra button: Alice - {CFBCFE70-5534-433E-B735-09EBCD88BA57} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O15 - Trusted Zone: *.rossoalice.it
O15 - Trusted Zone: *.rossoalice.virgilio.it
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4913ED9-2D53-441B-8547-6A2316ECF94A}: NameServer = 85.37.17.43 85.38.28.96
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)

Questo è il nuovo log di hijackthis.
Non sono riuscito a killare c:/windows/system32/winlogon.exe (mi dice che è impossibile).
Non ho trovato c:/windows/update/updmgr.exe.
Non ho potuto fare uno scan online con Bitdefender perche uso firefox elui vuole Internet Explorer (che a me non funzione).
Il resto dei tuoi suggerimenti l'ho eseguito.
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi andorra24 » 24/05/06 07:05

Ciao, fixa questa voce:

O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)



briz ha scritto:Non sono riuscito a killare c:/windows/system32/winlogon.exe (mi dice che è impossibile).


Non devi killare winlogon.exe perche' e' legittimo. La voce da eliminare era
C:\WINDOWS\System32\winIogon.exe ma nel tuo ultimo log non e' piu' presente.

Se non riesci a fare la scansione online puoi provare a fare una scansione con questo tool antivirus standalone:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi briz » 24/05/06 22:06

Ciao, ho fatto la scansione ed è uscita un bel po' di roba. Iexplore però tuttora non funziona. Come procedo?
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi briz » 31/05/06 22:45

Per favore ditemi come posso riacquistare Internet Explorer , la guida in linea (Helpctr) e Wmplayer che non funzionano più. Devo formattare tutto e ricaricare il sistema operativo (non so neanche se ho un cd di ripristino valido).
vi prego rispondetemi velocemente. Grazie. :cry: :cry: :cry: :cry:
briz
Newbie
 
Post: 9
Iscritto il: 14/05/06 00:29

Postdi piercing » 31/05/06 23:18

purtroppo è da tempo che cerco un metodo valido per il ripristino di IE, che non sia la riformattazione...

puoi tentare una reinstallazione riparatoria... ma fai prima un backup dei dati...
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma


Torna a Sicurezza e Privacy


Topic correlati a "Problemi con Internet explorer dopo rimozione dialer":


Chi c’è in linea

Visitano il forum: Nessuno e 51 ospiti