[HELP] About:blank

[Kridzalodic]

CA**O!!!!!?^"!"!="!?£"£!^!!!£"!"!£"!"!!!"=^^"!^!"!

Allora,nn ce la faccio piu',sto cercando a ore di rimuovere un fastiosissimo programmino (un malware) che mi imposta la pagina iniziale internet explorer.
Ho provato di tutto,ad-awar,spybot S&D,CWshedder,hijackthis,e chissa quanti altri programmi!(senza contare i vari scan con l'antivirus)
Non va via. sta li.... sto bastardo!
Qlc ha qlc idea di come fare?
Devo levarlo prima che divento pazzo...
credo sia uno di quei coolweebsearch....ma non va via con i soliti medoti.
VI PREGO HEEEEEEEEEEEEEEEEEELLLLLLLLLPPPPPPPPPPP!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!

[kleme88]

suicidati... molte volte e' l'unica via

[Kridzalodic]

beh,l'ultima volta x sfogarmi ho killato uno spammer
Dai ragazzi x favore,datemi una mano (chi puo')

[Ospite]

strano con ad-aware vanno via quasi sempre, prova con popup killer e similia programs

[Romus]

per eliminare un hijack ti serve un programma tipo hijackthis eliminando tutte le voci a te non famliari. Per qualsiasi cosa chiamami su icq. Copia e incolla questo link nel tuo browser. http://www.snapfiles.com/dlnow/dlnow.dll?Inc=No&ID=106738

[Kridzalodic]

Logfile of HijackThis v1.97.7
Scan saved at 17.45.18, on 25/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Programmi\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\Programmi\Trend Micro\PC-cillin 2003\PccPfw.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\PC-cillin 2003\PCCGUIDE.EXE
C:\Documents and Settings\Mauz\Desktop\HijackThis.exe
C:\WINDOWS\system32\mspaint.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xbzhm.dll/sp.html#37049
O2 - BHO: (no name) - {F322A8AF-EF0E-13F8-1E57-1BF7314624F9} - C:\WINDOWS\mfcej.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF7586D3-3607-4C09-A0EE-8576E4A7F403}: NameServer = 213.234.128.211 213.234.132.130


questo e il log....ho gia provato a fixarli..ma nulla,avevo cmq provato prima con una versione piu vecchiotta

[bio_fit]

L'ho anche io!! ti si aprono anche strani pop up??

[Kridzalodic]

si anche perche mi ha disintallato il popup stopper ...e nn me lo fa rimettere...

[Bacco]

spybot ha un'opzione che blocca il cambiamento della pagina iniziale.
se non funzia manco quello format c:/asd.lul

[bio_fit]

Ho provato quello che ha detto romus e si è risolto tutto...tnx!!

[Ospite]

Originally posted by Roberto
[B]Logfile of HijackThis v1.97.7
Scan saved at 17.45.18, on 25/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

C:\WINDOWS\system32\xbzhm.dll/sp.html
C:\WINDOWS\mfcej.dll

Prova ad eliminare manualmente questi files dopo averli fixati con hijackthis.. poi setta manualmente la pagina iniziale del browser.. dovrebbe funzionare

(per il file mfcei.dll fai una copia.. non si sa mai )

edit: ASD non avevo letto l'ultimo post ... vabbuo

[evilbart]

meno siti porno

[Spacio]

la panacea di tutti i mali:
FORMAT C:

[PaRRoT]

La soluzione migliore?

Non usare Internet Explorer, mi sembra ovvio

http://www.mozillaitalia.org e scarica Firefox 0.9.3

Non te ne pentirai.

Da qui:
http://www.intraplanar.net/projects/luna/

Invece potrai scaricare il tema "Luna" per Firefox che lo rende 100% uguale a Internet Explorer (tranne per le vulnerabilità, i crash e i bug ).

[Kridzalodic]

beh,sul fatto che IE e una ***** e si inzozza....avete ragione...il solo che volevo dare una pulita....attualmente se levo IE non ho tolto il problema....quindi,se avete qlc idea fatemi sapere.

Grazie Evil bart,inutile come sempre.