ILookup: rimozione Spyware e hijacker [era: globalwebsearch]

[simonet]

Ciao a tutti, da qualke giorno nel mio comuter si è installato un programma (globalwebsearch) e adesso su internet la maggiorparte delle foto, vengono sostituite da foto porno e non riesco più a togleire questo programma, neanche modificando dal registro e la prima pagina è sempre www.searchbus.com anche se io la cambio dopo lui mi mette sempre la stessa. Sapete niente, sapete aiutarmi? Grazie.

[ciccino82]

[supersaibal]Originariamente inviato da simonet
Ciao a tutti, da qualke giorno nel mio comuter si è installato un programma (globalwebsearch) e adesso su internet la maggiorparte delle foto, vengono sostituite da foto porno e non riesco più a togleire questo programma, neanche modificando dal registro e la prima pagina è sempre www.searchbus.com anche se io la cambio dopo lui mi mette sempre la stessa. Sapete niente, sapete aiutarmi? Grazie. [/supersaibal]

Prova ad utilizzare SPYBOT...

[Gondor]

Spostato su sicurezza

[simonet]

vi prego aiutatemi

[Cinder]

Se spybot non lo ha eliminato(non lo riconosce ancora) prova manualmente ci sono diverse varianti di quel hijacher browser, prova questa potrebbe essere quella che fa al caso tuo.

Cerca il file sbus.dll se lo trovi eliminalo e continua la procedura

Nella cartella Downloaded Program Files potrebbe essercxi un oggeto (un active x) con un nome tipo 'SearchBus.com Bar oppure LookUP Search Bar' eliminalo immediatamente

Infine vai nel registro e sostituisci in tutte queste chiavi quel link con uno tipo http://www.virgilio.it

Eccole:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL valore variabile= http://www.searchbus.com/ie_search.html

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,
Search Bar= http://www.searchbus.com/ie_search.html

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main, Search Page= http://www.searchbus.com/ie_search.html

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main, Start Page= http://www.searchbus.com/

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search, SearchAssistant= http://www.searchbus.com/ie_search.html


Controlla che non si sia infilato anche qui

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main Start Page

HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer\Main Start Page

nel caso sostituisci come su.

Elimina i file temporanei, tutti i cookies e. Riavvia il pc e fai partire explorer

[amvinfe]

Purtroppo SpyBot riconosce solo due varianti di ILookup (che è la causa di tutto questo) la prima è
ILookup
la seconda è la variante
ILookup/Gws
quella che interessa te è la
ILookup/Sbus dove, come scritto correttamente da Cinder colloca nella cartella System la libreria sbus.dll oltre a modificare quelle chiavi di registro


Marco(amvinfe)

[Federiconet]

Hai provato con Ad-Aware?!
http://www.lavasoftusa.com/software/adaware/

[simonet]

allora: grazie a cinder adesso non mi si presenta più la pagina iniziale searchbus.com e il menù tell a frined, solo che ancora nelle pagine con le foto trovo sempre che me le modifica con foto porno, infatti andando sopra col mouse mi scrive: toolbar.globalsearchbus.com... ; se riesco anche a togliere questo sono a posto.
P.S. Può essere che rallenta anche la navigazione?
Grazie.

[simonet]

grazie anche a federiconet usando ad-ware sono tutto a posto.

[Cinder]

Si vede che nel registro di windows era ancora presente un chiave(influente sulle proprietà del mouse) che causava quest'effetto da te lamentato. Succede che dopo un rimozione manuale dal registro rimangono chiavi residue non documentate(nemmeno in rete) che comportano piccoli fastidi, e l'unico modo per scovarle è o affidarsi a programmi tipo spybot e adaware(aggiornandoli continuamente) sperando che riconoscano quell'ultima chiave (il tuo caso) oppure effettuare ricerche nel registro cercando con i termini giusti che riconducono all'applicazione che crea problemi. Nel tuo caso ti ho postato io le chiavi da ripulire,se hai fatto caso tutte contenevano o cominciavano con il termine searchbus.com. Se tu avessi fatto una ricerca nel registro utilizzando anche il termine toolbar associato alla parola searchbus.com (infatti andando sopra col mouse mi scrive: toolbar.globalsearchbus.com) sicuramente avresti risolto .Quando programmi come spybot e adaware non risolvono il problema diventa fondamentale cercare nel registro con termini mirati, non tralasciando nessun indizio che possa ricondurre al problema