software Help Desk II

Ren! · 13 Ottobre 2008

Salve!

Ho un problema con una pagina internet

L'index di un mio sito, inserito in uno spazio web gratuito (alice), mi apre un pop up che io non ho messo, e subito dopo (nonostante venga bloccato da IE) mi cambia la pagina iniziale di IE!

Cosa devo fare per cancellare questo pop up???

Vi posto la codifica html della pagina!

Spoiler:

Grazie Mille!!!

Bye byez :bye:

Azar Pinkur · 13 Ottobre 2008

mmhhh perchè quando carico la tua pagina AVG mi dice che si sta tentando di accedere ad un tojan?

Il tuo sito è questo giusto? http://xoomer.alice.it/ap.musicasacra/

Nightshadow · 13 Ottobre 2008

Kaspersky mi di dice che c'è un trojan di autocaricamento di java

l'elemento (bloccato) risulta essere questo (metto il link ma non apritelo se non avete un antivirus)

Spoiler:

La minaccia risulta essere questa: "Rilevato: Trojan-Downloader.Java.OpenConnection.aq"

Se blocco la minaccia apro il sito normalmente

Ren! · 13 Ottobre 2008

Perfetto, c'è un Trojan!

Cosa potrei fare per eliminarlo? Ho Nod32 come antivirus!

Grazie!

Bye byez :bye:

Shar · 13 Ottobre 2008

Perfetto, c'è un Trojan!
Cosa potrei fare per eliminarlo? Ho Nod32 come antivirus!

Grazie!

Bye byez

Non necessariamente un antivirus è in grado di bloccare i trojan.

Per assicurarsi che non abbia preso piede, dovresti provare a usare Hijackthis! e a postare il log che ne esce.

BomberDede · 14 Ottobre 2008

domanda super niubba:

ho un allegato .rar, quando provo a salvarlo mi dice che si sono troppi file e di estrarre prima la patch------>cioè??? che devo fare?

Shar · 14 Ottobre 2008

domanda super niubba:
ho un allegato .rar, quando provo a salvarlo mi dice che si sono troppi file e di estrarre prima la patch------>cioè??? che devo fare?

E' un messaggio che non ho mai visto.

Riesci a postare un'immagine di quello che succede o a descrivere esattamente cosa hai fatto e quale sia il messaggio che ricevi?

Nel frattempo, potresti provare con un altro programma, come il gratuito 7zip.

Ren! · 14 Ottobre 2008

Non necessariamente un antivirus è in grado di bloccare i trojan.
Per assicurarsi che non abbia preso piede, dovresti provare a usare Hijackthis! e a postare il log che ne esce.

Questo è il LOG

Spoiler:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11.41.25, on 14/10/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Documents and Settings\All Users\Dati applicazioni\EPSON\EPW!3 SSRP\E_S30RP1.EXE

C:\Programmi\Eset\nod32krn.exe

C:\Programmi\Norton Save and Restore\Agent\VProSvc.exe

C:\SUPERFAX\PROGRAM\PICSERV.EXE

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\Eset\nod32kui.exe

C:\SUPERFAX\PROGRAM\PICPRTR.EXE

C:\Programmi\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\Programmi\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwwext.ansa.it/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\SnagIt 7\SnagItIEAddin.dll

O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O5 "LPT1:" /M "Stylus Photo R200"

O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [PICPRTR] C:\SUPERFAX\PROGRAM\PICPRTR.EXE

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\winsys.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1221557415734

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = yyy

O17 - HKLM\Software\..\Telephony: DomainName = yyy

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = yyy

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = yyy

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Dati applicazioni\EPSON\EPW!3 SSRP\E_S30RP1.EXE

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe

O23 - Service: Norton Save and Restore - Symantec Corporation - C:\Programmi\Norton Save and Restore\Agent\VProSvc.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Pacific Image Comm. Fax Server - Unknown owner - C:\SUPERFAX\PROGRAM\PICSERV.EXE

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

--

End of file - 6685 bytes

Ho fatto fare l'analisi anche sul sito di Hijackthis... Superfax è un programma per mandare i fax, Snagit è un programma per fare screenshot, il dominio yyy è la rete interna (il solito Workgroup). Il file winsys.exe sembra sospetto...

Cosa dovrei fare??? C'è un metodo per eliminarle il Trojan dall'Homepage???

Grazie mille!!!

Bye byez :bye:

Shar · 14 Ottobre 2008

Prova a vedere qui se ricorre il tuo caso con Winsys.exe:

http://www.file.net/process/winsys.exe.html

E questi li riconosci?

O4 - HKLM\..\Run: [PICPRTR] C:\SUPERFAX\PROGRAM\PICPRTR.EXE

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Ren! · 14 Ottobre 2008

Prova a vedere qui se ricorre il tuo caso con Winsys.exe:
http://www.file.net/process/winsys.exe.html

E questi li riconosci?

O4 - HKLM\..\Run: [PICPRTR] C:\SUPERFAX\PROGRAM\PICPRTR.EXE

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Il file WinSys.exe non l'ho trovato sul PC...

Comunque SUPERFAX è come ho già detto un programma per mandare i fax, mentre il secondo non saprei cosa potrebbe essere!

Comunque come si fa per cancellare un Trojan da quella pagina web?

Grazie!

Bye byez :bye:

Shar · 14 Ottobre 2008

Per winsys.exe, dovrebbe essere su C:\WINDOWS.

Hai abilitato la visione dei file nascosti?

mentre il secondo non saprei cosa potrebbe essere!
Comunque come si fa per cancellare un Trojan da quella pagina web?

A quanto pare dovrebbe essere una webcam.

Per la pagina web, non sono un esperto di HTML (nel senso che quello che faccio, lo faccio con un editor grafico - lo so, sono un loser). Prima di "toglierlo" dovresti scoprire a che punto viene fatto partire. Non so se fai richiami a siti esterni, o a funzioni javascript o ad altro (non ho potuto vedere il codice che hai postato), ma mi sento di consigliare, finchè qualcuno più esperto di me non te lo becca al volo, di rifare la pagina da zero o da una versione precedente che non aveva questo problema e aggiungere a tentativi i vari pezzettini, per scoprire da dove parta il problema. A quel punto, modifichi/rimuovi quella parte.

Lo so, non è il massimo della vita, ma è il massimo che sono in grado di consigliare...

Ren! · 14 Ottobre 2008

Per winsys.exe, dovrebbe essere su C:\WINDOWS.
Hai abilitato la visione dei file nascosti?

A quanto pare dovrebbe essere una webcam.

Per la pagina web, non sono un esperto di HTML (nel senso che quello che faccio, lo faccio con un editor grafico - lo so, sono un loser). Prima di "toglierlo" dovresti scoprire a che punto viene fatto partire. Non so se fai richiami a siti esterni, o a funzioni javascript o ad altro (non ho potuto vedere il codice che hai postato), ma mi sento di consigliare, finchè qualcuno più esperto di me non te lo becca al volo, di rifare la pagina da zero o da una versione precedente che non aveva questo problema e aggiungere a tentativi i vari pezzettini, per scoprire da dove parta il problema. A quel punto, modifichi/rimuovi quella parte.

Lo so, non è il massimo della vita, ma è il massimo che sono in grado di consigliare...

Ho abilitato i file nascosti, ma niente...

Ok, è la webcam!

Vedrò di rifare la pagina...

Grazie ancora, e se qualcuno sa come fare posti per piacere!

Bey byez :bye:

Dusdan · 15 Ottobre 2008

Fatemi capire: esiste su XP un metodo SEMPLICE per configurare le scorciatioie da tastiera?

Aerys II · 15 Ottobre 2008

Alcune sono già presenti, e le leggi qui o qui.

Per aggiungerne altre, c'è questo tool su cui non posso garantire.

Dusdan · 15 Ottobre 2008

Alcune sono già presenti, e le leggi qui o qui.
Per aggiungerne altre, c'è questo tool su cui non posso garantire.

No, io voglio semplicemente cambiarne una.

Traduco: voglio cambiare l'ALT-TAB perche` mi serve in un'altra applicazione.

Se per farlo e` richiesto:

- installare qualche programmino esterno;

- andare a smazzarsi il registro.

Posso d'ora in poi dire ufficialmente senza tema di smentita alcuna che Windows e` una merla. Un'enorme, incommensurabile merla.

Aerys II · 15 Ottobre 2008

Uh, è un problema che non mi sono mai posto (nemmeno con Lino, per inciso, ma apprenderò con piacere come si possa fare ;-) )... in ogni caso un modo ci deve essere.

Dusdan · 15 Ottobre 2008

Uh, è un problema che non mi sono mai posto (nemmeno con Lino, per inciso, ma apprenderò con piacere come si possa fare )... in ogni caso un modo ci deve essere.

Su Gnome e` System->Keyboard Shortcuts

Su KDE3 lanci il control center e cerchi shortcuts

Su KDE4 lanci systemsetting e cerchi shortcuts

Su OsX lanci System Preferences e cerci shortcuts

Aerys II · 15 Ottobre 2008

Su Windows XP preghi la Madonna del Carmelo e aspetti il Miracolo, a quanto pare... :lol:

EDIT: per inciso, che cavolo ci fai tu con XP? :confused:

Non è che da qualche parte sul pc è installato un tool di gestione della tastiera?

Dusdan · 15 Ottobre 2008

Su Windows XP preghi la Madonna del Carmelo e aspetti il Miracolo, a quanto pare...

Sono senza parole.

dreamworker · 15 Ottobre 2008

Fatemi capire: esiste su XP un metodo SEMPLICE per configurare le scorciatioie da tastiera?

Mmh spero di aver capito cosa ti serve. Allora vai sull'icona del programma, tasto destro del mouse -> crea collegamento. Sul collegamento creato -> tasto destro del mouse -> proprietà. A questo punto hai la possibilità di settare varie opzioni, come ad esempio i tasti per la scelta rapida.

Accedi

software Help Desk II

Messaggio consigliato

Principali partecipanti

Giorni popolari

Principali partecipanti

Giorni popolari

Messaggi Popolari

Nightshadow

Nightshadow

Horace de Vere

Immagini inviate

Crea un account o accedi per commentare

Crea un account

Accedi

Inserzioni blog