PDA

Visualizza la versione completa : problema con il registro


clarky
05-06-2002, 15:27
innanzitutto perdonatemi se sono un po' OT, il problema è questo:
Lavoro in una sala pc dell'università di Torino, qualcuno si è collegato ad un sito erotico (www.loading-lolita.com) e da quel momento non riesco più a toglierlo dalla pagina di apertura di explorer. ho provato a toglierlo dal registro di configurazione ma appena riavvio ricompare come prima pagina.
Ho pensato che fosse uno script ma non so dove cercarlo e non so più come fare per togliere sto sito.
inoltre da che si è verificata questa cosa non riesco ad accedere a "opzioni cartella" da esplora risorse ma solo da start/impostazioni/opzioni cartella, tutte le volte che provo da esplora risorse mi compare il messaggio:
operazione annullata.Sul computer sono attive delle restrizioni. contattare l'amministratotre del sistema

Qualcuno sa darmi una mano?
devo reinstallare tutto?

grazie
Clarky

pgm
05-06-2002, 15:49
Magari dico una stupidata, ma hai provato a togliere la pagina da "strumenti/opzioni interne" che si trova sul browser?

pgm:ciauz:

pgm
05-06-2002, 15:51
...a dimenticavo. Prova a togliere anche i cookies e i file temporanei di internet.

pgm:eek:

clarky
05-06-2002, 16:40
niente da fare, nelle opzioni dalla finestra di explorer non mi fa entrare sempre per le restrizioni d'accesso, ci entro cliccando sull'icona epoi su opzioni. Comunque non funge.

nessun'altro ha delle idee prima che formatti?

userfra
05-06-2002, 16:42
prova a rimuovere il file index.dat

clarky
05-06-2002, 17:17
niente, il file dat non posso cancellarlo perchè è in uso, anche con tutte le finestre chiuse

grazie a tutti, comunque

clarky
06-06-2002, 11:44
Nell'html della home page c'è un pezzo di codice javascript criptato che credo sia il responsabilre del pasticcio.
Ho trovato un file .jse (ma che estensione è?) che è indubbiamente loro, l'ha scaricato senza chiedermi nulla e l'antivirus(norton aggiornato ogni settimana) non ha trovato nulla di dannoso.
Ho cancellato il file ma non è cambiato nulla. ogni volta che avvio il pc si cambia nel registro di configurazione startpage ecc..
Ho anche provato a ripristinare il registro con quello di riserva che tengo sempre da parte ma non funziona, credo che ci siano delle chiavi aggiunte.
So che è possibile decriptare il codice attraverso alcuni programmi ma non ricordo quali, qualcuno ne sa qualcosa?
se a qualcuno interessa provo a postare il codice della pag (ma forse devo postare nella sezione html..).

grazie comunque

clarky

userfra
06-06-2002, 12:30
ti sei beccato un bel worm

clarky
06-06-2002, 12:31
suggerimenti?

Loading