Topic: [RISOLTO] windows 7 apre sempre IE

Ciao, ti faccio scaricare un altro tool nel mentre:
TDSSKiller e salvalo sul desktop.

Allora:

1) Controllo punti di ripristino con Ccleaner:
Strumenti -> Ripristino di sitema
Se vedi la lista completamente vuota, vuol dire che sono stati eliminati.

2) Eliminazione tracce trovate da VirIt
Le elimina in automatico al momento del rilevamento ;)

3) Disattivazione programmi dall'avvio automatico:

Disattivare l'avvio automatico di Ccleaner:
Opzioni -> Monitoraggio -> Togliere le spunte -> SI.

Disattivare l'avvio automatico di Malwarebytes (Solo se hai la versione Premium, nella versione Free l'avvio automatico è disattivo):
Impostazioni -> Opzioni Avanzate -> Togliere la spunta a "Avvia Malwarebytes Anti-Malware
all'avvio di windows"

Disattivare l'avvio automatico di Superantispyware:
Click destro sull'icona nella system tray (E' un insetto di cui non mi viene il nome) ->
System Tools and Program Settings -> Preferences -> Togliere la spunta a "Start
SUPERAntispyware with Windows" e "Show splash screen/loading window" -> Done -> Done

VirIt puoi lasciarlo pure attivo, può lavorare insieme agli altri antivirus.


Poi, avvia Hijackthis e clicca "System Scan Only" o simile, metti la spunta alle seguenti voci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tgsoft.it/
O4 - HKLM\..\Run: [PDF Complete] C:\Program Files (x86)\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - Startup: hqghumeaylnlf.lnk.vir
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Servizio di gestione (asl) - Unknown owner - C:\ProgramData\Service\Application\asl.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: UltraZip Service (uzsvc) - Unknown owner - C:\Program Files (x86)\UltraZip\uzsvc.exe (file missing)
O23 - Service: UltraZip Updater (uzupd) - Unknown owner - C:\Program Files (x86)\UltraZip\uzupd.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Poi FIX.

Ora, avvia TDSSKiller, una volta caricato clicca su Change Parameters e assicurati ci sia la spunta sulle prime 3 voci e l'ultima in fondo, poi ok.
Clicca su Start Scan e lascialo lavorare, postami poi il log.
Se ti chiede poi di riavviare, riavvia pure.

Infine aggiorna il tuo antivirus e fai pure una scansione completa del sistema.
Posta il log anche di questa scansione.