home-page del browser modificata automaticamente - dove risiede il sw criminale?

[uvz]

Ad un mio amico l'home-page del browser si modifica automaticamente. Allora sono andato nei tre posti classici dove si lanciano le applicazioni all'avvio di windows ma non ho trovato nessun sw sospetto. Nel run del registro ci sono dei .exe non "definiti" ma preferisco non cancellarli perchè non vorrei che servissero a win. Ci sono posti conosciuti dove risiedono i sw che cambiano la pagina iniziale?

[Oaichehai]

fai una passata di adaware.
se non cambia il risultato (come penso) usa cwshredder.

[rudiger]

Stesso problema, io ho già provato adware, spybot e cwshadder, senza alcun risultato. Li ho usati in modalità provvisoria, in particolare l'ultimo dice di aver rimosso lo spyware, ma non è proprio vero. L'unica soluzione temporanea è usare Hijackthis, trovare la dll (di 30 Kb) responsabile, cancellarla in mod. provv. Tutto sembra risolversi, ma dopo poco la pagina iniziale cambia di nuovo e mi ritrovo una dll (sempre di 30 Kb) con altro nome.
Non so proprio che fare!

[kaioh]

http://forum.hwupgrade.it/showthread.php?s=&threadid=688842