PDA

View Full Version : Non posso piu' cambiare la pag iniziale!

Chester
21-07-2003, 08:41
Ciao a tutti.
Mia cugina ha un problema a lavoro: sul computer dell' ufficio ogni volta che apre internet la prima pagina e' un sito porno. Ho provato a cambiarle pagina ma niente, al successivo riavvio torna di nuovo. Cosa posso fare? E' un bel problema perche' a lavoro cose come queste sono molto fastidiose!
Vorrei provare con Ad-aware e Spybot, ma non so se questi programmi mi sappiano dare risultati... in fondo non e' ne' un trojan ne' uno spyware.
Help! :muro: :muro: :muro:

Grazie a tutti!
amvinfe
21-07-2003, 08:49
Provali tutti e due (aggiornati ).
Quale è l'URL del sito porno?
Le si è installato un hijacker (dirottatore), resta da capire quale, quindi più info dai meglio ti si può aiutare.


Marco(amvinfe)
Chester
21-07-2003, 09:04
Ok appena so qualcosa di piu' posto... il probl e' che l' ufficio non e' nella stessa citta' dove abito io, quindi ci devo andare apposta per quello e aspettavo prima qualche vostro consiglio. Cmq mi faccio dare l' indirizzo incriminato.
amvinfe
21-07-2003, 09:52
Dille di guardare in
Start>Esegui =>regedit
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


cancella temporay internet files e cookies

Vengono cambiati/aggiunti nuovi URL nelle chiavi che ti ho descritto sopra, rimuoverle a volte risolve il problema, ma se c'è una libreria dinamica .dll od un .exe il problema lo si risolve solo rimuovendoli.
Fai attenzione perchè se non è pratica potrebbe creare problemi, rimuovendo ciò che non dovrebbe essere rimosso ;)
Dille di guardare anche in
Start>Esegui =>msconfig\Esecuzione automatica se trova eseguibili che la possono ricondurre all hijacker.


Marco(amvinfe)
Chester
21-07-2003, 16:42
Il sito incriminato e' www.kabex.com
VI SCONSIGLIO di andarci, per evitare problemi. Provero' con Ad-aware e Spybot. Grazie ciao!
ekboz1
21-07-2003, 17:04
un'altra soluzione è quella di andare dentro questo percorso:

Windows (o winnt) -> Downloaded Program Files

Li dentro cancella tutto, tanto quello che gli serve se lo riscarica da solo (windows update, macromedia ecc.)

La pagina te la cambia un controllo activex che viene piazzato in quella cartella. Oltre a cambiare la pagina di solito ha anche funzione di dialer.

Tu cancella tutto senza preoccuparti dei messaggi che ti da il windows, poi fai una bella scansione con ad-aware aggiornati e spybot.

Byez
Gyxx
21-07-2003, 19:43
Usa SpySweeper. Per prevenire e per curare :cool:

http://www.webroot.com

Risolve :sborone: :P :D

Ciao

Gyxx
Chester
22-07-2003, 16:07
Tutto risolto, Spybot aggiornato ha fatto il suo dovere! Un grande grazie a tutti.

Penso che scarichero' lo stesso SpySweeper... un programma utile in piu' non fa mai male!

Ancora grazie a tutti! :mano: