NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Virus News
 vr undo.gen ha colpito anche me
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 8

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi


Inserito il - 07/11/2008 : 14:41:26  Mostra Profilo
Te lo scrivo qui, altrimenti rischi di non vederlo, segui questo compitino:

scarica Registry Search Tool lo trovi circa a metà della pagina, lo scarichi sul desktop e lo lanci, nella finestrella del cerca inserisci about-blank.in e about-blank i risultati li salvi su un file di testo tipo txt (blocco note e me li posti).

Modificato da - death in data 07/11/2008 14:41:55
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 15:10:31  Mostra Profilo
okkey faccio tutto nel frattempo buona giornata...
appena ha finito kasper...
la pagina appare bianca per alcuni secondi nella striscia di IE appare appunto abou-blank e poi si collega automaticamente alla pagina suddetta... che poi non e' niente di scandaloso, qualche chica poco vestita ecc. ecc... comunque quello che da fastidio e' che ci obbligano a vederle...
poi appare [www].yoursearhweb.net e sopra dice che la pagina di windows internet explorer e' proporcionada por windows uE
tutto qua a stasera e grazie di nuovo
quando ha finito ti posto il kasper
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 17:23:59  Mostra Profilo
kasper ne ha trovati un paio uno sulla sezione c e uno sul d
e qui ti posto il report
htt*://freefilehosting.net/download/41je3

e questo e' quello del registro
htt*://freefilehosting.net/download/41je4
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 17:44:20  Mostra Profilo
Sorrido... allora per about-blank.in ...sai come mai non viene rimosso..è proteto da superantispyware

[HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\SUPERAntiSpyware[.com]\SUPERAntiSpyware]
"ProtectedHomePage"="about-blank.in"

quindi devi rimuovere la pagina tra quelle protette, poi rilanci hijackthis e fixi la voce, spero che spybot sia sempre disabilitato, poi

esegui avenger e nella finestra copia/incolla tutto il testo in rosso:

files to delete:
C:\WINDOWS\system32\cmdow.exe
D:\autorun.inf


Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.

Se la procedura con hijackthis non va a buon fine, rimuoviamo il valore dalle chiavi di registro, è comunque fondamentale che spybot non sia attivo, se hai problemi con superantispyware, disinstallalo al massimo lo reinstalliamo pulito.
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 18:44:18  Mostra Profilo
ti posto l'avenger
htt*://freefilehosting.net/download/41jf6

pero' non ho capito vai piano una cosa alla volta che io ho gia' una certa eta'... quindi... io devo rimuovere il file protetto da superantspyware? e come lo faccio?
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 19:20:43  Mostra Profilo
Sei riuscita a farmi ridere..
Citazione:
io ho gia' una certa eta'
ahahahah guarda che io ho qualcosina di più della tua età.. quindi non lamentarti, ora, seriamente, avenger è andato a buon fine, lancia superantispyware, controlla nelle opzioni o nelle impostazioni, dovresti trovare "pagina principale" o "pagina internet explorer" rimuovi about-blank-in e metti google, se hai difficoltà, rimuovi (disinstalla) superantispyware, oltre ad essere pesante, non ferma neppure gli elefanti.

Modificato da - death in data 07/11/2008 19:47:44
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 19:45:57  Mostra Profilo
rimosso superantyelefantispy
comunque il risultato non e' cambiato... sono andata a pannello di controllo opz internet e poi ho cambiato il nome della pagina iniziale gli ho dato applicare poi ok ma quando lo rispengo sta carogna riappare
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 19:48:51  Mostra Profilo
Hai fixato la voce con hijackthis? prova di nuovo e poi riavvia, se non funziona facciamo in altro modo, cortesemente, fixa la voce, vedi se funziona, se non va, rifammi la ricerca con registry search.
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 20:07:47  Mostra Profilo
non mi odiare vecchietto... ma qual'e' la striscia che devo fixare?
ti mando il nuovo hiblackjack
htt*://freefilehosting.net/download/41jh8
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 20:12:50  Mostra Profilo
Mi dai 30 minuti per finire le pulizie poi sono "tutto" tuo giovanotta.
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 20:31:28  Mostra Profilo
Eccomi, la voce da fixare con la procedura già esposta è questa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 20:47:02  Mostra Profilo
enno'
non va... c'e' un programma che la riforma...
non e' possibile... anche se si toglie ritorna
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 20:50:51  Mostra Profilo
Rifammi la ricerca con registry search tool..la vedo dura, ho visto solo un caso simile ma non è finito bene..
Torna all'inizio della Pagina

giaraonline
Senior Member


Città: roma


198 Messaggi

Inserito il - 07/11/2008 : 21:00:16  Mostra Profilo
non e' finito bene? be non e' molto rassicurante... ma al limite glielo consegno cosi'
comunque qui c'e' il file registry search che mi hai chiesto
htt*://freefilehosting.net/download/41ji5
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 07/11/2008 : 21:12:16  Mostra Profilo
Allora, c'e' solo più una chiave di registro, la rimuovo e te la ricreo, segui le istruzioni:

Apri il blocco note di windows, copia al suo interno questo testo come lo vedi

Windows Registry Editor Version 5.00
;
[HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\Microsoft\Internet Explorer\Main]
"Start Page"=-
;
[HKEY_USERS\S-1-5-21-1390067357-789336058-725345543-500\Software\Microsoft\Internet Explorer\Main]
"Start Page"="htt*://[www].windowsue[.com]"
;


salvalo in C:\ come modifica.reg
tipo di file: tutti i file
chiudi il file

poi, apri il registro (start => esegui => digita regedit e dai ok).
Clicca su "file" => importa => importa il file c:\modifica.reg

premi f5, chiudi e riavvia il pc

Sempre con spybot disabilitato.
Torna all'inizio della Pagina
Pagina: di 8 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,19 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000