spyware nel registro di sistema!

[bernh]

Con adaware ho trovato uno spyware nel registro di sistema e precisamente su

HKEY_CURRENT_USER
Software
Microsoft
Internet Exploer
Main
Start page

La stringa che trovo sempre tra gli apici è questa

http://m14913.wabu.com/passthrough/index.html?

L'ho eliminata con adaware, si è reinstallata!
L'ho eliminata manualmente dal registro di sistema, inserendo 1 altra stringa di un sito che apro spesso. Ha funzionato la prima volta, poi una volta spento e riacceso o riavviato il pc me la sono ritrovata.

Questa stringa praticamente mi apre una specie di popup sempre in rilievo che occupa solo la parte inferiore della finestra(sotto si apre la pagina iniziale da me impostata). Si apre solo se clicco sull'icona di IE, se invece clicco su un link che si apre su una nuova pagina, questa popup nn si apre.

QUalcuno di voi saprebbe dirmi come fare ad eliminarla(possibilmente senza dover formattare c)??

Grazie mille!

PS già che ci sono vi chiedo 1 altra cosa: non ho più labarra delle applicazioni a fiano al pulsante start o avvio, quella con l'icona mostra desktop, internet explorer, outlook ed altri tools. Come posso fare a ricrearla?

Grazie ancora!!

[bernh]

dimenticavo: OS: Win98se, Browser: IE6SP1

[amvinfe]

E' quasi certo che il problema derivi, per quanto riguarda la toolbar ed il reidirizzamento su altre pagine, ad uno di questi P2P
KaZaa
Limewire
Audiogalaxy
Bearshare (offers a paid version without spyware)
Imesh
Morpheus
Grokster
Xolox
Blubster 2.x


Marco(amvinfe)

[bernh]

si, effettivamente ho (avevo) Kazaa e sn sicuro che il problema derivi da quello.......però come faccio a risolverlo? Kazaa l'ho disinstallato, ma nn è cambiato nulla

[amvinfe]

Prova a far girare anche SpyBot e se trovi riferimenti di C2.lop eliminali.
Nelle chiavi dovresti trovare riferimenti di "wabu" anche qui
HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant
Il problema è vedere se installa anche delle .dll ed il problema sarebbe un po' più noioso.
Quasi certamente avrai in msconfig un'eseguibile che ricrea ad ogni riavvio la chiave in regedit

Fai un po' di ricerche


Marco(amvinfe)

[amvinfe]

Ho dimenticato di incollare gli eseguibili che potrebbero trovarsi in msconfig

liprngee.exe
aupdate.exe
DownloadPlus.exe


Marco(amvinfe)

[bernh]

ho trovato
aupdate_uninstall.exe in C:\Windows\System
e
aupdate.exe in C:\Programmi\Symantec\LiveUpdate

poi ho trovato

downloadplus.exe in C:\Windows\ApplicationData

Cosa devo fare cancellarli?

Poi provo a far girare spybot

ps grazie!!

[bernh]

ho fatto girare spybot e mi ha trovato parecchi riferimenti di c2.lop! Li ho eliminati!

L'unico che non è riuscito ad eliminare è questo qua:

C:\Windows\ApplicationData\glpoaooo.exe

Ha comunque detto che potrebbe essere ancorain memoria e corretto al successivo riavvio!

[bernh]

niente da fare.....ho cancellato download plus(gli altri 2 li ho lasciati) e ad ogni riavvio il problema persiste.

Rifacendo lo scan con spybot mi trova sempre questo riferimento di c2.lop al riavvio

HKEY_CURRENT_USER
Software
Microsoft
Internet Exploer
Main
Start page=about:blank

mentre qui

HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant

non ho trovato nessun riferimento a "wabu"!

So che "stresso" ma cosa posso fare adesso??

graziee!!

[bernh]

problema apparentemente risolto!

Nonostante avessi disinstallato kazaa, era rimasta una cartella con qualche file che avevo scaricato ed alcuni file .dll

Bene, me la sono rischiata ed ho cancellato in blocco la cartella(ho pensato che se avesse creato problemi avrei sempre potuto reinstallare windows).

Al riavvio aprendo IE nn c'è traccia di "wabu" e facendo girare spybot nn c'è + alcun riferimento a c2.lop!

Grazie mille per la disponibilità e la collaborazione!