Autore |
Discussione  |
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 14:41:26
|
Te lo scrivo qui, altrimenti rischi di non vederlo, segui questo compitino:
scarica Registry Search Tool lo trovi circa a metà della pagina, lo scarichi sul desktop e lo lanci, nella finestrella del cerca inserisci about-blank.in e about-blank i risultati li salvi su un file di testo tipo txt (blocco note e me li posti). |
Modificato da - death in data 07/11/2008 14:41:55 |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 15:10:31
|
okkey faccio tutto nel frattempo buona giornata... appena ha finito kasper... la pagina appare bianca per alcuni secondi nella striscia di IE appare appunto abou-blank e poi si collega automaticamente alla pagina suddetta... che poi non e' niente di scandaloso, qualche chica poco vestita ecc. ecc... comunque quello che da fastidio e' che ci obbligano a vederle... poi appare [www].yoursearhweb.net e sopra dice che la pagina di windows internet explorer e' proporcionada por windows uE tutto qua a stasera e grazie di nuovo quando ha finito ti posto il kasper |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 17:23:59
|
kasper ne ha trovati un paio uno sulla sezione c e uno sul d e qui ti posto il report htt*://freefilehosting.net/download/41je3
e questo e' quello del registro htt*://freefilehosting.net/download/41je4
|
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 17:44:20
|
Sorrido... allora per about-blank.in ...sai come mai non viene rimosso..è proteto da superantispyware
[HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\SUPERAntiSpyware[.com]\SUPERAntiSpyware] "ProtectedHomePage"="about-blank.in"
quindi devi rimuovere la pagina tra quelle protette, poi rilanci hijackthis e fixi la voce, spero che spybot sia sempre disabilitato, poi
esegui avenger e nella finestra copia/incolla tutto il testo in rosso:
files to delete: C:\WINDOWS\system32\cmdow.exe D:\autorun.inf
Spunta "Automatically disable any rootkits found" e clicca su "execute". Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.
Se la procedura con hijackthis non va a buon fine, rimuoviamo il valore dalle chiavi di registro, è comunque fondamentale che spybot non sia attivo, se hai problemi con superantispyware, disinstallalo al massimo lo reinstalliamo pulito. |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 18:44:18
|
ti posto l'avenger htt*://freefilehosting.net/download/41jf6
pero' non ho capito vai piano una cosa alla volta che io ho gia' una certa eta'... quindi... io devo rimuovere il file protetto da superantspyware? e come lo faccio?
 |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 19:20:43
|
Sei riuscita a farmi ridere.. Citazione: io ho gia' una certa eta'
ahahahah guarda che io ho qualcosina di più della tua età.. quindi non lamentarti, ora, seriamente, avenger è andato a buon fine, lancia superantispyware, controlla nelle opzioni o nelle impostazioni, dovresti trovare "pagina principale" o "pagina internet explorer" rimuovi about-blank-in e metti google, se hai difficoltà, rimuovi (disinstalla) superantispyware, oltre ad essere pesante, non ferma neppure gli elefanti. |
Modificato da - death in data 07/11/2008 19:47:44 |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 19:45:57
|
rimosso superantyelefantispy comunque il risultato non e' cambiato... sono andata a pannello di controllo opz internet e poi ho cambiato il nome della pagina iniziale gli ho dato applicare poi ok ma quando lo rispengo sta carogna riappare |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 19:48:51
|
Hai fixato la voce con hijackthis? prova di nuovo e poi riavvia, se non funziona facciamo in altro modo, cortesemente, fixa la voce, vedi se funziona, se non va, rifammi la ricerca con registry search. |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 20:07:47
|
non mi odiare vecchietto... ma qual'e' la striscia che devo fixare? ti mando il nuovo hiblackjack htt*://freefilehosting.net/download/41jh8 |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 20:12:50
|
Mi dai 30 minuti per finire le pulizie poi sono "tutto" tuo giovanotta. |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 20:31:28
|
Eccomi, la voce da fixare con la procedura già esposta è questa:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 20:47:02
|
enno' non va... c'e' un programma che la riforma... non e' possibile... anche se si toglie ritorna |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 20:50:51
|
Rifammi la ricerca con registry search tool..la vedo dura, ho visto solo un caso simile ma non è finito bene.. |
 |
|
giaraonline
Senior Member
   

Città: roma
198 Messaggi |
Inserito il - 07/11/2008 : 21:00:16
|
non e' finito bene? be non e' molto rassicurante... ma al limite glielo consegno cosi' comunque qui c'e' il file registry search che mi hai chiesto htt*://freefilehosting.net/download/41ji5 |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/11/2008 : 21:12:16
|
Allora, c'e' solo più una chiave di registro, la rimuovo e te la ricreo, segui le istruzioni:
Apri il blocco note di windows, copia al suo interno questo testo come lo vedi
Windows Registry Editor Version 5.00 ; [HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\Microsoft\Internet Explorer\Main] "Start Page"=- ; [HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\Microsoft\Internet Explorer\Main] "Start Page"="htt*://[www].windowsue[.com]" ;
salvalo in C:\ come modifica.reg tipo di file: tutti i file chiudi il file
poi, apri il registro (start => esegui => digita regedit e dai ok). Clicca su "file" => importa => importa il file c:\modifica.reg
premi f5, chiudi e riavvia il pc
Sempre con spybot disabilitato.
|
 |
|
Discussione  |
|