Pagina iniziale IE

[spetrillo]

Salve a tutti, in preda alla disperazione x il problema che vado ad illustrarvi, sono approdato in questo forum. Spero che qualcuno possa aiutarmi. Il problema è questo:
quando avvio IE, si apre come pagina iniziale un motore di ricerca coolserch.biz, anzichè la pagina da me impostata. Quando provo a reimpostarla, dopo un pò riappare sempre questo coolserch.
Inoltre, ogni tanto mentre navigo, mi si aprono dei link a siti porno (sexocean.biz) e una strana pagina in inglese in cui mi si dice che il mio pc non è sicuro e mi si consiglia di scaricare un qlcs.
Lanciando spybot, aveva trovato un certo BARGAIN BUDDY che con molta fatica sono riuscito ad eliminare, ma il problema persiste. Cosa posso fare.
Ringrazio sin d'ora chi vorrà aiutarmi.

[coniglio]

Aggiornerei spybot
Altrimenti vai su regedit e posta la chiave RUN

[spetrillo]

ho provato con l'aggiornamento di spybot, ma il problema persiste.
E su regedit, cosa significa posta su run???
scusate, ma sono poco pratico

[Habanero]

per prima cosa scaricati CWShredder, chiudi TUTTE le finestre e premi il pulsante FIX.


Se ancora il problema ancora non si risolve scaricati HijackThis, premi il pulsante SCAN e poi SAVE LOG. Posta qui sul forum il risultato del file di log.

[ivano_76]

Anche io ho il problema sopra menzionato. Ho scaricato entrambi i programmi che hai detto ma ogni tanto questi maledetti spyware tornano a rompermi le palle. Ho visto nell'help di 1 dei 2 prg, che sarebbe opportuno aggionrare XP con il SERVICE PACK1 messo online da Microsoft. Il mio problema è che il codice di XP è tanto vecchio che Micorosoft non mi fa scaricare l'aggiornamento. Come posso fare?

[siren_north]

Salve, ho scaricato HijackThis ed ho salvato il seguente log; vorrei sapere, se c'è qualche gentile utente che può atiutarmi, se per cancellare una voce che considero sospetta devo cliccare su Fix checked o quale altro procedimento devo effettuare. ThanX.

Ecco il log:


Logfile of HijackThis v1.97.7
Scan saved at 15.56.32, on 15/04/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Microsoft Office\Office\WINWORD.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\metalsteel\Impostazioni locali\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.arianna.it/perie/hometestie.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.repubblica.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.iol.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Infostrada LIBERO
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy.libero.it:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = abbonati.libero.it;
abbonati.iol.it;
www.libero.it;
*.libero.it;
www.infostrada.it;
sc-internet.infostrada.it;
www.iol.it;
*.iol.it;
*.digiland.it;
www.softcity.it; ;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Programmi\DAP\DAPIEBar.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.iol.it
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EB63BCF-FD1A-41C0-81E3-60E4A41BFEF6}: NameServer = 193.70.152.25 193.70.192.25

[amvinfe]

In links utili, in rilievo c'è il tutorial che spiega come usarlo.

Queste voci sono da rimuovere, metti la spunta e clicca su Fix checked, riavvia.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

[spetrillo]

ho seguito i vostri consigli, e per ora il problema sembra appartentemente risolto.
Vi ringrazio dell'aiuto che mi avete dato. Avete sicuramente acquisito un amico in più. Grazie ancora. Frequenterò questo forum molto più spesso
un saluto a tutti

[siren_north]

Grazie !!!

[olly]

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

Scusa la curiosità: da cosa lo capisci quì, che qualcosa nn va???

Grazie.