Hijacker CWS [era :Indirizzo che ricompare nella pagina iniziale di IE]

[sustia]

Ciao, ho un indirizzo che ricompare sistematicamente nella pagina iniziale di IE, nonostante io lo rimuova mettendo about:blank al successivo riavvio del pc me lo ritrovo di nuovo li..
avete qualche soluzione al riguardo?
grazie
ciao

[amvinfe]

Prova prima con SpyBot e/o con Ad-Aware, qual'è il nome della pagina che si mette di default?


Marco(amvinfe)

[sustia]

Avevo provato con Ad-aware ed aveva trovato qualcosa..SpyBot stranamente mi dava problemi..
La pagina è questa
http://youfindall.net/

[sustia]

Con Ad-aware e spybot mi ha trovato qualcosa (hjiacker), li ho rimossi, ho rimosso la pagina anche dal registro, ma niente, ad ogni riavvio si ripresenta..

[Cinder]

Se il problema è questo hijacker "sysPnP" Spybot se ho capito bene dovrebbe riconoscerlo questo è l'unico link dove ho trovato un hijacker che imposta l'home page di explorer su quel sito.
Se spybot aggiornatissimo non lo blocca puo essere sia una variante che comunque redirige su quel sito, non saprei.
Comunque tentare non nuoce. Cerca i file bootconf.exe e default.css.
Dovrebbe essere questo il percorso per ognuno

C:\WINDOWS\System32\bootconf.exe
C:\WINDOWS\default.css

Solo se trovi i file e relative chiavi di riferimento nel registro riavvia il pc in modalità provvisoria

Elimina i 2 file. Se hai familiarità con il registro di windows vai alla chiave:

HKey_Local_Machine\software\microsoft\windows\Curr entVersion\Run:

Nella cartella Run i valori da eliminare(2 icone con alla loro destra i valori sottostanti)sono:

[sysPnP] C:\WINDOWS\System32\bootconf.exe
User stylesheet: C:\WINDOWS\default.css

Vai sulla chiave HKEY_CURRENT_USER tasto destro seleziona l'opzione trova.Cerca la parola http://youfindall.net/ e continua questa ricerca premendo il tasto F3, elimina tutti i link che puntano a quel sito e imposta al loro posto per esempio http://www.libero.it assicurandoti che il registro alla fine dia il messaggio "E stata portata a termine la ricerca nel registro"

Le chiavi che regolano l'apertura della home page di explorer
sono queste e devono avere i seguenti valori:

HKEY_USERS\Software\Microsoft\Internet Explorer\Main\
Start Page http://www.libero.it
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
Start Page http://www.libero.it
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\
Start Page http://www.libero.it

Riavvia il pc normalmente fai partire explorer ed una volta assicurato che l'home page sia quella di libero(come da esempio su)
imposta l'home a tuo piacere(about:blank)

[sustia]

Trovati tutti e 2 i files.
Ora riavvio e faccio come dici, grazie mille

[sustia]

Ha funzionato Cinder, grazie mille.
Mi stava veramente rompendo..
ciao

[Cinder]

Ora non romperà più sustia :gren:

[teos]

Ho trovato anche io i 2 files ma bootconf.exe non l'ho trovato in C:\WINDOWS\System32 bensì in C:\WINDOWS\System
procedo ugualmente? (naturalmente cambiando indirizzo per bootconf.exe dove serve)? Oppure in questo caso non vale questa soluzione?

[amvinfe]

Originariamente inviato da teos
Ho trovato anche io i 2 files ma bootconf.exe non l'ho trovato in C:\WINDOWS\System32 bensì in C:\WINDOWS\System
procedo ugualmente? (naturalmente cambiando indirizzo per bootconf.exe dove serve)? Oppure in questo caso non vale questa soluzione?

Sì, lo devi eliminare.


Marco(amvinfe)