PDA

View Full Version : Togliere Pag Iniziale!


TechnoPhil
21-08-2004, 13:02
Raga 1 amico nn riesce a togliere come pag iniziale 1 pubblicità di 1 casinò....

c'è qualke trukketto??

adaware nn funge....magari qualke kiave di registro da modificare???:muro: :muro:

:mc:

:cry: :cry:

Sifr
21-08-2004, 14:12
Ad-aware era versione "SE" ed aggiornato?
Cmq prova anche Spybot e CWShredder (prima prova quest'ultimo che è il più veloce).

Ciao
Sifr :)

TechnoPhil
21-08-2004, 17:39
Originariamente inviato da Sifr
Ad-aware era versione "SE" ed aggiornato?
Cmq prova anche Spybot e CWShredder (prima prova quest'ultimo che è il più veloce).

Ciao
Sifr :)


No è quello normale...

l'SE dove lo trovo???

Ma sul registro nn posso fare nulla???:cry:

Sifr
21-08-2004, 18:06
Purtroppo eliminare un virus/spyware/malware o quel che è non basta smanettare un paio di voci nel registro in 2 minuti... :(
Adaware SE lo trovi sul sito ufficiale di ad-aware (lavasoftusa.com), cwshredder e spybot basta che li cerchi con google.

wgator
21-08-2004, 18:29
Originariamente inviato da TechnoPhil
No è quello normale...

l'SE dove lo trovo???

Ma sul registro nn posso fare nulla???:cry:

Ciao,
certo che lo puoi fare dal registro.
Prima però devi capire quale dll, cab, exe o quant'altro ti produce quella pagina.

Per far questo dovresti scaricare hijackthis (che non va installato) lanciarlo e vedere quali servizi, eseguibili, dll ecc. ti carica all'avvio.

Tra essi sicuramente c'è l'oggetto che fa cambiare la pagina iniziale. Una volta localizzato l'oggetto, lo devi rimuovere poi puoi tranquillamente cancellare tutti i riferimenti dal registro.

A parte il fatto che i riferimenti sul registro li puoi anche cancellare con la funzione "fix" inclusa in hijackthis, è la stessa cosa.

Questo per dire che se togli i riferimenti dal registro senza prima aver eliminato l'oggetto che li genera, al primo riavvio si formano di nuovo.

Per esempio potrebbe esserci un eseguibile che si chiama "schifezza.exe" in "windows\system32 che va prima eliminato, magari dopo averlo terminato col "task manager" oppure cancellato da modalità provvisoria.

Naturalmente è possibile che esistano per quel trojan dei tool di rimozione automatica, però volendo procedere manualmente, con
hijackthis (http://www.tweakness.net/showfiles.php?fid=5) è più divertente ;)

Lo scarichi dal link qui sopra, lo metti in una cartella a tua scelta e lo lanci. Premi il tasto "save log" e controlli tutte le entry.

Puoi usare questo (http://hijackthis.de/index.php?langselect=english) motore per aiutarti ad interpretare le varie voci mostrate da hijackthis.

Se non te la senti di analizzare il log da solo incollalo qui che qualcuno ci da un'occhiata.

Una buona idea prima di intervenire con hijackthis è quella di cancellare tutti i file temporanei, i temporanei di internet ed il system restore perchè parte del trojan potrebbe annidarsi anche in quelle cartelle.

TechnoPhil
21-08-2004, 19:07
Grazie a tutti!!!

ovviamente ho guardato quali file vengono eseguiti all'avvio...ma nn mi sono accorto di nulla!!!:rolleyes:

nn c'è proprio modo....

provo quel programmino e frò sapere!!!:rolleyes: