problema con I.E.

[mascalzone]

Salve,

ho un problema con I.E.
(con Mozilla Firebird tutto bene)

la pagina iniziale sia imposta automaticamente
su res://mshp.dll/index.html#10213

anche cambiandola al prossimo riavvio si reimposta automaticamente
ho anche cancellato nel registro di sistema
i dati dei seguenti valori
(che poi si reimpostano da soli )

- Default_Page_URL
- Default_Search_URL
- Search Page
- Start Page

che si trovavano in
HKEY_LOCAL_MACHINE -> SOFTWARE -> MICROSOFT -> I.E. -> MAIN


spero non sia un virus


come posso fare??? c'è qualcuno che sa aiutarmi ?

PS. ai MOD. se pensate dipenda da un virus....e sono OT
chiedo scusa...e vi prego di spostarmi

grazie 1000

[meganoide]

qualche spyware, allora....

[mascalzone]

[supersaibal]Originariamente inviato da meganoide
qualche spyware, allora.... [/supersaibal]

come posso risolvere?

che fanno 'sti spyware? (anzi che sono?)

[Gondor]

www.lavasoft.de

Scaricati Ad-Aware, aggiornalo e fa partire la scansione.


Preso da dotnethell.it

Spybot o Spyware hanno diversi nomi forse sono i più malefici. Sono programmini che si installano sul computer dell'utente e cominciano a spiare tutto ciò che fa. Dai siti web su cui naviga a quanta posta spedisce o riceve e chi più ne ha più ne metta.
Poi raccolgono tutte queste statistiche e spesso le inviano automaticamente via Internet ad un destinatario che in alcuni casi può essere un'azienda che vende prodotti commerciali, e quindi illegalmente ha un report su un campione quasi infinito di utenti per capire che cosa guardano e che cosa vogliono.
Alcune versioni di Spyware infatti poi vi fanno apparire a caso delle finestre di Internet Explorer con della pubblicità in modo da farvi cadere in trappola e farvi acquistare qualcosa.
Uno fra i più famosi è Gator che fa veramente dei disastri. Dovete stare attenti perchè oltre a prenderlo via Internet così come indicato per i Dialer potete anche prenderlo installando per sbaglio la versione Pro del famoso Encoder/Decoder DivX.
Qualcuno consiglia di installare la Pro e poi rimuovere Gator, io sinceramente consiglio di installare la Free che non contiene il Gator ed è più che sufficiente per un utente normale.

[mascalzone]

grazie l'ho appena scaricato e fatto una scansione
e infatti ero infetto

i dati nei valori del reg.di sistema li ho cancellati io di nuovo
poiche non erano stati cancellati

ora spero che non si modifichino da soli di nuovo

grazie 1000

[Gondor]

Di nulla

[mascalzone]

ragà...scusate se ripesco questo 3D ...
ma non ho risolto il problema

ho installato Ad-Aware ogni giorno mi trova 6-7 file che mette in quarantena....


ma ad ogni accensione del sistema (o connessione) le chiavi nel registro di sistema si modificano di nuovo su quei valori

in + mi sono ritrovato questi 2 programmi installati
- SerachHook
- ShowSearch
e che ho rimosso....ma ad ogni accensione me li ritrovo installati


ma cosa posso fare??.... ma chè mi tocca riformattare di nuovo?

spero in un vostro consiglio, grazie

[matsoftware]

Ehm, che software hai installato di recente? Il consiglio è quello di fare una pulitura dei vari programmi che non usi, e di affiancare ad adware spybot search and destroy (un esempio di software ricco di spyware è kazaa). Inoltre il malware ti conviene cancellarlo definitvamente, e non metterlo in quarantena.

[mascalzone]

[supersaibal]Originariamente inviato da matsoftware
Ehm, che software hai installato di recente? Il consiglio è quello di fare una pulitura dei vari programmi che non usi, e di affiancare ad adware spybot search and destroy (un esempio di software ricco di spyware è kazaa). Inoltre il malware ti conviene cancellarlo definitvamente, e non metterlo in quarantena. [/supersaibal]

mmm ho fatto come hai detto... ho cancellato gli elementi in quarantena
ma nulla di fatto

non capisco come quei 2 programmi me li ritrovo sempre installati
io li disinstallo, riavvio e ci sono di nuovo
il problema è che non so nemmeno dove sono nel HD

-> spybot search and destroy, ma dove posso trovare questi programmi che mi hai consigliato ?

grazie,

[Lardoman]

Capita spesso anche a me. Di solito succede che girando su un sito porno (di solito sono quelli) con IE vengano eseguiti degli script active-x che creano un file che ogni volta modifica la pagina iniziale di IE.

Cancellare la chiave non serve a nulla perchè il programma ogni volta la ricrea.

L'unico modo è riuscire a trovare il programm (di solito è in C:\windows) e eliminarlo riavviando il sistema in modalità prompt dei comandi. Solo così lo si elimina del tutto.

Se non sai come si chiama questo prog è un problema. Puoi cercare di scoprirlo aprendo msconfig e guardando quali programmi vengono eseguiti all'avvio: se ce ne è uno che nn conosci (e magari ha un nome strano tipo wqeq7e657557f.exe) è quello...

Spero di esserti stato utile