IE mi da problemi con un popup "impossibile visualizzare la pagina...."

[su37]

Vedi ti è stata fatta una richiesta da parte di Salvo, questa è una non risposta, metti l'allegato lascia che lo leggiamo noi.

Scusa la mia ignoranza ma non ho capito cosa vuoi dire!!!Magari ti riferisci alla risposta che mi hai dato sull' altra discussione, ecco il link:


http://forum.swzone.it/showthread.php?t=83076&page=3

importante.
raga aggiungo questa parte per richiedervi il vostro indispensabile aiuto.Vi ricordate di quel virus "w32/agent.vic" in "C:\WINDOWS\System32\msmsgre.dll" che avevo rimosso grazie a norman, beh l' avevo associato ad un problema che avevo rilevato nell'account di mia sorella.Avevo notato che si era creata un'applicazione con anteprima un'immagine porno (che ovviamante non ho mai eseguito) in C, nei preferiti,nel menu avvio e non oso imaginare dove altro si andava a creare. Al tempo la eliminai , ma 5 minuti fa ho scoperto che quell'applicazione, nonostante l'avessi cancellata 4-5 giorni fa, si è ripresentata negli altrettanti percorsi e chiedo il vostro aiuto per capire come eliminarla una volta per tutte. E' sottinteso che si tratti di un malware, io ipotizzo per uno spam. La sua grandezza è di 48.0kb.
Non la ho ancora rieliminata, perchè volevo fare prima una scansione con il mio antivirus di fiducia, avast. Vi faro sapere di più dopo aver fatto la scansione. Inoltre trovo problemi anche a connettermi a msn, quando vado a cliccare su accedi, mi da il seguente errore "81000314" e se provo a correggerlo mi dice che ha problemi con le host. Spero impaziente nel vostro aiuto.
Ah se vi può essere utile ho notato che in c:\, inseguito ad una recente formattazione si sono formati dei file che windows non rileva con nessuna applicazione o mi chiede di sceglierne una manualmente. Ne sono una quarantina tutti numerati e tutti hanno le dimensioni di 1 kb. Uno di questi si chiama "sqmdata13.sqm".

[SWZN]

Scusa la mia ignoranza ma non ho capito cosa vuoi dire!!!Magari ti riferisci alla risposta che mi hai dato sull' altra discussione, ecco il link:

Volevo dire che , quando si hanno problematiche di questa tipologia è obbligatorio come primo passo fare leggere al forum l'allegato che ti ha chiesto Salvo in quel post, la ragione è che più persone lo leggono più sono le possibilità di trovare qualcosa che non va.


Scarica HijackThis lo posizioni in una cartella, lanci l'eseguibile hijackthis.exe clicchi su "Do a system scan and save a logfile", si aprirà il notepad, vai su su file/salva con nome e cambi l'estensione da hijackthis.log in hijackthis.txt, vai alla discussione sul forum clicchi su "rispondi" vai sulla modalità avanzata/gestione allegati/sfogliando sul tuo disco selezioni il log , lo carichi/chiudi questa finestra e scendendo in basso invii il messaggio.

[su37]

Si scusami ecco il post:

"Ciao, generalmente è un malware che impedisce l'uso di hijackthis e, presumo, anche di Gmer.
@zlatan1989
Apri il registro di sistema
da START\ESEGUI digita regedit>OK

Aperto l’editor del registro, cliccando sul segno + accanto alle singole voci segui adesso questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Winlogon, click su quest’ultima cartella
all'interno della cartella, sulla parte destra dovresti trovare
UserInit= REG
riporta in un post tutte le voci a fianco di Userinit, sulla parte destra della finestra."

GLI HO POSTATO UN MESSAGGIO UGUALE A QUELLO CHE HO INVIATO PRECEDENTEMENTE A QUESTA DISCUSSIONE E LUI MI HA RISPOSTO CHE DEVO LASCIAR STARE QUEL VALORE STRINGA POICHE' E' NELLA NORMA

rivolgendomi a giancarlo:
In ogni caso, forse l'hai dimenticato, ho detto che mi è impossibile scaricare ed eseguire hajackthis. Più precisamente sono risuscito a scaricare hajackthis sul disco fisso dal post di vlad, ma il pc mi impedisce di eseguirlo.Ho già provato ad eseguirlo in modalità provvisoria.

SONO COSTRETTO AD INFORMARVI CHE DALL'INIZIO DELLA DISCUSSIONE SU QUESTO FORUM HO USATO FIREFOX, MA ORA MI SONO ACCORTO CHE IL PROBLEMA CON L'APERTURA DELLA SECONDA PAGINA DI INTERNET EXPLORER SEMBRA SIA SPARITO. OGGI SONO ANCHE RIUSCITO A CONNETTERMI A MSN. RIMANE COMUNQUE IL FATTO CHE IL MIO PC SI DISCONNETTE IN MODO ANOMALO DA INTERNET E IL FATTO CHE NON RIESCO AD UTILIZZARE HIJACKTHIS, PIU' QUELL'APPLICAZIONE CON QUELL'IMMAGINE PORNO CHE NON MI SUGGERISCE NULLA DI BUONO. NON SONO ANCORA RIUSCITO A FARE LA SCANSIONE CON AVAST, MA APPENA NE HO L'OCCASIONE LA FACCIO. CONFIDO NEL VOSTRO AIUTO.

[kana48]

.............
Poi anche se sembra che vi stia prendendo in giro, giuro che non è così, mi sembra che la discussione in questione l'avevo denominata "S.O.S internet explorer mi da problemi" o qualcosa del genere sempre con l' s.o.s , ma ora vedo che si chiama " IE mi da problemi con un popup "impossibile visualizzare la pagina...." mi sapete dire chi ha cambiato il nome della discussione ??

No non lo pensiamo minimamente che tu ci stai prendendo in giro. Anzi come puoi leggere ci stiamo dando da fare per risolvere il tuo problema.
Il fatto che il titolo sia cambiato e dovuto ad una precisa regola del forum che afferma che il titolo della discussione deve indicare a grandi linee il problema per cui la discussione è stata aperta.
Il tuo titolo era generico e un moderatore si è preso la briga di renderlo più inerente al problema...questo per facilitare gli altri nella ricerca. Tu probabilmente non avevi letto il regolamento prima di postare.
Quindi non ti preoccupare, la prossima volta però evita di mettere titoli troppo generici.
Ecco spiegate le ragione del cambio di titolo.
Ciao

[vlad]

Ne sono una quarantina tutti numerati e tutti hanno le dimensioni di 1 kb. Uno di questi si chiama "sqmdata13.sqm".

Se utilizzi il windows live messenger non devi preoccuparti, li crea il programma; comunque puoi anche rimuoverli periodicamente

[SWZN]

Si scusami ecco il post:

"Ciao, generalmente è un malware che impedisce l'uso di hijackthis e, presumo, anche di Gmer.
@zlatan1989
Apri il registro di sistema
da START\ESEGUI digita regedit>OK

Aperto l’editor del registro, cliccando sul segno + accanto alle singole voci segui adesso questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Winlogon, click su quest’ultima cartella
all'interno della cartella, sulla parte destra dovresti trovare
UserInit= REG
riporta in un post tutte le voci a fianco di Userinit, sulla parte destra della finestra."

GLI HO POSTATO UN MESSAGGIO UGUALE A QUELLO CHE HO INVIATO PRECEDENTEMENTE A QUESTA DISCUSSIONE E LUI MI HA RISPOSTO CHE DEVO LASCIAR STARE QUEL VALORE STRINGA POICHE' E' NELLA NORMA

rivolgendomi a giancarlo:
In ogni caso, forse l'hai dimenticato, ho detto che mi è impossibile scaricare ed eseguire hajackthis. Più precisamente sono risuscito a scaricare hajackthis sul disco fisso dal post di vlad, ma il pc mi impedisce di eseguirlo.Ho già provato ad eseguirlo in modalità provvisoria.

SONO COSTRETTO AD INFORMARVI CHE DALL'INIZIO DELLA DISCUSSIONE SU QUESTO FORUM HO USATO FIREFOX, MA ORA MI SONO ACCORTO CHE IL PROBLEMA CON L'APERTURA DELLA SECONDA PAGINA DI INTERNET EXPLORER SEMBRA SIA SPARITO. OGGI SONO ANCHE RIUSCITO A CONNETTERMI A MSN. RIMANE COMUNQUE IL FATTO CHE IL MIO PC SI DISCONNETTE IN MODO ANOMALO DA INTERNET E IL FATTO CHE NON RIESCO AD UTILIZZARE HIJACKTHIS, PIU' QUELL'APPLICAZIONE CON QUELL'IMMAGINE PORNO CHE NON MI SUGGERISCE NULLA DI BUONO. NON SONO ANCORA RIUSCITO A FARE LA SCANSIONE CON AVAST, MA APPENA NE HO L'OCCASIONE LA FACCIO. CONFIDO NEL VOSTRO AIUTO.

Prova con queste due localizzazioni ed esegui, se possibile i due programmi.

http://forum.swzone.it/showpost.php?...6&postcount=19

Per Hijackthis guarda questa nuova versione:

http://news.swzone.it/swznews-19919.php

[su37]

Ringrazio tutti per la disponibilità. Mi dispiace ma in questi giorni ho dovuto studiare e non mi sono potuto sedere davanti al pc. Sono riuscito a scaricare i due programmi che mi sono stati consigliati da giancarlo, ma sebbene le istruzioni, non sono riuscito a capire se li devo eseguire in MODALITA' PROVVISORIA O MENO. Poi una cosa da cui sono rimasto un po' perplesso è il fatto che non so esattamente su quale account devo eseguire i programmi. Sebbene entrambi gli account siano amministratori, volevo ricordarvi che un utente ha la password.

[Murloc]

ehm cambia qualcosa? anche un non amministratore può usare internet a meno che non l'hai installato solo per un utente.

[su37]

ho modificato il messaggio precedente.

rispondendo a murloc: non intendevo questo, poichè non ho capito da quale account devo procedere a scannerizzare perchè uno ha la password e poi non so se scannerizzando da un'account mi scannerizza automaticamente anche l'alrto. Non so se ho reso l'idea.

Poi vi chiedevo da dove procedere a scannerizzare. Dalla modalità provvisoria o dalla modalità standart?

[frabi]

........


Poi anche se sembra che vi stia prendendo in giro, giuro che non è così, mi sembra che la discussione in questione l'avevo denominata "S.O.S internet explorer mi da problemi" o qualcosa del genere sempre con l' s.o.s , ma ora vedo che si chiama " IE mi da problemi con un popup "impossibile visualizzare la pagina...." mi sapete dire chi ha cambiato il nome della discussione ??

Il titolo è stato modificato da un moderatore perchè quello che avevi messo tu non dava indicazioni sul tipo di problema che riscontravi "IE mi da problemi" era troppo generico, e se vuoi capire meglio il perchè, basta che leggi il link che trovi nella mia firma.
E' stato un favore fatto in quanto nuovo iscritto, solitamente discussioni con simili titoli vengono chiuse, come da regolamento.

[su37]

ringarazio frabi e mi scuso di non aver letto attentamente il regolamento.
Aspetto impazientemente il vostro aiuto.

[su37]

raga vi chiedo aiuto.Non ne posso più, questo malware rompe. Era partito con il problema di internet explorer ed ora è arrivato a infettarmi il sistema. Non avendo trovato delucidazioni a merito su questo forum, senza offesa, mi sono permesso di fare una ricerca con google e sono arrivato alla possibile conclusione di essere stato infettato da un virus veramente bastardo(scusate il termine), poichè ho riscontrato delle uguaglianze con dei file. Ho trovato una guida a proposito, a questo sito:"http://www.gxware.org/static.php?page=W32-Gaobot" e una soluzione a quest'altro:"http://forum.wininizio.it/index.php?showtopic=51185&pid=327309&st=0&#entry32 7309"
Siccome il gergo usato dal sito della soluzione per me è un po difficile vi CHIEDO di aiutarmi a rimuovere questo MALEDETTO malware.Magari mi potrete indicare anche quali file ricercare.Vi devo dire che oggi tutta la giornata, anche dopo aver riavviato il pc, avast mi ha rilevato, ogni volta che mi connettevo a internet un file infettato da win32 agent bbq nel percorso:C:\DOCUME~1\giovanni\IMPOST~1\Temp\it_008 2.exe\[UPX]. Io gli dico di eliminarlo, ma lui dice che il percorso è inesistente. Poi mi rilevava un virus ad un indirizzo ip che purtroppo non ricordo, al quale apparentemente non mi ero connesso , poichè al momento non era aperta nessuna pagina web. Mi compare ovviamente la finestra chiudi connessione ed io ci clikko. I sintomi che fanno pensare a questo virus ci sono.
Poi ho letto la guida ed ho trovato anche un riscontro con il file in C:\WINDOWS\systempro32.dll, che secondo ciò che ho letto non dovrebbe esistere. Poi ho fatto una seconda ricerca delle estensioni che si presentano nella cartella di windows con determinate infezioni e purtroppo ho riscontrato l'estensione .prx da parte di due file :

(inserirò i nomi dei file in questione nei rispettivi percorsi)

C:\WINDOWS\wmprfITA.prx
C:\WINDOWS\WMSysPr9.prx

e forse ma non ne sono sicuro questi due file
C:\WINDOWS\REGLOCS.OLD
C:\WINDOWS\ALCFDRTM.VER


un'altra anomalia (può essere che mi sbagli, ma prevenire è meglio che curare) è quella che ho trovato un file, presumo di aiuto, in windows:
C:\WINDOWS\winhelp.exe a cui si sussegue un secondo file con la stessa identica icona del punto interrogativo che ha questo nome :
C:\WINDOWS\winhlp32.exe


Credo comunque che ci siano altri file con altre estensioni non permesse.
ho riscontrato anche,in base alla guida di quel sito, file di questo tipo:

C:\WINDOWS\50254173121.exe
C:\WINDOWS\systempro32.dll
C:\WINDOWS\systpro32.exe

sono andato anche nel registro di sistema, ma invece di trovare la chiave C:\WINDOWS\service32.exe , ne ho trovata un' altra con C:\WINDOWS\systpro32.exe

IN SYSTEM 32 non ho fatto nessuna ricerca anche perchè non ho capito bene cosa cercare esattamente.


DA QUELLO CHE HO CAPITO AVAST E' VULNERABILE A QUESTO TIPO DI VIRUS ( E DA COME RIPORTATO NELLA GUIDA SI SPIEGHEREBBE IL FATTO CHE NON RICONOSCE IL FILE systpro32.exe COME POTENZIALE APPLICAZIONE DANNOSA). COSA NATURALE, MA CHE DEVO COMUNQUE PRECISARE E' IL FATTO CHE NON HO ESEGUITO NESSUNO DI QUESTI FILE. VI DARO' TRA POCO I LOG DEI DUE TOOL DI RIMOZIONE MALWARE CHE MI HA SUGGERITO GIANCARLO. ORA VI RICHIEDO, OVVIAMENTE, DI AIUTARMI A INDIVIDUARE ALTRI FILE DEL GENERE E A TROVARE IL MODO DI ELIMINARE IL VIRUS UNA VOLTA PER TUTTE. VI INFORMO CHE HO GIA' ESEGUITO IL BLOCCO AGLI ULTIMI DUE IP SEGNALATI SU QUEL SITO(QUELLI CHE CORRISPONDEREBBERO AL SERVER DI QUESTO VIRUS), SU INTERNET EXPLORER.VI RICORDO CHE MI E' IMPOSSIBILE UTILIZZARE HIJACKTHIS, GMER E CCLEANER. ASPETTO VOSTRE RISPOSTE E VI RINGRAZIO IN ANTICIPO

[Ste]

se non riesci ad utilizzare hijackthis controlla anche in questa chiave di registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Nt\CurrentVersion\Image File Execution Options

espandi Image file execution e controlla se c'è la chiave explorer.exe selezionalo e a destra vai doppio click su debugger e riporta il percorso indicato

[su37]

ho trovato la chiave explorer.exe ed ecco il percorso di debugger:
"c:\windows\system32\hbfgmemx.txt"

Ci tenevo a dirvi che vorrei evitare a tutti i costi di fare una formattazione

[Ste]

cancella la chiave explorer.exe e cancella anche il file c:\windows\system32\hbfgmemx.txt

vedi se ora riesci ad utilizzare hijackthis (nel caso funzionasse metti in allegato un log di hijackthis) e gmer (se funziona controlla nella sezione rootkit se ci sono file in rosso clicca su >>> e controlla anche in autostart e services)

dei file che hai scritto prima questi tre sono sicuramente da eliminare:
C:\WINDOWS\50254173121.exe
C:\WINDOWS\systempro32.dll
C:\WINDOWS\systpro32.exe

vedi se riesci a cancellarli con AGVPFIX