[Help] Apertura automatica pagine web durante navigazione...

Muttley · 15-08-2008, 15.11.13

Come da oggetto, da un po' (purtroppo non ricordo da quando di preciso) mi si aprono pagine web in automatico di ogni tipo (ebay, pubblicitarie, alice, tele2 etc etc) e non riesco a trovare l'origine di tutto ciò... ho provato con spybot, ad-aware, stinger, scansioni on-line (symantec, panda, m$ OneCare) ma niente continuano come se nulla fosse... l'unica cosa che ho notato è che si crea un file di nome wkywysk.exe, l'ho scoperto per caso usando Startup Control Panel, ogni volta che si apre una pagina nella sezione HKCU/Run esce sto file (ogni volta lo cancello ma si ricrea) e mi dice che si trova in "c:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.exe" wkywysk... a sto punto ho pesato ok trovo il file e lo trito, invece il file exe non riesco a trovarlo in nessun modo

, su google non trovo nulla... qualche idea su cosa stia succedendo?

Vorrei evitare il fomattone (almeno per ora).

Mut

crazy.cat · 15-08-2008, 15.29.21

E' un trojan cid.

Scarica Avenger http://swandog46.geekstogo.com/avenger.zip
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Files to delete:
C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.exe
C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.dat
C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk_nav.dat
C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk_navps.dat

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente

Muttley · 15-08-2008, 15.41.46

Mi dice invalid script....

Ehmmm... ehmmmm... alla fine ho capito dove sbagliavo

Una curiosità, com'è che non riuscivo a trovare nulla nelle cartelle??

Secondo il log il prg è riuscito a cancellare i files, però ho trovato nuovamente il file nella sezione HKCU/Run adesso vediamo se continuano ad aprirsi le pagine... speriamo bene va...

Mut

crazy.cat · 15-08-2008, 16.27.02

la chiave nei run la cancelli a mano.
I file sono nascosti per quello non li vedi.

(Avevo lasciato un codice di troppo....)

Muttley · 15-08-2008, 16.44.07

Quota:

Inviato da crazy.cat

la chiave nei run la cancelli a mano.
I file sono nascosti per quello non li vedi.

(Avevo lasciato un codice di troppo....)

Grazie! sti maledetti files nascosti e per fortuna che io ho spuntato l'opzione per vedere anche quelli

Mut

15-08-2008, 15.11.13	#1
Muttley The Gentleman Registrato: 22-07-2002 Loc.: prov. BS Messaggi: 1.929	[Help] Apertura automatica pagine web durante navigazione... Come da oggetto, da un po' (purtroppo non ricordo da quando di preciso) mi si aprono pagine web in automatico di ogni tipo (ebay, pubblicitarie, alice, tele2 etc etc) e non riesco a trovare l'origine di tutto ciò... ho provato con spybot, ad-aware, stinger, scansioni on-line (symantec, panda, m$ OneCare) ma niente continuano come se nulla fosse... l'unica cosa che ho notato è che si crea un file di nome wkywysk.exe, l'ho scoperto per caso usando Startup Control Panel, ogni volta che si apre una pagina nella sezione HKCU/Run esce sto file (ogni volta lo cancello ma si ricrea) e mi dice che si trova in "c:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.exe" wkywysk... a sto punto ho pesato ok trovo il file e lo trito, invece il file exe non riesco a trovarlo in nessun modo , su google non trovo nulla... qualche idea su cosa stia succedendo? Vorrei evitare il fomattone (almeno per ora). Mut ___________________________________ >>>>>>>>>> Aiuta Camilla <<<<<<<<<<

15-08-2008, 15.29.21	#2
crazy.cat Gold Member Top Poster Registrato: 20-08-2002 Loc.: Mestre Messaggi: 3.563	E' un trojan cid. Scarica Avenger http://swandog46.geekstogo.com/avenger.zip Estrailo in una cartella a tua scelta Esegui il file avenger.exe con la figura di una spada Ora incolla queste righe nella box bianca che si è aperta: Files to delete: C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.exe C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk.dat C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk_nav.dat C:\documents and settings\mut\impostazioni locali\dati applicazioni\wkywysk_navps.dat Togli il segno di spunta dalla voce Scan for Rootkits Premi il pulsante Execute Rispondi di Si alle due richieste di Avenger Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente ___________________________________ Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare. Ultima modifica di crazy.cat : 15-08-2008 alle ore 16.27.21

15-08-2008, 15.41.46	#3
Muttley The Gentleman Registrato: 22-07-2002 Loc.: prov. BS Messaggi: 1.929	Mi dice invalid script.... Ehmmm... ehmmmm... alla fine ho capito dove sbagliavo Una curiosità, com'è che non riuscivo a trovare nulla nelle cartelle?? Secondo il log il prg è riuscito a cancellare i files, però ho trovato nuovamente il file nella sezione HKCU/Run adesso vediamo se continuano ad aprirsi le pagine... speriamo bene va... Mut ___________________________________ >>>>>>>>>> Aiuta Camilla <<<<<<<<<< Ultima modifica di Muttley : 15-08-2008 alle ore 16.12.33

15-08-2008, 16.27.02	#4
crazy.cat Gold Member Top Poster Registrato: 20-08-2002 Loc.: Mestre Messaggi: 3.563	la chiave nei run la cancelli a mano. I file sono nascosti per quello non li vedi. (Avevo lasciato un codice di troppo....) ___________________________________ Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
IE7 e apertura pagine alla max dimensione	breve	Windows 7/Vista/XP/ 2003	8	30-03-2009 13.54.10
lentezza apertura pagine forum?	cippico	Discussioni su WinTricks	8	31-12-2007 13.12.45
Aiuto mi si spegne il pc durante la navigazione	xelor	Internet e Reti locali	9	25-06-2007 04.28.11
apertura automatica pagine	maryl	Sicurezza&Privacy	1	22-02-2007 09.17.12
Apertura pagine indesiderate	alberto	Internet e Reti locali	8	15-06-2004 11.30.15

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail