Trojan Exploit-URLSpoof.gen

[effeuno]

Ho bisogno di una grossa mano!!!
Questo Trojan mi cambia sistematicamente la pagina iniziale di IE6 per XP.
Ho pulito con McAFEE eliminando i file con il virus.
Sono files del tipo %68%70[1]....
Poi sono andato a manina a modificare con regedit la chiave Start Page inserendo la mia pagina iniziale.
Se entro in Internet con Explorer la prima volta tutto OK!!!
Vado a controllare la pagina iniziale e vedo che viene cambiata.
Controllo con regedit e la trovo cambiata.
Entro in Internet e mi ritrovo su un sito www.homepage.com
pieno di porcate e l'Antivirus McAFEE mi segnala la presenza del virus nel file %68%70[1] contenuto nella cache ...../Temporaly files/....
Sono disperato!!!!! Cosa devo Fare??????
Grazie per un eventuale aiuto.

[Delmak_O]

devi svuotare e ripulire la cache:

Strumenti/Opzioni Internet/Generale/Elimina file...(nel riquadro di mezzo 'File temporanei Internet')

[effeuno]

Ho risolto il problema !!!!
Non serve pulire la cache. E' tutto molto più complicato.

[Arks]

Per curiosita',non ci diresti come hai fatto?
visto che hai postato,dovresti dirlo per chi ne puo' avere bisogno,no?

[effeuno]

Scusa, non era per fare lo sborone o per maleducazione.
Cerco di riordinare le idee e poi le metto in circolo.
Spero di riuscirci di oggi.

[effeuno]

Ho adottato una soluzione di questo tipo e sembra, almeno a oggi, che le cose funzionino bene.
Primo passaggio:
Ho scaricato, installato e lanciato il programma Spybot.
In questo modo ho pulito il pc e alcune chiavi di cui ho capito
in verità molto poco.
A questo punto funzionava tutto se inserivo una pagina iniziale
vuota.
Se cambiavo la pagina, per esempio in www.tiscali.it, mi
ritornava il problema.
Alla chiususa di IE la chiave "Start page" del regedit veniva
cambiata e alla successiva riapertura di IE si entrava nel solito
sito porno.

Secondo passaggio:
Posto il trucco che ho trovato nel forum "un trucco al giorno"

Come impedire la modifica alla pagina iniziale di IE
Trucco del 9-4-2004


Buongiorno,

navigando in rete, si può rimanere vittime di fastidiose (e non richieste!) modifiche della pagina iniziale del browser, ovvero quella predefinita che viene visualizzata al momento dell'apertura di Internet Explorer. Anche modificandola manualmente, al successivo riavvio del programma, ritroviamo quella URL sempre lì, che da sola si è insidiata nel nostro PC. A chi ne è rimasto "vittima" ed ancora non ha trovato una soluzione, consiglio di usare un piccolo tool, creato specificamente per questo scopo: CWShredder. Noi lo abbiamo messo a disposizione gratuitamente su Manuali.net e lo potete scaricare da qui.

Poiché però, prevenire è meglio che curare, vediamo come impedire queste fastidiose modifiche... Occorre agire sul registro, procedendo in questo modo:

- da "Start" - "Esegui" - digitare regedit
- spostarsi su HKEY_CURRENT_USERS\Software\Policies\Microsoft

Bisogna creare una nuova chiave, dal menu "Modifica" -> "Nuovo" -> "Chiave" chiamandola "Internet Explorer". Ripetere l'operazione creando al suo interno un'ulteriore chiave, chiamandola "Control Panel", ed in essa bisogna creare un nuovo valore di tipo DWORD (dal menu "Modifica" - "Nuovo" - "Valore DWORD") con il nome "Homepage" ed assegnandogli valore pari ad 1.

In questo modo la pagina iniziale non si potrà più modificare; se si desidera renderla nuovamente modificabile, basterà semplicemente cambiare questo valore in 0. Sempre a proposito di sicurezza vi segnalo che nella rivista PCPratico di Aprile in edicola, c'è in regalo FileAssurity, un fantastico programma completo per apporre la firma digitale e per crittografare i vostri documenti, le vostre cartelle, le e-mail e qualsiasi altra cosa risieda sul disco fisso.

Spero che il tutto sia chairo.
Un ringraziamento grande grande a questo forum e al forum di "un trucco al giorno".

Saluti

[max161]

Originariamente inviato da effeuno
Ho adottato una soluzione di questo tipo e sembra, almeno a oggi, che le cose funzionino bene.
..........

Spero che il tutto sia chairo.
Un ringraziamento grande grande a questo forum e al forum di "un trucco al giorno".

Saluti

FUNZIONA!! Grazie!
Un consiglio a tutti: se non potete passare a Linux almeno cambiate browser,lo dico per la vostra sicurezza (Netscape è il + sicuro).