Hijacker CoolWebSearch [era: ctrlpan.dll]

[peziza]

Salve,

Sono nuovo di questo forum e vorrei subito porre una domanda, perchè con la ricerca non ho trovato nulla (solo in inglese su google, qualcosa).

All'avvio, il mio computer (win 98SE), tra le altre cose, da il seguente messaggio di errore:

Errore durante il caricamento di C:/windows/system/ctrlpan.dll

In giro ho scoperto che si tratta di un virus che, tra l'altro, installa diallers e link a siti sexy.

Qualcuno ha avuto il problema e come l'ha risolto ?

Grazie

[Giulio C.]

Ciao.
Se sei sicuro che si tratti di un virus e conosci il suo nome, prova a cercare sul sito
www.symantec.it cosa dice in tal proposito. In genere ci sono pagine che spiegano cosa procura il virus e ci sono anche dei tools per la rimozione dello stesso.

Se non hai ancora un antivirus installato sul tuo pc, sarebbe opportuno però che ne installi ( e ne aggiorni costantemente) uno.
Sull'ultimo numero di PC Open, per esempio, ce ne sono alcuni gratuiti pronti da installare oppure puoi scaricare dalla www.grisoft.com AVG che mi dicono essere un buon antivirus.

Ti consiglio infine di installare anche un programma che ti "ripulisca" da spyware ed in tal senso un ottimo applicativo è SpyBot Search & Destroy che trovi ormai in quasi tutti i cd allegati alle riviste informatiche.


Benvenuto nel forum!

[amvinfe]

E' una delle tante varianti di CoolWebSearch, puoi provare a rimuoverlo con un programma specifico cwshredder prima di lanciarlo chiudi tutte le finestre, l'unica aperta dev'essere di questo programma e non devi essere connesso ad internet, clicca su Fix, poi segui le istruzioni.
Nel caso non riuscissi, dovrai eliminarlo manualmente andando nelle chiavi del registro
HKEY_LOCAL_MACHINE>Software>Microsoft>WindowsNT>Cu rrentVersion>Windows
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>Curr entVersion>Run
ed eliminare dal pannelo di dx AppInit_DLLs = "CTRLPAN.DLL"
Control = "rundll32.exe %System%\
CTRLPAN.DLL,Restore ControlPanel"
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
SearchURL = http://webcoolsearch.com/
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer\ Main
Search bar = http://webcoolsearch.com/
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Explorer
Start Page = http://webcoolsearch.com/
Elinare in C:\Windows i files
RUNDLLX.SYS
HH.HTT
in System CTRLPAN.DLL
in Preferiti tutti gli url aggiunti dal trojan, tutte queste operazione fatte dalla modalità provvisoria (tasto F8 al caricamento del sistema)

Prova prima comunque con il programma che ti ho postato


Marco(amvinfe)

[peziza]

Grazie, ho ripulito a mano. Adesso sembra a posto