Strana pagina web che non si apre (e neppure si chiude!)

[carletto]

Mi è apparsa la pagina web "Progress Information" non so da dove.

Non la posso aprire, non la posso chiudere, ogni tanto diventa blu.

Panda antivirus non dice niente, AdAware tace e il cacciatore di trojan non trova niente.

Ho provato a cercare "Progress Information" com risultato altrettanto negativo.

In esecuzione automatica non c'è

Che sarà nmai?


Codesto povero manovale del computer attende come sempre, fiducioso, un segno.

[Leopardo]

con "control+alt+canc" cosa ti dice?
Ciao!

fai una scansione con hijackthis che scarichi da qui

http://files.webattack.com/localdl834/HijackThis.exe

e poi posta il log.

(dovrebbe essere un BHO ma non sono sicuro; in questo caso c'è una tool apposita in Spybot, nelle utilità, che si chiama appunto BHO e dovrebbe visualizzarla, ma prima di farti installare Spybot si può provare a mano, con hijackthis)

[carletto]

Grazie per la pronta risposta.

Comumque avevo già casualmente (molto, anzi moltissimo casualmente) risolto.

Si trattava di una cosa che veniva fuori avviando un programma che avevo installato per vedere com'era.
Datosi che non mi piaceva l'ho disinstallato ed eccoti che miracolosamente quella cosa non si è più vista.

Chissà a cosa serviva. Boh?


Grazie ancora.

[Billow]

ci dai il nome del programma così da evitare i casini agli altri ??

[carletto]

Pardon, imperdonabile dimenticanza



Me lo ha fatto con un Norton Antivirus 2003 che ho trovato sul cd inserito in una vecchia rivista.

[carletto]

azzzzzzzzzzzz non era Norton.

Dopo qualche ora di spensierata asenza eccoti che ha colpito ancora!
Però per ora appare dopo un riavvio ma basta riavviare nuovamente che se ne và.

Ma che sarà mai?


Adesso l'ho stupidamente chiuso senza fare lo scanning come suggerito da davlak
Appena torna provvedo e pubblico.

[carletto]

E' tornato. Ecco il log



DAVLAKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK!!!!!!!!! !!!!!!!!!





Logfile of HijackThis v1.97.7
Scan saved at 12.05.07, on 28/10/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\SBPCI\CTMIX32.EXE
C:\WINDOWS\TASKBAR.EXE
C:\USBSTORAGE\USBDETECTOR.EXE
C:\WINDOWS\SYSTEM\E_S10IC2.EXE
C:\UFD2.0\UFD.EXE
C:\PROGRAMMI\AGFA\AGFACAM\AGFACLNK.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\APVXDWIN.EXE
C:\PROGRAMMI\FILE COMUNI\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMMI\STOPDIALERS\STOPDIALER.EXE
C:\PROGRAMMI\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\PINNACLE\STUDIO 9\PROGRAMS\STUDIO.EXE
C:\PROGRAMMI\PINNACLE\SHARED FILES\FILTER\SERVER.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://real-search.cc/search.php?v=6&aff=32944
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://real-search.cc/index.php?v=6&aff=32944
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://real-search.cc/index.php?v=6&aff=32944
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAMMI\FLASHGET\JCCATCH.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAMMI\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CreativeMixer] C:\SBPCI\ctmix32.exe /T
O4 - HKLM\..\Run: [ASUSKey] TaskBar.exe
O4 - HKLM\..\Run: [Necutray] NECUTRAY.EXE
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O5 "LPT1:" /M "Stylus C82"
O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
O4 - HKLM\..\Run: [AgfaCamWatch] C:\Programmi\Agfa\AgfaCam\AgfaCLnk.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\SYSTEM\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [PavProc] C:\Programmi\File comuni\Panda Software\PavShld\PavPrS9x.exe
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialer.exe
O8 - Extra context menu item: Scarica con FlashGet - C:\PROGRAMMI\FLASHGET\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\PROGRAMMI\FLASHGET\jc_all.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O10 - Unknown file in Winsock LSP: c:\programmi\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: c:\programmi\panda software\panda titanium antivirus 2004\pavlsp.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

innanzitutto scaricati la versione 1.98.2 di hijackthis.
nel frattempo ecco l'analisi del tuo log.
come vedi ci sono diverse voci strane.
al momento non posso identificare con certezza quella specifica che ti crea il problema, ma se vuoi puoi dare dei fix (tanto ti crea il backup nella cartella da dove hai lanciato hijackthis)

p.s.: l'analisi del log la puoi fare qui:

http://hijackthis.de/index.php

p.s.: sono di passaggio...ma un'occhiata gliel'ho data e mi pare questa la voce + sospetta:

O2 - BHO: (no name) - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL

[carletto]

Tra l'altro ho scoperto in ctrl alt canc c'è come ctmix 32