Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 14-05-2004, 01.59.16   #1
mistral
Newbie
 
Registrato: 16-04-2001
Messaggi: 40
mistral promette bene
programmi dirottatori hijack

Buongiorno,
vorrei porre alla vs. attenzione il mio problema:
Facendo una scansione con ad-aware vengono rilevati due file di registro denominati "Possibile Browser Hijack attempt"
categoria: data miner
location: HKEY_USERS e HKEY_LOCAL_MACHINE: Software/Microsoft/Internet Explorer/main:"start page"("about blank)".

La differenza che noto quando apro I.E. è che: anzichè aprirsi la mia pagina preferita"about blank" si apre la pagina di ricerca di msn.

Eliminando i file trovati con ad aware, al prossimo riavvio di I.E. questi ricompaiono.

Ho anche provato con il programma CW Shredder ma quest'ultimo non rileva nulla. Ho provato (anche se ho qualche problema nell'interpretazione del risultato) con Hijack this (altro programma) ma nulla.

Ebbene vorrei sapere come fare per togliere questi 2 file, e sapere se la loro "funzione" è solo quella di dirottare le pagine web oppure fanno altro.
Ad aware assegna a loro un rischio medio.

Grazie per la risposta, disponibile per ulteriori chiarimenti qualora non fossi stato chiaro nell'esposizione del problema.

Saluti a tutti.
mistral non è collegato   Rispondi citando
Vecchio 14-05-2004, 02.28.38   #2
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
AdAware a volte, quando tenta di rimuovere queste schifezze, con tanto di directory sul Sistema, chiede sempre di riavviare il Pc per bloccare e successivamente eliminare la fetecchia dal registro di Winzozzo e dal disco fisso.

Forse "PestPatrol" ti potrebbe dare un ulteriore aiuto.
Giorgius non è collegato   Rispondi citando
Vecchio 14-05-2004, 09.45.08   #3
cippico
Depeche Mode Fan
Top Poster
 
L'avatar di cippico
 
Registrato: 18-12-2000
Loc.: Bolzano
Messaggi: 8.872
cippico è nella strada per il successocippico è nella strada per il successo
prova cosi´...

se hai anche spybot 1.2 aggiornato...

che s.o. hai?

in ogni caso togli dal file hosts il flag sola lettura,in win98 si trova nella cartella windows...in xp non ricordo...ma lo trovi con la funzione cerca...anche lmhost se non ricordo male...

apri il prg
vai alla sezione immunizza
deseleziona i flag che ci sono in fondo
clicca sul tasto immunizza e poi controlla ancora
poi vai in in impostazioni internet dal pannello di controllo
e dovresti poter cambiare la pagina iniziale...metti about blank o un url che vuoi tu
e dai ok...
sempre su spybot metti i flag alle prime 2 voci e fai ancora un ricontrolla
chiudi spybot e controlla che la pagimna di apertura sia ancora
about blank e metti in sola lettuta i file hosts...su xp anche lmhost
riavvia il pc e ricontrolla che la pagina iniziale sia rimasta about blank o il tuo url preferito

facci sapere

ciaooo
___________________________________

DEPECHE MODE e WINTRICKS DIPENDENTE - Il mio sito : HTTP://CIPPICO.ALTERVISTA.ORG
Date anche uno sguardo ai miei articoli sul sito MegaLab.it...
...CLICCANDO QUI ...spero possano esservi utili .
cippico non è collegato   Rispondi citando
Vecchio 14-05-2004, 10.26.32   #4
The_Prof
Hero Member
 
L'avatar di The_Prof
 
Registrato: 20-07-2001
Loc.: Trieste
Messaggi: 939
The_Prof promette bene
Ti consiglio di scaricare SD versione 1.3 .

Sembrerebbe comunque che ci sia un bug in Adaware con l'ultima reflist.
In pratica l'impostazione della pagina iniziale di IE su about:blank
fa rilevare erroneamente al prodotto uno spyware che si chiama proprio about:blank.

Ciao
___________________________________

Non potrei mai essere ateo, neppure se Dio esistesse.
The_Prof non è collegato   Rispondi citando
Vecchio 14-05-2004, 12.43.10   #5
cippico
Depeche Mode Fan
Top Poster
 
L'avatar di cippico
 
Registrato: 18-12-2000
Loc.: Bolzano
Messaggi: 8.872
cippico è nella strada per il successocippico è nella strada per il successo
puo´ essere...

Quota:
Originariamente inviato da The_Prof
Ti consiglio di scaricare SD versione 1.3 .

Sembrerebbe comunque che ci sia un bug in Adaware con l'ultima reflist.
In pratica l'impostazione della pagina iniziale di IE su about:blank
fa rilevare erroneamente al prodotto uno spyware che si chiama proprio about:blank.

Ciao
infatti me lo ha fatto proprio da quando updatato l´ultimo reflist...me lo ha fatto sul pc di casa sia in xp che in 98...e anche sul pc del lavoro...
pero´ la pagina iniziale...mi si tramutava anche a me in msn.com

cmq e´ normale che rilevi una anomalia se si e´ bloccato il file host con spybot...infatti mi dava sempre un msg a fine scansione di un tentativo di cambiamento manuale della startpage...e scompariva se eliminavo il blocco della startpage da spybot...

cmq dopo aver fatto come ho spiegato nel thread precedente e´ tutto ok...

ciaooo
___________________________________

DEPECHE MODE e WINTRICKS DIPENDENTE - Il mio sito : HTTP://CIPPICO.ALTERVISTA.ORG
Date anche uno sguardo ai miei articoli sul sito MegaLab.it...
...CLICCANDO QUI ...spero possano esservi utili .
cippico non è collegato   Rispondi citando
Vecchio 14-05-2004, 18.32.16   #6
The_Prof
Hero Member
 
L'avatar di The_Prof
 
Registrato: 20-07-2001
Loc.: Trieste
Messaggi: 939
The_Prof promette bene
Anch'io ho risolto cosi.

Inoltre conviene installare spywareblaster ed attivare il controllo totale.

Inoltre con winpatrol puoi controllare i processi che vengono installati, ed il tentativo di cambiamento della Home page.

A questo punto con la release 1.3 di SD, adaware mi sembra superfluo.

Ciao
___________________________________

Non potrei mai essere ateo, neppure se Dio esistesse.
The_Prof non è collegato   Rispondi citando
Vecchio 14-05-2004, 18.39.00   #7
digitalgfx
Newbie
 
Registrato: 11-05-2004
Messaggi: 8
digitalgfx promette bene
re

comunque il problema e' un bug dell 'ultimo update di adware. infatti se avete settata la pagina about blank, adware vi trova lhijack.
se la pagina iniziale invece e' una qualsiasi tipo virgilio, adware non vi trova nulla.


qunado e' settala la pagina about blank e usate adware per rimuoverla, allora il sistema ritorna all apagina predefinita che e' quella di microsoft.
digitalgfx non è collegato   Rispondi citando
Vecchio 15-05-2004, 02.28.05   #8
mistral
Newbie
 
Registrato: 16-04-2001
Messaggi: 40
mistral promette bene
mi sa che sia ad-aware

Intanto grazie per le risposte e gli indirizzi di aiuto.
Mi sa che questo problema sia legato all'ultimo aggiornamento di ad aware. Credo sia come dice the_prof. nel suo intervento.
Infatti in precedenza avevo eseguito anche una scansione sia con Norton sia con spyboot aggiornati entrambi, ma loro non rilevano nulla.
Il problema con ad-aware di questo hijack è subentrato dopo l'ultimo aggiornamento (8/5/04) e nella voce di registro si riferisce proprio ad about-blank. Inoltre se lanciato con la connessione in atto si blocca a metà scansione, e se lascio come pagina iniziale altra (es. msn.com) non rileva nulla.
Infine vorrei chiedervi:
winpatrol è lo stesso di pestpatrol?
SD? che programma è?
spywareblaster è simile a spyboot oppure sono 2 cose differenti?.
Non ho capito il "discorso" del file hosts ed Imhosts, il mio S.O. è WindowsME.
Grazie per gli ulteriori suggerimenti.
mistral non è collegato   Rispondi citando
Vecchio 15-05-2004, 11.20.45   #9
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Sempre PestPatrol per le rogne che non rimuove AdAware


Fai lo Spyware Detector OnLine.
http://www.pestscan.com/
Giorgius non è collegato   Rispondi citando
Vecchio 15-05-2004, 11.44.54   #10
The_Prof
Hero Member
 
L'avatar di The_Prof
 
Registrato: 20-07-2001
Loc.: Trieste
Messaggi: 939
The_Prof promette bene
Re: mi sa che sia ad-aware

Quota:
Originariamente inviato da mistral

Infine vorrei chiedervi:
winpatrol è lo stesso di pestpatrol?
SD? che programma è?
spywareblaster è simile a spyboot oppure sono 2 cose differenti?.
Non ho capito il "discorso" del file hosts ed Imhosts, il mio S.O. è WindowsME.
Grazie per gli ulteriori suggerimenti.
Alla prima domanda la risposta e' no.
SD e' Spyware search and Destroy mi raccomando la versione 1.3
Spywareblaster a mio avviso e' da installare assolutamente come consiglia anche SD, non lavora in background ma si integra con il Browser.

Ciao
___________________________________

Non potrei mai essere ateo, neppure se Dio esistesse.
The_Prof non è collegato   Rispondi citando
Vecchio 17-05-2004, 00.41.35   #11
mistral
Newbie
 
Registrato: 16-04-2001
Messaggi: 40
mistral promette bene
spywareblaster

Ciao a tutti,
scusate se vi chiedo ancora un'altra informazione.
Volevo la conferma della esatta configurazione del programma spywareblaster: nella pagina "status" sia la "stringa" di internet explorer che di "restricted sites" sono in azzurro cioè attivi.
Cliccando sul menu I.E. i vari "item name" sono spuntati devono essere tali per aver la protezione oppure no?
Grazie, ma non sono sicuro sulla configurazione.Infine per la "conferma" della protezione attiva e continua occorre vedere l'icona sulla barra delle applicazioni attive o no? (per interderci come l'icona del Norton).
Ancora grazie mille a tutti.
mistral non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Programmi più usati Start Scomparsi non Ricompaiono più!! gionny Windows 7/Vista/XP/ 2003 1 07-10-2008 00.26.28
programmi che mi danno problemi primula Windows 7/Vista/XP/ 2003 5 04-04-2008 18.10.45
[Win XP PRO SP2] Non vedo più contenuto cartella Programmi millovanillo Windows 7/Vista/XP/ 2003 0 07-01-2008 02.05.36
Problema apertura programmi _s@ndroz_ Windows 7/Vista/XP/ 2003 2 05-01-2008 16.57.37
programmi x deframmentare ram rendono instabile s.o. e programmi? Trigonus Windows 9x/Me/NT4/2000 7 02-01-2005 19.11.02

Orario GMT +2. Ora sono le: 14.44.56.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.