Hijacker hotsearchbox.com [era: Sito invasivo]

[ReDEyeS]

Girando in rete mi si apre in popunder un sito di un "motore di ricerca" che automaticamente si piazza come pagina iniziale, mi aggiunge ai bookmarks una ventina di collegamenti a siti porno e in più ad ogni avvio del browser (IE 6) mi apre automanticamente la barra laterale della ricerca ovviamente attraverso il suo sito...

Ora passi i collegamenti su preferiti li ho cancellati, la pagina iniziale ripristinata, ma non riesco a togliere l'avvio in automatico del frame della ricerca...


Qualcuno mi consiglia...

[Phantom]

spybot. Sarà in qualche chiave di registro. Installalo e pulisci un pò

Bye

[ReDEyeS]

ho usato spybot ed ora è tutto ok...
Tenchiù! :metallica

[ReDEyeS]

Ehm...
ho cantato vittoria troppo presto...

Dopo qualche minuto che sono connesso mi si apre in automatico (a tutto video) la pagina dello stesso motore di ricerca che mi si è piazzato nel menù laterale del mio browser.

Spybot non trova anomalie...


Sono andato nella pagina del motore incriminato (http://www.hotsearchbox.com per la cronaca.. ) ed in basso leggo l'opzione di scaricare un file di registro per ripristinare la mia "pagina di ricerca" con msn...

Come procedo?

[amvinfe]

Start>Esegui>msconfig => Esecuzione automatica

guarda se hai il valore

spp regedit -s spp.reg

nel caso lo elimini.
Cerca in C:\ il valore spp.reg e lo elimini
vai in
Start>Esegui>regedit
HKCU\Software\Microsoft\Internet Explorer,SearchURL
HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page
HKCU\Software\Microsoft\InternetExplorer\Main,Defa ult_Search_URL
ed elimina il valore
http://www.hotsearchbox.com
vai in
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ed elimina il valore
[spp] regedit -s C:\spp.reg

Ripassa SpyBot


Marco(amvinfe)

P.S.
dimenticavo, cancella cookies e temporary internet files.

[Phantom]

Hai scaricato gli aggiornamenti prima di passare il programma ?

All'interno dell'advanced mode alla voce utilità trovi " pagine brower ". Modifica tutto quello che non è msn, microsoft o google

Bye

[amvinfe]

Come giustamente scritto da Phantom, assicurati che SpyBot abbia le ultime firme che sono del 15 Agosto.
Per verificare apri SpyBot e clicca su "Informazioni & Licenza", in altro nella finestra principale c'è scritta la data dell'ultimo aggiornamento.


Marco(amvinfe)