Ho un problema con l'apertura di internet. All'apertura di IE 6 oltre alla pagina impostata all'apertura si apre in basso un piccolo frame orizzontale appartenente ad un altro sito. Usando Ad-aware 6 elimino le spie ma non definitivamente perchè dovrei farlo ogni volta all'apertura di IE. So che devo agire sul registro però non mi ricordo che cosa devo scrivere in "esegui" (XP PRO) . Qualcuno lo sa?
Dici il regedit?
Topolin, Topolin, viva Topolin!
esattamente quello...ora sono entrato nella cartella dove Ad aware 6 mi dice si trovano le spie ma non riesco a trovare il nome del file perchè Ad aware mi dice solo un indirizzo internet che compare in un frame basso di IE ...sai com'è per eliminare un file in quel posto bisogna pensarci bene...
di che spy si tratta?Originariamente inviato da acquila
esattamente quello...ora sono entrato nella cartella dove Ad aware 6 mi dice si trovano le spie ma non riesco a trovare il nome del file perchè Ad aware mi dice solo un indirizzo internet che compare in un frame basso di IE ...sai com'è per eliminare un file in quel posto bisogna pensarci bene...
Guarda sull' esecuzione automatica se c'è qualcosa (esegui/msconfig) io il problema lo avevo risolto da lì.
dove devo andare , in avvio? e poi non riconosco alcun nome sospetto
x Martin:
mi riporta l'icona in basso a destra Music search on line
il sito al quale mi rimanda è www.wflu.com* il report di Ad-ware è:
POSSIBLE BROWSER HIJACK ATTEMPT
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
obj[0]=Dati registro : Software\Microsoft\Internet Explorer\Main
obj[1]=Dati registro : Software\Microsoft\Internet Explorer\Main
ADVERTBAR
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
obj[2]=Dati registro : Software\Microsoft\Internet Explorer\Main
obj[3]=Dati registro : Software\Microsoft\Internet Explorer\Main
Acquila dopo esserti assicurato di aver eliminato con adaware
o spybot tutti i file spia e di non avere in esecuzione automatica
cose strane(per andare in esecuzione automatica,start esegui
scrivi msconfig clic su ok, scheda esecuzione automatica
togli la spunta ai file spia e riavvia il pc)
Vai nel registro (clic su start-esegui scrivi regedit premi OK)
fai prima un backup poi portati nella seguente chiave
Hkey_Current_User\software\microsoft\internet Explorer\Main
qui fai un doppio clic col mouse sui valori
Local Page, Search bar , Search Page, Start page
ed elimini da essi ogni riferimento a www.wflu.com
e Music search on line e fai molta attenzione
(potrebbero anche esserci riferimenti a quel sito
in altri valori di questa cartella,quindi occhio)
Ora portati sulle seguenti chiavi ed elimina sempre
e SOLO i riferimenti a quel sito e a quel music search:
Hkey_Local_Machine\software\microsoft\internet Explorer\Main
Hkey_Local_Machine\software\microsoft\internet Explorer\Search
Infine vai col mouse sulla chiave principale del registro
Hkey_Local_Machine tasto destro e seleziona la voce Trova
scrivici dentro i soliti nomi(fai ricerche separate )
e clicca su trova Successivo
Alla fine della prima ricerca premi il pulsante F3 per effettuare
nuove ricerche e considerati al sicuro solo quando ti appare
la schermata : PORTATA A TERMINE LA RICERCA NEL REGISTRO DI
CONFIGURAZIONE (ovviamente per entrambe le ricerche)
In bocca al lupo
Zoccola informatica in pensione
grazie Cinder si vede che sei molto preparato. Avevo però 2 chiarimenti da chiedere.
1)non trovo la scheda di esecuzione automatica.Una volta scritto su esegui msconfig-->ok le shede riportate (in W XP) sono Generale,System INI, Win INI,Boot INI, Servizi, Avvio. Quale devo prendere? Se è avvio non c'è il file individuato da Ad aware.
2)per fare il backup è sufficiente copiare la cartella ? Se no dimmi bene come devo fare perchè non sono tanto esperto.
Per il resto aspetto tue risposte per finire quello che mi hai detto di fare.
Premetto che non conosco XP pero la scheda esecuzione automatica
in XP dovrebbe essere Avvio(chi usa XP si faccia avanti) e se in essa non hai trovato riferimenti al file indicato da adaware meglio cosi,
significa che è stato sporcato solo il registro come ti riassumeva
adaware:
POSSIBLE BROWSER HIJACK ATTEMPT
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
obj[0]=Dati registro : Software\Microsoft\Internet Explorer\Main
obj[1]=Dati registro : Software\Microsoft\Internet Explorer\Main
ADVERTBAR
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
obj[2]=Dati registro : Software\Microsoft\Internet Explorer\Main
obj[3]=Dati registro : Software\Microsoft\Internet Explorer\Main
Per cio che concerne il registro prima di metterci le mani sopra
e cancellare quei valori da quelle chiavi devi fare cosi:
1)Start esegui scrivi regedit clic su ok e si apre il registro
2)Clicca sul pulsante in alto Registro di Configurazione,
seleziona la voce Esporta File del registro di configurazione
3)Ti verra chiesto di salvare il registro con un nome,
chiamalo Acquila.reg salvalo su desktop e assicurati mentre salvi
che alla voce Intervallo Di Esportazione vi sia la spunta su TUTTO
4)Ora sei pronto per ripulire il registro infatti in caso di un tuo errore(eliminazione di una chiave che non andava cancellata)
cliccando sul file Acquila.reg riporterai il registro cosi come era
prima delle modifiche da te fatte(quindi se riesci a ripulire
correttamente il registro non devi assolutamente cliccare
sul file Acquila.reg altrimenti ti ritoverai al punto di partenza)
5)Ci tengo a precisare che le chiavi dove tu devi andare ad operare
e cioe:
Hkey_Current_User\software\microsoft\int
ernet Explorer\Main
Hkey_Local_Machine\software\microsoft\in
ternet Explorer\Main
Hkey_Local_Machine\software\microsoft\in
ternet Explorer\Search
riguardano esclusivamente Il browser Explorer quindi fai quella copia
del registro di configurazione come ti ho spiegato e segui i passaggi
che ti ho descritto la prima volta ed elimina da quelle tre chiavi
ogni riferimento a wflu.com e a Music Search on line.Poi ti fai ricerche differenziate per entrambi(come ti ho spiegato nel 1 post)
assicurandoti di ottenere alla fine il messaggio(per entrambe le ricerche) E STATA PORTATA A TERMINE LA RICERCA NEL REGISTRO DI CONFIGURAZIONE,cioe non ci sono piu riferimenti a quei nomi in tutte
le chiavi del registro.
Ultimo consiglio? se non te la senti fai fare la pulizia del registro
a qualcuno che lo sappia fare anche se sono convinto che se ci perdi
una mezz'ora riuscirai da solo,devi solo SMANETTARE :gren: :gren:
Ok ho fatto tutto quello che mi dicevi Cindered ho scoperto che....
1) la spia che mi rimandava con un banner basso ad un sito quando aprivo IE si trova solo in Hkey_Current_User\software\microsoft\int
ernet Explorer\Main nel file Start Page;
2)l'icona di Music search online che si poneva in basso a destra nella barra delle applicazioni anche dopo il controllo di Ad aware rimane.
Per quanto riguarda il punto
1) dopo aver cancellato il valore ad ogni avvio del sistema si rimette da solo; il problema sarebbe risolto impostando Ad aware con la scansione in automatico all'avvio...tuttavia non mi sembra la soluzione ottimale. Evidentemente c'è installata una applicazione che genera quel comando nel registro. Come posso trovarla ed eliminarla?
2)utilizzando Zone Alarm pro nel controllo programmi mi notifica fra le tante applicazioni anche quella che ha la stessa icona in basso,di queste che hanno la stessa icona sono diverse le ho bloccate e sono andato nella cartella dove risiedevano (
C:\Documents and Settings\Mionome\Impostazioni locali\Temp )per eliminarle....ebbene si eliminano tutte tranne una che dice "impossibile eliminare" sono rimasi comunque in quella cartella con lo stesso nome i file .tmp..dovrei eliminare anche quelli?..come faccio a togliere definitivamente l'icona?
.....grazie..poi ti rispondo alla tuo prossimo post.
Permessi di invio
Rispondi quotando