NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 internet, antivirus e altre applicazioni bloccate
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 8

lucamat
Senior Member



99 Messaggi


Inserito il - 27/09/2011 : 12:18:43  Mostra Profilo
non posso controllarlo perchè ho cancellato la cartella MyWebSearch quando me l'hai detto ieri
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 12:21:40  Mostra Profilo


ok elimina quelle due cartelle, solo quelle per ora
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 12:23:19  Mostra Profilo
quale?te ne ho inviate 5
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 12:24:55  Mostra Profilo


MyWebSearch e FunWebProducts
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 12:25:52  Mostra Profilo
quelle le ho gia cancellate ieri, volevo sapere quale cartelle cancellare dal registro di sistema
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 12:28:34  Mostra Profilo
Citazione:
comunque in questo per corso ci sono tantissime cartelle che hanno un nome in esadecimale e che contengono riferimenti sia a MyWebSearch che a FunWebProducts


queste
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 12:46:12  Mostra Profilo


vai sotto la cartella unistall e quando vedi le due cartelline gialle con quei nomi -MyWebSearch e FunWebProducts tasto destro e scegli ''elimina''
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 12:51:03  Mostra Profilo
quindi non quelle che ti ho inviato.
Come cartelle che hanno il nome MyWebSearch ho:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Unistall\MyWebSearch bar Unistall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\mywebsearch[.com]/Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MyWebSearch
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\MyWebSearchService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\MyWebSearchService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MyWebSearchService

quale di queste cancello?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 12:53:53  Mostra Profilo

lucamat ti ho gia' risposto

sotto la cartella ''unistall'' del registro troverai le due cartelle che hai individuato prima, MyWebSearch e FunWebProducts

tasto destro e scegli ''elimina''
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 13:03:03  Mostra Profilo
ma nel percorso dove mi hai detto di cercare prima non ci sono queste cartelle!
ti ho scritto quelle cartelle nel mio messaggio precedente perchè solo li ho trovato quelle con il nome MyWebSearch
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 13:04:19  Mostra Profilo
questa sta nella cartella unistall ma non è lo stesso percorso che mi hai detto tu
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Unistall\MyWebSearch bar Unistall
cancello questa?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 13:07:56  Mostra Profilo
quando sei nel registro sotto la cartella unistall vedi le relative cartelle, se ci clicchi su a destra vedi cosa contengono
Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 13:24:53  Mostra Profilo
ho ricontrollato, come ti ho già detto in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Unistall non c'è assolutamente niente con nome MyWebSearch o FunWebProducts.

Nel percorso che ti ho scritto prima cioè in HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node
ho sia la cartella MyWebSearch (in una sottocartella c'è anche MWSOEMON) sia la cartella FunWebProducts.
queste non stanno in unistall però.
qui invece ho trovato l'unistall di mywebsearch:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Unistall\MyWebSearch bar Unistall.

vuoi che ti mando queste cartelle?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/09/2011 : 16:24:06  Mostra Profilo


rimuovila da li e poi elimina anche la dll -> MWSSRCAS.DLL

C:\\Program Files (x86)\\MyWebSearch\\bar\\1.bin\\MWSSRCAS.DLL

ora fai pulizia come prima con ccleaner poi da installazione applicazioni rimuovi malwarebytes e scaricalo di nuovo, durante il download rinominalo in 123[.com] e prova a fare la scansione

Torna all'inizio della Pagina

lucamat
Senior Member



99 Messaggi

Inserito il - 27/09/2011 : 19:18:00  Mostra Profilo
allora ho eliminato dal registro di sistema le tre cartelle di cui ti ho scritto nel messaggio precendente.
Della dll MWSSRCAS.DLL non c'era traccia nel computer però l'ho eliminata dai file dove compariva nel registro di sistema
Però ne ccleaner ne malwarebytes ne gli altri programmi partono, apparentemente è tutto come prima
Torna all'inizio della Pagina
Pagina: di 8 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000