Problema con il sito fp.pc-on-internet.com/

Problema con il sito fp.pc-on-internet.com/

Ciao a tutti,è da qualche giorno che, quando sono connesso in rete,quando apro una qualsiasi pagina mi compaiono delle pagine automaticamente che mi dicono che ho un virus e se voglio toglierlo devo installare un Antivirus,io non ho cliccato assolutamente su ok perchè so che è un virus.

Dopo aver fatto le dovute scansioni con Spybot,Windows Defender e Avast e dopo aver cancellato tutti i file temporanei con CCleaner il problema mi si ripresenta ogni volta che mi connetto e riavviando permane ugualmente.

Avete qualche consiglio da darmi?

Ciao Davide,grazie per il consiglio. Ma se lo installo assieme agli altri Antispyware va in conflitto oppure no?

Inoltre,altri miei amici mi hanno detto di fare una scansione con Hijactkis,l'ho fatta ma non ho capito quale file potrebbe essere quello "infetto" che mi causa l'apertura automatica delle pagine web. o:

:uhm: a me verrebbe il dubbio dal fatto che una pagina internet ti dica che tu abbia un virus invece che il tuo antivirus... Sei matematicamente sicuro che il messaggio che ti compare sia un avviso derivante dal tuo sistema piuttosto che da internet ? Prova a fare una scansione completa del tuo pc con un antivirus aggiornato e magari anche con Spybot Search & Destroy. Se ancora non trovi nulla dato che usi anche Hijactkis posta il risultato della sua scansione



Falko

Ciao,il messaggio che mi spunta è "farlocco" in quanto è un pretesto per farmi scaricare quel programma virus,il messaggio non è del mio sistema.

Comunque,ho già provato più di una volta a fare una scansione e ho eliminato tutti i problemi che si erano presentati ma il problema persiste,a breve posto il risultato di Hijactkis.

[quote name='Falko']:uhm: a me verrebbe il dubbio dal fatto che una pagina internet ti dica che tu abbia un virus invece che il tuo antivirus... Sei matematicamente sicuro che il messaggio che ti compare sia un avviso derivante dal tuo sistema piuttosto che da internet ? Prova a fare una scansione completa del tuo pc con un antivirus aggiornato e magari anche con Spybot Search & Destroy. Se ancora non trovi nulla dato che usi anche Hijactkis posta il risultato della sua scansione



Falko[/quote]

Ottimo direi... in ogni caso prova anche ad utilizzare anche il programma suggerito da Davide (system mechanic) che sebbene sia a pagamento permette di fare diversi controlli incrociati e dei buoni tuning al sistema (anche nella versione trial).

Ecco il log che spunta dopo aver fatto la scansione con il programma:



Logfile of HijackThis v1.99.1

Scan saved at 19.58.40, on 17/02/2008

Platform: Unknown Windows (WinNT 6.00.1905 SP1, v.668)

MSIE: Internet Explorer v7.00 (7.00.6001.17052)



Running processes:

C:Windowssystem32taskeng.exe

C:Windowssystem32Dwm.exe

C:WindowsExplorer.EXE

C:WindowsSystem32mobsync.exe

Crogram FilesWindows DefenderMSASCui.exe

Crogram FilesSynapticsSynTPSynTPEnh.exe

Crogram FilesSonyISB UtilityISBMgr.exe

Crogram FilesJavajre1.6.0_03binjusched.exe

C:WindowsSystem32rundll32.exe

Crogram FilesUnlockerUnlockerAssistant.exe

Crogram FilesiTunesiTunesHelper.exe

C:WindowsSystem32rundll32.exe

Crogram FilesAlwil SoftwareAvast4ashDisp.exe

Crogram FilesIntelIntel Matrix Storage ManagerIAAnotif.exe

Crogram FilesSpybot - Search & DestroyTeaTimer.exe

Crogram FilesWIDCOMMBluetooth SoftwareBTTray.exe

C:WindowsSystem32rundll32.exe

Crogram FilesWindows Media Playerwmpnscfg.exe

Crogram FilesInternet Explorerieuser.exe

Crogram FilesMozilla Firefoxfirefox.exe

Crogram FilesInternet Exploreriexplore.exe

Crogram FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe

Crogram FilesWinRARWinRAR.exe

C:UsersGabrieleAppDataLocalTempRar$EX00.357HijackThis.exe



R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.club-vaio.com

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.amicitreni.net/default.asp

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.club-vaio.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - Crogram FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - CROGRA~1SPYBOT~1SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - Crogram FilesJavajre1.6.0_03binssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - Crogram FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - CROGRA~1GOOGLE~1BAE.dll

O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide

O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM..Run: [Skytel] Skytel.exe

O4 - HKLM..Run: [SynTPEnh] Crogram FilesSynapticsSynTPSynTPEnh.exe

O4 - HKLM..Run: [Adobe Reader Speed Launcher] "Crogram FilesAdobeReader 8.0ReaderReader_sl.exe"

O4 - HKLM..Run: [ISBMgr.exe] "Crogram FilesSonyISB UtilityISBMgr.exe"

O4 - HKLM..Run: [Norton Save and Restore 2.0] "Crogram FilesNorton Save and RestoreAgentVProTray.exe"

O4 - HKLM..Run: [SunJavaUpdateSched] "Crogram FilesJavajre1.6.0_03binjusched.exe"

O4 - HKLM..Run: [AppMon Utility] "Crogram FilesSonyAppMonUtilAppMonUtility.exe" @@@Start

O4 - HKLM..Run: [CnxTrApp] rundll32.exe "Crogram FilesAethraADSL EB1070 USBCnxTrApp.dll",AppEntry -REG "AethraADSL EB1070 USB"

O4 - HKLM..Run: [UnlockerAssistant] "Crogram FilesUnlockerUnlockerAssistant.exe"

O4 - HKLM..Run: [QuickTime Task] "Crogram FilesQuickTimeQTTask.exe" -atboottime

O4 - HKLM..Run: [iTunesHelper] "Crogram FilesiTunesiTunesHelper.exe"

O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32nvsvc.dll,nvsvcStart

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit

O4 - HKLM..Run: [avast!] CROGRA~1ALWILS~1Avast4ashDisp.exe

O4 - HKLM..Run: [IAAnotif] "Crogram FilesIntelIntel Matrix Storage ManagerIaanotif.exe"

O4 - HKCU..Run: [Sidebar] Crogram FilesWindows Sidebarsidebar.exe /autoRun

O4 - HKCU..Run: [SpybotSD TeaTimer] Crogram FilesSpybot - Search & DestroyTeaTimer.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://CROGRA~1MICROS~2Office12EXCEL.EXE/3000

O8 - Extra context menu item: Invia immagine alla periferica &Bluetooth... - Crogram FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm

O8 - Extra context menu item: Invia pagina alla periferica &Bluetooth... - Crogram FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Crogram FilesJavajre1.6.0_03binssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Crogram FilesJavajre1.6.0_03binssv.dll

O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - CROGRA~1MICROS~2Office12ONBttnIE.dll

O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - CROGRA~1MICROS~2Office12ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CROGRA~1MICROS~2Office12REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - Crogram FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - Crogram FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - CROGRA~1SPYBOT~1SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - CROGRA~1SPYBOT~1SDHelper.dll

O10 - Unknown file in Winsock LSP: c:windowssystem32nlaapi.dll

O10 - Unknown file in Winsock LSP: c:windowssystem32napinsp.dll

O11 - Options group: [INTERNATIONAL] International*

O13 - Gopher Prefix:

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab

O17 - HKLMSystemCCSServicesTcpip..{783F29F3-329D-4904-BE97-C60033E53A9C}: NameServer = 85.37.17.39 85.38.28.71

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - CROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - Crogram FilesCommon FilesMicrosoft SharedHelphxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - CROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Crogram FilesWindows LiveMailmailcomm.dll

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - CROGRA~1COMMON~1MICROS~1OFFICE12MSOXMLMF.DLL

O20 - Winlogon Notify: VESWinlogon - C:WindowsSYSTEM32VESWinlogon.dll

O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - Crogram FilesAdobePhotoshop Elements 5.0PhotoshopElementsFileAgent.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - Crogram FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - Crogram FilesAlwil SoftwareAvast4aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - Crogram FilesAlwil SoftwareAvast4ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - Crogram FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - Crogram FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - Crogram FilesCanonCALCALMAIN.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - Crogram FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: @%SystemRoot%ehomeehstart.dll,-101 (ehstart) - Unknown owner - %windir%system32svchost.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - Crogram FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - Crogram FilesIntelIntel Matrix Storage ManagerIaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - Crogram FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe

O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - Crogram FilesiPodbiniPodService.exe

O23 - Service: IviRegMgr - InterVideo - Crogram FilesCommon FilesInterVideoRegMgriviRegMgr.exe

O23 - Service: MSCSPTISRV - Sony Corporation - Crogram FilesCommon FilesSony SharedAVLibMSCSPTISRV.exe

O23 - Service: Norton Save and Restore - Symantec Corporation - Crogram FilesNorton Save and RestoreAgentVProSvc.exe

O23 - Service: PACSPTISVR - Unknown owner - Crogram FilesCommon FilesSony SharedAVLibPACSPTISVR.exe

O23 - Service: @%SystemRoot%system32qwave.dll,-1 (QWAVE) - Unknown owner - %windir%system32svchost.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - Crogram FilesSpybot - Search & DestroySDWinSec.exe

O23 - Service: @%SystemRoot%system32seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%system32svchost.exe (file missing)

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - Crogram FilesCommon FilesSony SharedAVLibSPTISRV.exe

O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:Windowssystem32stacsv.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - Crogram FilesCommon FilesSony SharedVAIO Entertainment PlatformVzCsVzHardwareResourceManagerVzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - Crogram FilesSonyVAIO Event ServiceVESMgr.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - Crogram FilesSonyVAIO Media Integrated ServerVMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - Crogram FilesSonyVAIO Media Integrated ServerPlatformSV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARESony CorporationVAIO Media Platform2.0" /RegExt="ApplicationsIntegratedServerHTTP (file missing)

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - Crogram FilesSonyVAIO Media Integrated ServerPlatformUPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - Crogram FilesSonyVAIO Media Integrated ServerPlatformVmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARESony CorporationVAIO Media Platform2.0" /RegExt="AddonsPackagesMobileGateway" /DisplayName="VAIO Media Gateway Server (file missing)

O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - Crogram FilesSonyVAIO Media Integrated ServerUCLS.exe

O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Unknown owner - Crogram FilesSonyVAIO Media Integrated ServerPlatformSV_Httpd.exe" /Service=VAIOMediaPlatform-UCLS-HTTP /RegRoot="SOFTWARESony CorporationVAIO Media Platform2.0" /RegExt="ApplicationsUCLSHTTP (file missing)

O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - Crogram FilesSonyVAIO Media Integrated ServerPlatformUPnPFramework.exe

O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - Crogram FilesSonyVCM Intelligent Analyzing ManagerVcmIAlzMgr.exe

O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - Crogram FilesCommon FilesSony SharedVcmXmlVcmXmlIfHelper.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - Crogram FilesCommon FilesSony SharedVAIO Entertainment PlatformVCSWVCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - Crogram FilesCommon FilesSony SharedVAIO Entertainment PlatformVzCdbVzCdbSvc.exe

O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - Crogram FilesCommon FilesSony SharedVAIO Entertainment PlatformVzCdbVzFw.exe

O23 - Service: @%ProgramFiles%Windows Media Playerwmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%Windows Media Playerwmpnetwk.exe (file missing)

O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe



Comunque successivamente se continua a persistere il problema allora provo il programma che mi avete consigliato precedentemente.

Se dovesse continuare a persistere il problema,proverò il programma che mi avete consigliato prima.

Intanto ho pubblicato il risultato della scansione con Hijackthis. :ita:

[quote name='Falko']Ottimo direi... in ogni caso prova anche ad utilizzare anche il programma suggerito da Davide (system mechanic) che sebbene sia a pagamento permette di fare diversi controlli incrociati e dei buoni tuning al sistema (anche nella versione trial).[/quote]

E' questa la voce che devi fixare:

O4 - HKLM..Run: [AppMon Utility] "Crogram FilesSonyAppMonUtilAppMonUtility.exe" @@@Start



E se non si cancella devi mettere mano al Registo.

Uhm... questo mi era sfuggito

L'ho fixata ma comunque non si cancella. Il percorso corretto della voce da cancellare però non l'ho trovato. Potresti essere più preciso sennò fa nulla.

Ho fatto anche una scansione con Gmer perchè mi hanno detto che potrebbe essere un rootkit,se volete posto anche questo LOG,e comuunque,per non combinare ulteriori casini cancellando cose che non dovrei cancellare mi affido al vostro giudizio.

Grazie.

[quote name='R16']E' questa la voce che devi fixare:

O4 - HKLM..Run: [AppMon Utility] "Crogram FilesSonyAppMonUtilAppMonUtility.exe" @@@Start



E se non si cancella devi mettere mano al Registo.[/quote]

Prova a seguire il percorso di questa chiave:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun

clicca sulla cartella Run, a destra dovresti vedere @@@Start

Vai sopra con il mouse, tasto destro,elimina.

Ok,l'ho cancellata,ma purtroppo il problema permane.

Hai qualche altra soluzione in merito?

Cordialmente ti saluto e ringrazio.

[quote name='R16']Prova a seguire il percorso di questa chiave:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun

clicca sulla cartella Run, a destra dovresti vedere @@@Start

Vai sopra con il mouse, tasto destro,elimina.[/quote]

Segui il percorso di questo:

"Crogram FilesSonyAppMonUtilAppMonUtility.exe" @@@Start

e fai la stessa cosa .(la cancelli)

Poi prova a fixare la voce di HijackThis :

O4 - HKLM..Run: [AppMon Utility] "Crogram FilesSonyAppMonUtilAppMonUtility.exe" @@@Start

Riavvia il pc .

Fai una pulizia con CCleaner.

Ho fatto anche queste operazioni,ho cancellato il file,ho fixato la voce con Hijackthis e ho riavviato il PC. Purtroppo però connettendomi ad Internet queste pagine si contnuando ad aprire in automatico. :sonno:

Fai un'ultima cosa,Scarica questo antivirus:VIRIT

http://www.tgsoft.it/italy/download.htm

Fallo girare in MODALITA' PROVVISORIA (è molto importante) Aggiornalo cliccando sulla parabola in alto

Fammi sapere .

Ok,ti ringrazio,appena torno a casa lo provo. In modalità provvisoria in che senso? Che devo riavviare il PC e premere continuamente F8 e poi avviare l'antivirus che mi hai linkato? o:

Si prima lo scarichi e lo aggiorni, poi vai in Modalita Provvisoria,premendo F8 all'avvio del boot,una volta entrato in Modalità Provvisoria,fai partire il Virit.

Se vuoi,

puoi anche postare il log a fine scansione.

Per sicurezza ,fanne 2 di scansioni.

Scansiona TUTTI i file,e poi gli ESEGUIBILI.

Cliccando in alto, su una specie di chiave inglese.

Controlla che sotto su "azioni " sia scritto:RICERCA CON RIMOZIONE VIRUS AUTOMATICA.

Altrimenti clicchi sul menù a tendina e la selezioni.

mi sa purtroppo che devi andarti a cancellare una chiave di registro, ci sono programmi che lo fanno in automatico ma li sconsiglio, rischiano di cancellarti chiavi di registro utili! é sucesso anche a me e l'unica cosa che sono riuscito a fare per limitare il tutto è "bannare" sul mio ruter l'accesso a quella pagina..ora almen quando parte esce una semplice schermata bianca.......

prova comunuqe ad usare i progrmmi sopra citati e a fare quanto detto da R16, se non va ..... potresti provare a installare firefox e usare quello! Ciao