CTRL-ALT-CANC

ho 1 problema
Messaggio del 07-12-2007 alle ore 21:31:32
Quando apro firefox, da 3 giorni sembra che sia in palla e mi apre quasi sempre una pagina parallela che porta a siti che a me non frega un c.. . Quelle pagine le chiudo al volo, e ieri (dopo mesi in cui era scaduto) ho upgradato al 2008 norton, ma niente lo stesso.
Qualcuno sa cos'è e come devo eliminare sta cosa? grazie.
Messaggio del 07-12-2007 alle ore 21:35:07
sapiss che cazzi ca tenem nu?
Messaggio del 07-12-2007 alle ore 22:08:31


Norton inoltre da quando lgli ho fatto l'upgrade non fa altro che informarmi su tentativi d'attacco (bloccati dice). Di preciso sono:

MS ASN1 Integer Overflow TCP
MSRPC SrvSvc Netapi Buffer Overflow (2)
MS RPC LSASS DS Oversized Request (TCP)

Sopratutto il primo me lo notifica di continuo anche se è bloccato, e la cosa è snervante. Qualcuno li conosce e sa come agire? Il mio problema non sono le notifiche (quindi non ditemi come disinstallare le notifiche di Norton), sarebbe più preoccupante il fatto che non me le notificasse..


Messaggio del 07-12-2007 alle ore 22:45:32
Ke dire....io ho smesso di usare Norton molti anni fa!!!
Io uso avg-antivirus, avg-antispyware, avg-antirootkit, spy-bot, ecc.
Prova a togliere norton vedi ke succede!!!!
Di + non sò!
Messaggio del 07-12-2007 alle ore 23:31:35
il tuo problema è norton
Messaggio del 08-12-2007 alle ore 00:01:46
Raga ma che cazzo di consigli mi date Norton fa paura, in 4 anni mai avuto problemi di niente da internet. Solo che ora mi scassa perchè mentre gioco on-line mi fa gli avvisi che sinceramente a me non frega nulla visto che sono tentativi d'intrusione bloccati, e mi fanno fare back su windows in pieno game e la cosa mi urta alquanto.
Messaggio del 08-12-2007 alle ore 00:02:43
Casperrrrrrrrrrrrrrrrrrr!!!
Messaggio del 08-12-2007 alle ore 00:50:40
Mica tre giorni fà hai installato messenger skinner? Cmq sia vedi se tra i programmi installati è presente...
Messaggio del 08-12-2007 alle ore 03:26:02
No non l'ho mai installato e tra i programmi non c'è.
Messaggio del 08-12-2007 alle ore 07:51:48
prova a fare trend micro free scan on line e vedi che ti trova..io non ci capisco niente di computer..è un consiglio che mi hanno dato quando ho avuto problemi con il pc..e cmq norton è un programma pesantissimo..ti rallenta un sacco il pc..io uso anti-vir ed adaware
Messaggio del 08-12-2007 alle ore 08:52:03
Giusto!!!!!!!!!!
Messaggio del 08-12-2007 alle ore 10:14:21
per favore anti-vir e adaware è come non usare nulla

Norton è si pesantuccio, ma perchè la sostanza c'è poi l'accoppiata con spybot è perfetta.
Messaggio del 08-12-2007 alle ore 10:17:03

Mica tre giorni fà hai installato messenger skinner?



Caspita ho appena fatto la scansione settimanale con Spybot e me l'ha trovato tra i problemi!
Messaggio del 08-12-2007 alle ore 15:14:27
Hai risolto??

Messaggio del 08-12-2007 alle ore 19:20:38
no, cioè gli attakki non me li fa + però mi continua ad aprire pagine anche se clicco un post su lanciano.it..
Messaggio del 08-12-2007 alle ore 19:22:11
io ho solo avg antivirus, e mi va tutto bene.

sdasssssssssssss
Messaggio del 08-12-2007 alle ore 19:23:35
Mi fa andare back mentre sto in game
ma come caxxo parli Dark, jachicchinell che supertecnologico ca si
Messaggio del 08-12-2007 alle ore 19:27:56
Messaggio del 08-12-2007 alle ore 19:29:40
Casper correggo, gli avvisi di attacco me li fa ancora, precisamente proprio quando mi si aprono quelle pagine che nn voglio
Messaggio del 08-12-2007 alle ore 19:32:01
quelle pagine che mi si aprono involontariamente mi portano a siti come per esempio questo
Messaggio del 09-12-2007 alle ore 13:26:30


sono le persone con cui giochi online che non hanno un c...o da fare e ti attaccano
Messaggio del 09-12-2007 alle ore 13:30:30
formatta... ....
Messaggio del 09-12-2007 alle ore 14:46:26
Dark... vattelapescare che è!

Prova a fare delle scansioni con adaware, spybot e robba simile... boh... o magari se hai un punto di ripristino buono prova a ripristinare il sistema...

Sennò un bel formattino e stapposte!!
Messaggio del 09-12-2007 alle ore 16:44:02
sci formatta capokkia furmatteve vu
Messaggio del 09-12-2007 alle ore 16:47:20
casper se ti mando il resoconto di hijackthis tu lo sai riconoscere se ci sta qualcosa?
Messaggio del 09-12-2007 alle ore 18:29:09
Se firefox va in palla può essere un filmato swf di ebay, precisamente il canotto di ebay presente in molte pagine del sito. Mentre la pagina che ti si apre è per caso toolsicuro?
Messaggio del 09-12-2007 alle ore 20:10:57
Dark, perchè mandarlo a me?? Postalo.
C'è gente che ne capisce molto di più di me pe sse cose.
Messaggio del 09-12-2007 alle ore 23:33:44
si si intendevo postarlo, un attimo che lo faccio
Messaggio del 09-12-2007 alle ore 23:40:49
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.38.49, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
C:\PROGRA~1\FILECO~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com/fsc/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {CC1FEDA2-7E4E-0ACE-12F3-07E29D7226E1} - C:\WINDOWS\system32\ofmeq.dll (file missing)
R3 - URLSearchHook: (no name) - {301BCC93-5478-75A5-2DB6-7395CAF189E8} - C:\WINDOWS\system32\ysdad.dll (file missing)
O2 - BHO: (no name) - {301BCC93-5478-75A5-2DB6-7395CAF189E8} - C:\WINDOWS\system32\ysdad.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {59C2BE9B-0894-41B8-BC3A-182E6D2BFE7E} - C:\WINDOWS\system32\inetpp32.dll (file missing)
O2 - BHO: (no name) - {66632089-3E73-40F9-9685-4831D74344AA} - C:\WINDOWS\system32\udhisaqi.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FILECO~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {CC1FEDA2-7E4E-0ACE-12F3-07E29D7226E1} - C:\WINDOWS\system32\ofmeq.dll (file missing)
O2 - BHO: (no name) - {EED85AFE-A80F-4B94-8174-EC26E4A9B93C} - C:\WINDOWS\system32\qcap32.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [SpamExtract] C:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programmi\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Power2GoExpress] NA
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 2.0\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 2.0\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Search - ?p=ZNfox000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programmi\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programmi\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)
O16 - DPF: A3Cab1 - http://www.globalcashsolutions.com/kithtml/A3Cab1.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA1EE7D-C1D9-4A62-A512-7DF850DB7D10}: NameServer = 213.230.128.222 213.230.129.94
O20 - AppInit_DLLs:
O23 - Service: Utilità di pianificazione di LiveUpdate automatico (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FILECO~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 6956 bytes
Messaggio del 09-12-2007 alle ore 23:42:21
io nn ci capisco un c..
Messaggio del 10-12-2007 alle ore 00:22:50
il 21 vado in ferie...

ti faccio sapere in quei giorni.
Messaggio del 10-12-2007 alle ore 00:35:11
O16 - DPF: A3Cab1 - http://www.globalcashsolutions.com/kithtml/A3Cab1.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA1EE7D-C1D9-4A62-A512-7DF850DB7D10}: NameServer = 213.230.128.222 213.230.129.94



Questo non so cosa è.
Messaggio del 10-12-2007 alle ore 03:13:18
Tutto il resto ti sembra normale? anche io avevo puntato sti due, sopratutto il primo
Messaggio del 10-12-2007 alle ore 03:26:56
x la cronaca ho appena scoperto d'avere un malware: pc-on-internet.com ora vedo un pò di schiattarlo
Messaggio del 10-12-2007 alle ore 04:39:20
HO RISOLTO!!

ho dapprima fatto una ricerca su google (grande google) per trovare informazioni su em.pc-on-internet.com e sono capitato in un forum dove ho notato che questa merdaccia aveva causato problemi ad alcuni utenti. Un ragazzo ha postato un sito dopo ricerche su ricerche, in cui c'è un programmino fatto da ragazzi francesi (tra cui uno che si chiama il-mafioso ) di nome NAVILOG1. UN PORTENTO!!
Mi ha scavato nel pc e trovato files super nascosti mai risaliti a galla ne da spybot che da norton. -------------------------- eliminati.

Ora pare che vada bene, per ora esulto, anche perchè poco prima di scaricare il programmino la situazione era peggiorata di brutto, addirittura il sistema era tutto rallentato e 2 volte m'era andato persino in tilt.

www.gmer.net -------- navilog1


o.O
Messaggio del 10-12-2007 alle ore 04:55:56
Raga va una bomba il pc!, sembra tornato vergine Norton ha anche smesso di farmi gli avvisi snervanti di tentati attacchi! Vi invito tutti a scaricarvelo e farvi una bella scansioncina (occhio però che è disponibile solo in inglese-francese, ma se vi serve na mano sono qui), rimarrete sorpresi di quante merdacce nascoste vi troveràe come filerà liscio il pc dopo.

Incredibile comunque come a volte i programmini artigianali sconosciuti facciano il culo ad alcuni famosissimi come Spybot o addirittura a "bigs" come Norton.. che alla fine poveretto (ma mang tand vist ca nza quanda cost) lui vedeva gli attacchi, li bloccava ma non sapeva come toglierseli dai coglioni nemmeno lui

Ciao uagliò ciao Casper
Messaggio del 10-12-2007 alle ore 04:57:50
$£&/$% dannazione sono le 5 la mattina!!!

@.@

Nuova reply all'argomento:

ho 1 problema

Login




Registrati
Mi so scurdate la password
 
Hai problemi ad effettuare il login?
segui le istruzioni qui

© 2025 Lanciano.it network (Beta - Privacy & Cookies)