Rimuovere http://a-search.biz?wmid=1010!!!!

[pariri]

Non riesco a rimuoverlo:
http://a-search.biz?wmid=1010

Cosa posso fare???

Ho provato di tutto:
HijackThis1982
Spybot - Search & Destroy
CWShredder

Aiuto!!!

[cso]

Scusa ma cosa non riesci a rimuovere???
http://a-search.biz?wmid=1010 è un link no uno spyware!
Prova a postare il log di HijackThis!

[pariri]

Ha cambiato la mia pagina iniziale di IE6!
Il log:

Logfile of HijackThis v1.98.2
Scan saved at 15.25.48, on 26/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\mgabg.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\YEDIScan.exe
C:\Programmi\Adobe\Photoshop CS\Photoshop.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\vhf7\Desktop\HijackThis1982.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=Userinit.exe,


Vorrei cambiare la mia pagina iniziale.

Grazie.

[cso]

Originariamente inviato da pariri
Ha cambiato la mia pagina iniziale di IE6!
Il log:

Logfile of HijackThis v1.98.2
Scan saved at 15.25.48, on 26/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\AvidSDMService.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\mgabg.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\YEDIScan.exe <==
C:\Programmi\Adobe\Photoshop CS\Photoshop.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\vhf7\Desktop\HijackThis1982.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=Userinit.exe,


Vorrei cambiare la mia pagina iniziale.

Grazie.

Non sono un esperto di Log ma quello in grassetto mi sembra molto sospetto.

[pariri]

Non cambia niente!!!
Cosa faccio?

[cso]

Start, Esegui, Regedit

Cerca con la funzione trova: http://a-search.biz?wmid=1010
e cambia il valore della stringa in http://www.quello_che_vuoi.it/

In alternativa prova Ad-Aware.

[pariri]

Niente!
Non riesco a trovarlo.
Cosa faccio, devo formattare il hd?
Ci sarebbe un altro modo?

Grazie.

[pariri]

aiutoooooo!!!

[ddmaster]

hai provato una scansione con trojan remover? prova...
mi è capitata la stessa cosa nel pc di un amico.... era perl'appunto un trojan..

non ricordo l'indirizzo dove scaricarlo ma se fai una ricerca con google ed il nome "trojan remover" e lo trovi subito...

[pariri]

Ho provato il trojan remover 6.3.1 ma niente!
Lui non ha trovato n-i-e-n-t-e!

Non è possibile!

Ma è incredibile questa cosa!

Cosa faccio????

Grazie