start page presuntuosa

[hako]

Ho windows xp pro,
da un po' di tempo la mia pagina iniziale di IE è cambiata.
La cambio, la ricambio...
ma ad ogni riavvio riappare prepotentemente.
Come devo fare per eliminarla definitivamente?

[brsdvd]

start-->esegui--->regedit
una volta dentro cambia il valore della chiave Start Page in:
HKEY_CURRENT_USER\Software\Microsoft\Internet Exploreer\Main
impostandola alla pagina iniziale che vuoi.

[hako]

Già fatto, ma dev'esserci qualcosa che ad ogni riavvio me la resetta

[Habanero]

guarda tra i processi attivi se c'è qualcosa di sospetto o più semplicemente fai una scansione con Adaware e Spybot dopo averli aggiornati online.
Gli indirizzi dove scaricare i suddetti programmi li trovi nel thread in rilievo "Link Utili" nella categoria "Un paio di programmi contro gli spyware"

[hako]

ho già usato di quei programmi, il fatto è che ho paura che rimuovendo lo spyware il software mi rimuova anche qualcosa d'importante.

Tra i processi in C:\WINDOWS\system32
ho trovato uno strano:
"redirect2.exe" creato il 21 ottobre 2003

che faccio?
punisco inesorabilmente?

[Habanero]

a livello di sistema non ti rimuove nulla. L'unica cosa che puo' succedere è che se lo spy è stato installato da un software che hai caricato tu sul tuo pc, quest'ultimo puo'(ma non è detto) smettere di funzionare. A questo punto sta a te la scelta. O ti tieni lo spy ed usi quel software o ti liberi di tutti e due.
Prova, al limite reinstalli il programma se smette di funzionare.
Hai qualche sospetto sul programma?
A livello di sistema comunque spybot o adaware non toccano nulla non ti preoccupare.

[hako]

Ok,
allora elimino fisicamente redirect2.exe,
con calma mi scarico adaware e ti faccio sapere.
Grazie Habanero.

[amvinfe]

Come scriveva Habanero sia SpyBot che AdAware sono software sicuri. All'url trovi ulteriori informazioni
http://securityresponse.symantec.com...omtoolbar.html



Marco(amvinfe)

[hako]

Grazie ad Adware ho eliminato ben 50 file spyware.
Ottimo! grazie per il consiglio.
Grazie amvinfe, ho eseguito alla lettera le istruzioni, eliminando definitivamente "redirect2".

Il problema però rimane, infatti Adware mi individua 3 file inerenti al mio problema attuale:

Possible Browser Hijack attempt RegData Data Miner HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main"Search Page" ("http://www.searchv.com/search.html")

Possible Browser Hijack attempt RegData Data Miner HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main"Start Page" ("http://www.searchv.com/")

Possible Browser Hijack attempt RegData Data Miner HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main"Search Bar" ("http://www.searchv.com/search.html")

dove searchv.com è la pagina incriminata (non andateci!)

Li elimino, sempre con il software, ma riappaiono di nuovo all'avvio!
In sostanza dovrei capire cos'è che va a modificare le chiavi nel registro...ma non riesco a farlo

[amvinfe]

Verifica se hai queste chiavi, nel caso le elimini
HKEY_CLASSES_ROOT\CLSID\{6CC1C918-AE8B-4373-A5B4-28BA1851E39A}

HKEY_CLASSES_ROOT\WinShow.ViewSource

HKEY_CLASSES_ROOT\WinShow.ViewSource.1

HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID\{6CC1C91 8-AE8B-4373-A5B4-28BA1851E39A}

HKEY_LOCAL_MACHINE\Software\CLASSES\WinShow.ViewSo urce

HKEY_LOCAL_MACHINE\Software\CLASSES\WinShow.ViewSo urce.1

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\explorer\Browser Helper Objects\{6CC1C918-AE8B-4373-A5B4-28BA1851E39A}


Inoltre controlla se hai la libreria Winshow.dll nel caso eliminala.

Marco(amvinfe)