Pc infetto da JS.Fortnight.C [era: Preferiti...indesiderati!!!!]

[fbtec]

Salve ragazzi,
da qualche giorno sto avendo delle noie con i preferiti di IE6. In sostanza ogni qual volta che mi connetto al web, si generano automaticamente nella cartella dei preferiti, dei collegamenti a siti...poco chiari!!!
Naturalmente se provo a cancellarli, la volta successiva si rigenerano. Ho controllato nella cartella dei programmi, ma non mi è sembrato di vedere nulla di sospetto.
Quindi vi chiedo come posso fare a sbarazzarmi di questo noioso problema?
Preciso che ho Win2K e (nn so se può interessare) Zone Alarm e, come antivirus, Avast!
Ah, dimenticavo: ho provato a scansionare il PC con Ad-Aware6, ma nn ha trovato nulla.

Ciao

[Dwarf]

Prova anche con Spybot

[fbtec]

Ho provato anche Spybot, ma niente da fare. Cmq ho notato che i collegamenti si rigenerano ogni qual volta avvio Outlook Express.
Vi prego aiutatemi!!!!!!!!!!!!!!1
Non so più cosa fare

[amvinfe]

Originariamente inviato da fbtec
Salve ragazzi,
da qualche giorno sto avendo delle noie con i preferiti di IE6. In sostanza ogni qual volta che mi connetto al web, si generano automaticamente nella cartella dei preferiti, dei collegamenti a siti...poco chiari!!!...

Cosa intendi per siti poco chiari



Marco(amvinfe)

[fbtec]

Questi sono i collegamenti che si creano:

http://www.murs*****

http://www.001*****

http://www.pi*****

Sto anche notando, che dopo aver fatto qualche operazione con Outlook (scaricare la posta, leggere e-mail,...) mi compare la classica finestra dove ti si chiede di scaricare il solito programmino. Insieme a questa si apre anche una pagina di IE, naturalmente di un sito porno.
P.S. ho provato a cancellare anche i valori di registro, segnalati in altri form sullo stesso problema. Ma dopo che ricompaiono i collegamenti nei preferiti, si rigenerano anche i valori del registro.

[amvinfe]

Quali chiavi del registro hai controllato? Vedi se già non l'hai fatto anche in queste

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


cancella temporay internet files e cookies


Marco(amvinfe)

[fbtec]

Sono proprio le chiavi che ho controllato, ad eccezione delle chiavi:

HKEY_CURRENT_USER\Software\Microsoft\Int
ernet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Int
ernet Explorer\Main\Default_Search_URL

HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\In
ternet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\In
ternet Explorer\Main\Default_Search_URL

che in Win2K, evidentemente non ci sono.
Cmq per le chiavi presenti, nel valore compare l'indirizzo del 2° sito indicato che ho tenatato di cancellare senza successo.
Naturalmente ho cancellato il valore e non la chiave intera.

cancellati anche Temp Int Files e cookies, ma senza risultati

[amvinfe]

E' strano il discorso di OE. Al momento non vi viene in mente nulla.


Marco(amvinfe)

[fbtec]

E' davvero una cosa strana!!!
Cmq ho provato a fare diverse prove e confermo che il problema è legato all'apertura di OU e alle operazioni che esegue.
Che dici se provo a disinstallarlo e reistallarlo?
Potrebbe funzionare?

[amvinfe]

Non credo tu riesca a risolvere in questo modo, penso che il problema riguardi dei files residenti in qualche cartella di sistema.
Puoi provare a disabilitare gli ActiveX (tutti) e vedere se il problema ricompare.


Marco(amvinfe)