privacyoutpost

[raul]

ciao a tutti

un mio amico navigando in internet si è beccato sto coso che gli fa un redirect sul sito di privacyoutpost. ed è un po' una palla perchè non si riesce a ripristinare la pagina iniziale dal brower (ie6).
spybot non dice nulla, e neppure l'av.

in pratica la pagina html caricata segnala che il pc ha delle falle e successivamente apre un'altra pagina a tutto schermo con un link a privacyoutpost per scaricare patch e robaccia varia.

la cosa ridicola è che dice: hai win98 il tuo ip è .... e il tuo browser mozilla 1.6... ma quando mai! che usa explorer.

come posso eliminarlo in sostanza?

grazie ciao

[amvinfe]

http://www.sophos.com/virusinfo/anal...ojregldra.html

[raul]

ma per rimuoverglielo come faccio?
da quello che ho capito devo avere il loro software.

ma perchè su symantec o mcafee non c'è traccia di sto trojan?

e poi perchè spybot non trova nulla? mi sembra strano

grazie ciao

[amvinfe]

Originariamente inviato da raul
ma per rimuoverglielo come faccio?
da quello che ho capito devo avere il loro software.

ma perchè su symantec o mcafee non c'è traccia di sto trojan?

e poi perchè spybot non trova nulla? mi sembra strano

grazie ciao

Spybot non è un antitrojan od un antivirus
Riavvia in modalità provvisoria (tasto F8 prima del caricamento del sistema), fai una ricerca in C:\Windows ed elimina se presente il file Reg32.exe (eliminalo anche dal cestino). Da Start>Esegui scrivi regedit e portati cliccando sui + in
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run\ e dal pannello di dx elimina se presente il valore Reg32 Reg32.exe
fai una ricerca dell'indirizzo in queste chiavi nel caso elimini il valore dell'url
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

cancella temporay internet files e cookies

Riavvia e fai una scansione con la'ntivirus aggiornato.

[raul]

grazie mille! provvederò

ciao