View Full Version : About blank ??? Worm o virus?
Mi sono spuntate due barre nuove nell'internet explorer.
La più disturbante viene chiamata "Barra di strumenti di Norton Antivirus" ma credo abbia preso il nome dalla vera barra che già c'era.
Questa barra è, fra l'altro, piena zeppa di link a siti di gioco d'azzardo o siti porno...
Ho l'antivirus (Norton 2005 aggiornato), il firewall (Seagate) e SpySweeper, AdAware, SpyBoot S&D... ma nessuno riesce a fare niente.
In particolare il AdAware mi trova tre voci:
COOLWWW
CWS-About.Blank
CWS obfuscated BHO hijack
Inoltre, se non bastasse, la pagina iniziale dell'esplorer è impostata su uno strano motore di ricerca... e non si cambia.
Mi potete aiutare?? Please.. :(
halduemilauno
09-02-2005, 13:09
Originariamente inviato da Aiace
Mi sono spuntate due barre nuove nell'internet explorer.
La più disturbante viene chiamata "Barra di strumenti di Norton Antivirus" ma credo abbia preso il nome dalla vera barra che già c'era.
Questa barra è, fra l'altro, piena zeppa di link a siti di gioco d'azzardo o siti porno...
Ho l'antivirus (Norton 2005 aggiornato), il firewall (Seagate) e SpySweeper, AdAware, SpyBoot S&D... ma nessuno riesce a fare niente.
In particolare il AdAware mi trova tre voci:
COOLWWW
CWS-About.Blank
CWS obfuscated BHO hijack
Inoltre, se non bastasse, la pagina iniziale dell'esplorer è impostata su uno strano motore di ricerca... e non si cambia.
Mi potete aiutare?? Please.. :(
butta norton. metti un antivirus vero come avast 4.5 poi installa antispyware adeguati come spysweeper e giant/microsoft il tutto aggiornati. poi disabilita il ripristino conf. di sistema e metti jv16per pulire il registro, i programmi all'avvio, e disinstallare le vari porcherie norton/symantec.
ciao.
;)
Grazie della risposta.
PErò SpySweeper ce l'ho e non riesce a rimuovere nulla.
Non credo che un altro antivirus riuscirebbe a fare meglio... almeno da quanto ho letto in giro. E in più i vari aggiornamenti/ripristini sono disattivati da un pezzo...
Servirebbe un tool di rimozione specifico per questo "coso".
O almeno riuscire a capire in quali file si trova...
Perchè anche se pulisco il registro A MANO all'avvio successivo del regedit mi ritrovo di nuovo tutte le schifezze...
halduemilauno
09-02-2005, 13:33
Originariamente inviato da Aiace
Grazie della risposta.
PErò SpySweeper ce l'ho e non riesce a rimuovere nulla.
Non credo che un altro antivirus riuscirebbe a fare meglio... almeno da quanto ho letto in giro. E in più i vari aggiornamenti/ripristini sono disattivati da un pezzo...
Servirebbe un tool di rimozione specifico per questo "coso".
O almeno riuscire a capire in quali file si trova...
Perchè anche se pulisco il registro A MANO all'avvio successivo del regedit mi ritrovo di nuovo tutte le schifezze...
ma hai spysweeper nuovo? 3.5? poi usa giant e puoi provare con aware away.
insisto butta norton con gli annessi e connessi.
consiglio anche una passata di hijacks.
ciao.
;)
Non mi ricordo la versione di SpySweeper... (è nel pc di casa il problema).
Ho trovato Hijacks... stasera lo provo.
PErò mi pare di capire che questo prog non rimuova nulla... devo farlo io "a mano", ma come faccio a sapere cosa si deve rimuovere? Non c'è una tabella di riferimento?
Ho trovato un programmino che si chiama: RemoveAboutBlankBuddy42.exe
stasera lo provo... Sperem!
Ma secondo voi... se formatto risolvo definitivamente?
Oppure mi può rispuntare fuori dalle altre partizioni che ho?? (che fra l'altro ho 4 HD con 200GB di roba...)
Per levare la pagina che ti si apre in explorer devi prima disattivare "adware" dalla barra degli strumenti dopodiche' puoi dire ad explore che vuoi la pagina "bianca".... vedrai che senza adware nella barra (vicino orologio) tutto tornera' a posto.
ciao
trevi
juninho85
09-02-2005, 17:30
vai in modalita provvisoria e entra nelle opzioni internet.in una delle varie maschere disponibili ce un riquadro h si chiama piu o meno"visualizza componenti aggiuntivi installati".qui controlla se ce qualche voce sospetta,se cosi fosse disintallala.ora vai su regedit e fai una pulizia manuale delle voci che hai appena rimosso.poi fai una bella scansione con un po di antispyware(provano 2 o 3 diversi) e vedi se risolvi
No no ma torna a posto quando lancio l'explorer una prima volta...
...il problema è che già alla seconda volta che lo lancio ritorna la barra maledetta...
E anche la pagina strana.
PErchè ADAware dice di rimuoverlo... e lo rimuove. Ma dopo due secondi ritorna!:( :(
Scritto da Aiace
Mi sono spuntate due barre nuove nell'internet explorer.
La più disturbante viene chiamata "Barra di strumenti di Norton Antivirus" ma credo abbia preso il nome dalla vera barra che già c'era.
Questa barra è, fra l'altro, piena zeppa di link a siti di gioco d'azzardo o siti porno...
Ho l'antivirus (Norton 2005 aggiornato), il firewall (Seagate) e SpySweeper, AdAware, SpyBoot S&D... ma nessuno riesce a fare niente.
In particolare il AdAware mi trova tre voci:
COOLWWW
CWS-About.Blank
CWS obfuscated BHO hijack
Inoltre, se non bastasse, la pagina iniziale dell'esplorer è impostata su uno strano motore di ricerca... e non si cambia.
Mi potete aiutare?? Please..
C'è un programma apposta per i CoolWebSearch.
Si chiama CWShredder.
Lo puoi scaricare gratuitamente da questo sito andando nella sezione products->download.
www.intermute.com
Poi se vuoi usare Hijackthis e non sai cosa eliminare puoi fare così :
lanci la scansione di Hijackthis.
Poi schiacci save log. Salvi il log e trasporti il risultato del log in questo link e lo fa analizzare. Ti dirà ciò che è buono e ciò che è cattivo.
www.hijackthis.de/index.php
Ciao.
Janos121
09-02-2005, 19:39
Originariamente inviato da Aiace
No no ma torna a posto quando lancio l'explorer una prima volta...
...il problema è che già alla seconda volta che lo lancio ritorna la barra maledetta...
E anche la pagina strana.
PErchè ADAware dice di rimuoverlo... e lo rimuove. Ma dopo due secondi ritorna!:( :(
Amici se permettete la dritta giusta e semplice la dò io ad Aiace dato che ho dovuto combattere anch'io in passato con ABOUT:BLANK.
Il malware in questione è un Hijacker del quale al momento esistono 9 varianti conosciute.
Le varie versioni di questo codice maligno sono concepite per attaccare tutti i sistemi operativi MICROSOFT a cominciare da Windows 98 (compreso) in poi.
In particolare ABOUT:BLANK sostituisce la homepage di Internet Explorer con quella che porta lo stesso nome del malware o reindirizza il browser verso alcuni siti “commercial”.
Pur usando i migliori programmi antispyware in circolazione (LAVASOFT Ad-Aware SE, WEBROOT Spy Sweeper, MICROSOFT AntiSpyware ecc.) dopo un po’ l’hijacker si ripresenta con un diverso DLL.
Dopo tanta ricerca alla fine sono riuscito a trovare un programma che ha sradicato dal mio PC il maledetto software.
Sto parlando di ADWARE AWAY ( http://www.adwareaway.com/ ) che riesce ad eliminare 7 delle 9 varianti di ABOUT.BLANK.
Se non l’hai già eliminato in altro modo prova il programma che ti ho suggerito e fammi sapere.
Grazie a tutti dei consigli!!
Ho risolto con una combinazione di HijackThis e SpySweeper 3.5 rimuovendo un po' tutto.
Alla fine mi sono trovato con un sistema un po' sottosopra: ho dovuto disinstallare e riinstallare l'antivirus e altri programmi vari.
M'ha fatto un po' incazzare ma alla fine sembra andato via... e speriamo che non torni.
Avevo anche provato con CWShredder che aveva trovato il Worm... ma non era riuscito a toglierlo.
Comunque per la prossima volta cercherò ADAWARE AWAY, come consigliato gentilmente da Janos121, per vedere di risolvere senza fare troppi danni. :(
:)
Ma posso installare ADAWARE AWAY insieme a AD-AWARE? O sono due varianti dello stesso soft?
Lo metto al posto del secondo o assieme??
(che fra l'altro va poi a fare "gruppo" con SpyBot S&D, SpySweeper...)
halduemilauno
10-02-2005, 09:00
Originariamente inviato da Aiace
Ma posso installare ADAWARE AWAY insieme a AD-AWARE? O sono due varianti dello stesso soft?
Lo metto al posto del secondo o assieme??
(che fra l'altro va poi a fare "gruppo" con SpyBot S&D, SpySweeper...)
sono due programmi diversi. si si possono mettere. di antispyware se ne possono mettere quanti ne vuoi.
una piccola precisazione adware away l'ho citato io per primo(seppur senza una d)solo perchè potevi risolvere prima, solo per questo.
ciao.
;)
Originariamente inviato da halduemilauno
sono due programmi diversi. si si possono mettere. di antispyware se ne possono mettere quanti ne vuoi.
una piccola precisazione adware away l'ho citato io per primo(seppur senza una d)solo perchè potevi risolvere prima, solo per questo.
ciao.
;)
Non è che ho ignorato il tuo consiglio.... è che quando l'ho letto, ormai avevo già devastato il mio S.O....
Però credo di aver sistemato tutto senza dover formattare... :D
gabryboom
14-02-2005, 01:05
Originariamente inviato da Janos121
Sto parlando di ADWARE AWAY ( http://www.adwareaway.com/ ) che riesce ad eliminare 7 delle 9 varianti di ABOUT.BLANK.
Se non l’hai già eliminato in altro modo prova il programma che ti ho suggerito e fammi sapere.
Grande software ADWARE AWAY!!!!!!!
avevo il CPU di casa (che usa mio padre) pieno di zozzerie varie e questo soft ha evitato la formattazione!!!!!
:sofico: :sofico:
Janos121
14-02-2005, 19:21
Originariamente inviato da gabryboom
Grande software ADWARE AWAY!!!!!!!
avevo il CPU di casa (che usa mio padre) pieno di zozzerie varie e questo soft ha evitato la formattazione!!!!!
:sofico: :sofico:
:):) :)
Ho un problema nel pc che mi è arrivato, credo, dopo aver usato HiJack:
Il problema è che il pc naviga correttamente. Emule funziona e anche smartftp.
Invece Explorer naviga solo in alcuni sito (pochi a dire il vero) e in altri fa come se non fosse in rete.
Ho provato ad installare anche Firefox ed Opera, ma il risultato è lo stesso: la maggior parte dei dite risulta "non disponibile".
Il prob. è che questo pc non lo posso formattare per diversi motivi...
Come posso fare?? Grazie :( :(
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.