Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 01-10-2003, 17.59.39   #1
Angelino
Junior Member
 
L'avatar di Angelino
 
Registrato: 14-03-2001
Loc.: Codogno(LO)
Messaggi: 91
Angelino promette bene
Pagina predefinita Internet explorer

Ho provato con tutto quello che era di mia conoscenza per bloccare la pagina predefinita di internet explorer,non c'è verso di fermare questo worm,almeno credo che di questo si tratti.
Avevo come pagina predefinita Google, ora mi ritrovo a combatte con un sito porno che non ne vuol sapere di andarsene.
Questi i miei tentativi:

Norton antivirus 2003,aggiornamento e scansione
The cleaner
SpyBot
Modifica manuale nel registro di windows, Hkey_Current_User\Software\Microsoft\Internet Explorer\Main\Start
Page... modificato con www.google.it :anger:
StartPage Guard
Non so più a che santo votarmi
___________________________________

MSI K8N SLI-AMD Athlon 64/FX 3200-512Mb Ram Bus400-2HD Maxtor 200Gb-ATI RadeoX600 128Mb-Windows XP Pro Sp2
Angelino non è collegato   Rispondi citando
Vecchio 01-10-2003, 18.10.53   #2
m31-andromeda
Junior Member
 
Registrato: 04-01-2003
Loc.: Torino
Messaggi: 128
m31-andromeda promette bene
Vai nel registro di sistema con REGEDIT e poi cerca il nome del sito, ogni volta che lo trovi eliminalo e avrai risolto il problema.
___________________________________

Ciao.
m31-andromeda non è collegato   Rispondi citando
Vecchio 01-10-2003, 18.40.23   #3
Angelino
Junior Member
 
L'avatar di Angelino
 
Registrato: 14-03-2001
Loc.: Codogno(LO)
Messaggi: 91
Angelino promette bene
avevo già tentato anche in questo modo.........nada
___________________________________

MSI K8N SLI-AMD Athlon 64/FX 3200-512Mb Ram Bus400-2HD Maxtor 200Gb-ATI RadeoX600 128Mb-Windows XP Pro Sp2
Angelino non è collegato   Rispondi citando
Vecchio 01-10-2003, 22.00.20   #4
Bico Bico
Images And Words
 
L'avatar di Bico Bico
 
Registrato: 15-12-2002
Loc.: Roma
Messaggi: 2.362
Bico Bico promette bene
PestPatrol? Provalo, trova un bel pò di schifezze.

E al limite fai una scansione online, dato che del Norton non mi fiderei molto

Prova la scansione online della Panda Software. Vai su www.pandasoftware.it e clicca su "Free Virus Check"

Bye
___________________________________

Step after step we try controlling our fate, when we finally start living it's become too late.
Trapped inside this Octavarium!

..:: La configurazione del mio PC ::.. | powered by Athlon 64
Bico Bico non è collegato   Rispondi citando
Vecchio 02-10-2003, 09.44.50   #5
cippico
Depeche Mode Fan
Top Poster
 
L'avatar di cippico
 
Registrato: 18-12-2000
Loc.: Bolzano
Messaggi: 8.869
cippico è nella strada per il successocippico è nella strada per il successo
scaricati questo...

Hijack Blaster

http://www.wilderssecurity.net/bhblaster.html

facci sapere...

ciaooo
___________________________________

DEPECHE MODE e WINTRICKS DIPENDENTE - Il mio sito : HTTP://CIPPICO.ALTERVISTA.ORG
Date anche uno sguardo ai miei articoli sul sito MegaLab.it...
...CLICCANDO QUI ...spero possano esservi utili .
cippico non è collegato   Rispondi citando
Vecchio 02-10-2003, 21.32.56   #6
Angelino
Junior Member
 
L'avatar di Angelino
 
Registrato: 14-03-2001
Loc.: Codogno(LO)
Messaggi: 91
Angelino promette bene
L'ho beccato!!!!....ho usato Ad-aware 6.0
Avevo ancora una chiave di registro da eliminare e un file con estensione .scr in system32 che Spybot search & destroy non aveva trovato
Già Ad-Aware 6.0.......,l'avevo disinstallato convinto che Spybot fosse migliore e poi inutile tenere due programmi similari.
dopo la recente esperienza terrò entrambi e proverò anche i nuovi che mi avete segnalato.
Saluto e ringrazio tutti coloro che mi hanno risposto.
___________________________________

MSI K8N SLI-AMD Athlon 64/FX 3200-512Mb Ram Bus400-2HD Maxtor 200Gb-ATI RadeoX600 128Mb-Windows XP Pro Sp2
Angelino non è collegato   Rispondi citando
Vecchio 03-10-2003, 00.54.12   #7
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Dai sintomi, dovrebbe essere una variante di un Worm simile al Lovsan


Nel caso di Windows XP/2K:

Ho il sospetto che sia quel Worm che trasforma i Pc in Proxy Web...

E' da verificare se su "C:\Windows\System32\Drivers\Etc", la dimensione del file "Hosts" non superi 1K.

Nel caso che la dimensione sia superiore, c'è da cancellare all'interno del file gli indirizzi IP porno, motori di ricerca e ftp immessi dal Worm.
(si deve usare il "Blocco Note" per questa operazione).

Verifica anche con "Esplora Risorse" che non ci sia un eseguibile con una icona sospetta in "C:\"

In "C:\Windows" potrebbe esserci un falso "svchost.exe" (quello vero di windows sta su "C:\Windows\System32" e non è da cancellare).

Ultima modifica di Giorgius : 03-10-2003 alle ore 01.08.14
Giorgius non è collegato   Rispondi citando
Vecchio 03-10-2003, 21.16.53   #8
Angelino
Junior Member
 
L'avatar di Angelino
 
Registrato: 14-03-2001
Loc.: Codogno(LO)
Messaggi: 91
Angelino promette bene
Grazie Giorgius per avermi messo al corrente anche di questa possibile eventualità.
Ho controlloto e in C:/WINNT/sistem32/drivers/etc, il file hosts ha dimensione 768 byte quindi credo di essere a posto,anche perchè, sempre se non sbaglio lo stesso file dovrebbe essere sotto controllo da spybot,aprendolo con notepad non compaiono indirizzi web,tranne i due messi come esempio da Microsoft.
Di file svchost.exe ne ho uno solo in system32.
Questa volta credo proprio di essere pulito.....mi fà meriviglia solo il fato che nessuno dei programmi che usavo lo abbia intercettato per tempo.
ciao.
___________________________________

MSI K8N SLI-AMD Athlon 64/FX 3200-512Mb Ram Bus400-2HD Maxtor 200Gb-ATI RadeoX600 128Mb-Windows XP Pro Sp2
Angelino non è collegato   Rispondi citando
Vecchio 03-10-2003, 22.52.28   #9
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Giorgius non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Internet Explorer 8 beta 1 disponibile Sbavi News dal WEB 20 10-03-2008 22.34.35
Windows Patches Gervy Archivio News Web 3 18-08-2007 02.12.58
controllo log deframmentazione klaus124 Windows 7/Vista/XP/ 2003 8 13-05-2007 06.06.46
Internet Explorer IFRAME Buffer Overflow Vulnerability Giorgius Sicurezza&Privacy 0 03-11-2004 11.34.39
explorer la pagina predefinita karinleo Internet e Reti locali 1 02-03-2004 21.05.27

Orario GMT +2. Ora sono le: 22.53.43.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.