Non Mi Si Chiudono Le Pagine Web

rossonero · March 10, 2008

Ciao a tutti,non so per quale motivo,ma non mi si chiudono piu' le pagine web,per chiuderle devo farlo dal task manager,mi aiutate a risolvere il problema?

$angelique!? · March 10, 2008

Ciao rossonero,

facciamo questi controlli

allega un log di Hijackthis

http://forum.wininizio.it/index.php?showtopic=21584

Esegui una scansione online con Kaspersky (su "my computer")ed allega il report in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

Se non riesci ad allegare il report,

carica il file su http://www.wikifortio.com/

e poi copia il link per poterlo scaricare

rossonero · March 10, 2008

Ciao angelique,ecco il log di hijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21.01.56, on 10/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\PC Tools Firewall Plus\FWService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe

C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe

C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe

C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe

C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe

C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe

C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe

C:\WINDOWS\winhlp32.exe

C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe

C:\WINDOWS\System32\alg.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe

C:\Programmi\CyberLink\Shared Files\RichVideo.exe

C:\Programmi\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\ehome\mcrdsvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\PROGRA~1\Crawler\CToolbar.exe

C:\hjach\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60076

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programmi\Crawler\ctbr.dll

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programmi\Crawler\ctbr.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\ctbr.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ATIPTA] "C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe

O4 - HKLM\..\Run: [H2O] C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [00PCTFW] "C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe" -s

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1191774093281

O17 - HKLM\System\CCS\Services\Tcpip\..\{076DE767-9730-490C-A585-B462A12AAF7E}: NameServer = 193.70.152.15 193.70.152.25

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\ctbr.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Programmi\PC Tools Firewall Plus\FWService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe

--

End of file - 9213 bytes

rossonero · March 10, 2008

report_scan_kaspersky.htmlEcco il risultato della scansione di kaspersky:

$angelique!? · March 11, 2008

Ciao rossonero,

sia Hijackthis che Kaspesky (anche se avresti dovuto usare il database extended) non rilevano nulla di strano...

questa cosa ti succede sia con Internet Explorer che con Firefox??

hai controllato che il firewall non blocchi qualche processo??

rossonero · March 11, 2008

Ciao angelique,le pagine non si chiudono anche con il firewall disattivato.

Comunque uso e vorrei continuare ad usare internet explorer ,firefox non lo uso e quindi non ci ho neanche provato.

$angelique!? · March 11, 2008

Prova a ripristinare IE con IEFix (scaricabile da qui)

altrimenti ti consiglio Firefox, ne guadagnerai in velocità e sicurezza

http://www.mozilla-europe.org/it/products/firefox/

rossonero · March 11, 2008

Ciao,

ho fatto un ripristino di configurazione e sembra che il problema sia risolto.

Ti ringrazio comunque dell'aiuto.

Ti volevo chiedere un altra cosa,

quando accendo il pc,dopo che ha caricato tutto,mi compare da un po' di tempo il seguente messaggio

"guida di windows:memoria insufficente per questa operazione,chiudere eventuali applicazzioni aperte per aumentare la memoria disponibile".

ma cosa vuol dire?

$angelique!? · March 12, 2008

Prova a leggere qui

http://windowshelp.microsoft.com/Windows/i...7c61e21040.mspx

http://support.microsoft.com/default.aspx?scid=kb;it;253912

rossonero · March 12, 2008

Ciao,grazie per le guide, ma ti confesso che non ci ho capito molto per tentare di risolvere il problema.

Quello che non capisco e' perche' prima ,con gli stessi programmi installati ,non mi dava questo messaggio,e da un po' di tempo a questa parte si.

Se non ho capito male,questo messaggio esce quando hai problemi con la RAM (la mia e' di 1 GB)e di conseguenza subentra la memoria virtuale in aiuto per liberare spazio.

A me non sembra di avere una RAM di piccole dimensioni,e in ogni caso il messaggio mi sarebbe dovuto uscire subito,o sbaglio?

Steve75 · March 13, 2008

ciao

comincia con il fare questo se non lo hai ancora fatto;

Vai su Start / Pannello di controllo / Sistema e manutenzione / Sistema.

Fai clic su Impostazioni di sistema avanzate.

Nella scheda Avanzate fi clic su Impostazioni (in Prestazioni)

Seleziona la scheda Avanzate e quindi fai clic su Cambia in Memoria virtuale.

Seleziona la casella di controllo Gestisci automaticamente dimensioni file di paging per tutte le unità.

Fai clic su Imposta e quindi su OK

rossonero · March 13, 2008

Ciao steve 75,ho provato a seguire il percorso che mi hai detto di seguire,

ma a me viene fuori cosi,cioe' un po' diverso.

start/pannello di controllo/sistema/esce la schermata proprieta' di sistema/avanzate/click su impostazioni(in prestazioni)/seleziono la scheda avanzate/click su cambia in memoria virtuale, e mi compare una schermata con 3 opzioni,

1) dimensioni personalizzate

2) dimensioni gestite dal sistema

3) nessun file paging

la casella di controllo che mi hai detto di selezionare non c'e',

a questo punto quindi, cosa faccio?

ps. se puo' essere utile saperlo,il mio sistema operativo e' xp.

Modificato March 13, 2008 da rossonero

Steve75 · March 14, 2008

é questa;

2) dimensioni gestite dal sistema

rossonero · March 14, 2008

Ciao steve 75,la casella "dimensioni gestite dal sistema " l'ho selezionata,ho riavviato ed e' comparso sempre lo stesso messaggio.

Devo fare altro ?

Steve75 · March 14, 2008

spazio sul disco ne hai ?

rossonero · March 14, 2008

se intendi l'hard disk si.

rossonero · March 16, 2008

Scusate,ma a questo punto cosa devo fare?

Steve75 · March 20, 2008

bhé il problema potrebbe dipendere da molte cose.....

facciamo qualche altro controllo in modo da escludere la causa malware....

portati in questa pagina, scarica ed esegui combofix

http://www.steven.altervista.org/files/tools.html#tools1

rossonero · March 20, 2008

Ciao steve 75,

tempo fa avevo formattato,e successivamente con acronis true image avevo creato l'immagine del disco appena formattato con l'aggiunta di un programma audio.

Ho provato a ripristinare l'immagine creata pensando di risolvere il problema,e invece il messaggio solito viene sempre fuori,eppure prima era tutto a posto.

Penso che la causa malware a questo punto si possa escludere o sbaglio? L'immagine ripristinata dovrebbe essere pulita.

Secondo te da cosa altro puo' dipendere?

Dimmi che controlli vuoi che faccia .

ringraziando anticipatamente.

rossonero · March 20, 2008

Ciao, sono sempre io,

pensavo che l'immagine del disco che avevo ripristinato fosse pulita,

invece dopo aver fatto una scansione con avira,sono risultati 11 file infetti.

$angelique!? · March 21, 2008

Non ti demoralizzare dai

proviamo a vedere cosa c'è:

allega un log di Hijackthis

http://forum.wininizio.it/index.php?showtopic=21584

Esegui una scansione online con Kaspersky (su "my computer")ed allega il report in formato HTML

http://forum.wininizio.it/index.php?showtopic=36981&hl=

Se non riesci ad allegare il report,

carica il file su http://www.wikifortio.com/

e poi copia il link per poterlo scaricare.

rossonero · March 21, 2008

ciao angelique,

ecco il log di hijak:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16.59.47, on 21/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\PC Tools Firewall Plus\FWService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe

C:\Programmi\SyncroSoft\Pos\H2O\cledx.exe

C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe

C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe

C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe

C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe

C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe

C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe

C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\winhlp32.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe

C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe

C:\Programmi\CyberLink\Shared Files\RichVideo.exe

C:\Programmi\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\hj\HijackThis.exe