PDA

View Full Version : Aiuto!!Spyware "Search for.."

A3n1ma
01-03-2005, 22:12
Mi sono imbattuta in questo spyware davvero fastidioso: non riesco ad elminarlo!
Questo spyware imposta la pagina iniziale e altre pagine web a caso col sito ke ho scritto nel titolo
ho fatto scansioni con panda antivirus +adaware se + Spybot
ma dopo ogni scansione ed eliminazione file infetti appena riapro la pagina web lo ritrovo e i file vengono ricreati
il panda mi ha trovato un file dll ke nn riesce ad eliminare, si crea sempre nella cartella temp d impostazioni locali. ho provato a cancellare la cartella ma al riavvio o all'apertura di una qls finestra lo ritrovo lì
aiutatemi :cry:
lester99
01-03-2005, 23:52
Originariamente inviato da A3n1ma
Mi sono imbattuta in questo spyware davvero fastidioso: non riesco ad elminarlo!
Questo spyware imposta la pagina iniziale e altre pagine web a caso col sito ke ho scritto nel titolo
ho fatto scansioni con panda antivirus +adaware se + Spybot
ma dopo ogni scansione ed eliminazione file infetti appena riapro la pagina web lo ritrovo e i file vengono ricreati
il panda mi ha trovato un file dll ke nn riesce ad eliminare, si crea sempre nella cartella temp d impostazioni locali. ho provato a cancellare la cartella ma al riavvio o all'apertura di una qls finestra lo ritrovo lì
aiutatemi :cry:


Prova a scansionare anche con CwSHREDDER 2.13, lo trovi facilmente con google.
Poi rifai scansione in modalità provvisoria ( f8 all'avvio) com ad-aware e spybot.
Se hai xp sarebbe utile disattivare il ripristino di sistema prima di rifare la scansione. Poi in futuro ti consiglio di lasciare explorer e usare Firefox
Scarica anche microsoft antispyware da qua (http://www.microsoft.com/athome/security/spyware/software/default.mspx)
MrOZ
02-03-2005, 01:55
ciao.
mandami quei file infetti e quella dll che si ricrea in temp al mio indirizzo [email protected].

nella mail fammi anche un copia-incolla del log creato col prog hijackthis.

ciao.
M0by
02-03-2005, 05:46
ciao

allora nn sono unico con questo skifffffooooo di "Search for..." 3 girni fà ho fato formattazione e mi ritrovo con questa spia skifosa.non so neanche io come eliminare questa spia aiutooooo!nn funzia neanke quando cerco di cancelarlo in modalità prov.mi sa ke stasera formatt di nuovo....:muro: :muro: :muro: :muro: :muro: :muro: :muro: :muro:
halduemilauno
02-03-2005, 08:26
Originariamente inviato da A3n1ma
Mi sono imbattuta in questo spyware davvero fastidioso: non riesco ad elminarlo!
Questo spyware imposta la pagina iniziale e altre pagine web a caso col sito ke ho scritto nel titolo
ho fatto scansioni con panda antivirus +adaware se + Spybot
ma dopo ogni scansione ed eliminazione file infetti appena riapro la pagina web lo ritrovo e i file vengono ricreati
il panda mi ha trovato un file dll ke nn riesce ad eliminare, si crea sempre nella cartella temp d impostazioni locali. ho provato a cancellare la cartella ma al riavvio o all'apertura di una qls finestra lo ritrovo lì
aiutatemi :cry:

prova, provate con questo.
http://www.adwareaway.com/
:smack:
A3n1ma
02-03-2005, 20:09
Grazie x i suggerimenti li sto seguendo uno alla volta
purtroppo lo spysutract nn funziona sul mio pc nn so il motivo :\
la mail nn posso mandarla xkè sul browser x la mail mi compare la pagina di "serch for " e nn posso usare l'outlook


posto qui il log di hijackthis..? se mi consigliate quali file eliminare.. :)

"

aspetto qlk opinione grazie a tutti :(
bluepix
02-03-2005, 20:56
posta il log .... grazie
A3n1ma
02-03-2005, 23:11
eccolo
bluepix
03-03-2005, 00:56
Sicuramente da fixare:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\nicolap\IMPOST~1\Temp\se.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank

O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe

O4 - Global Startup: BTTray.lnk = ?
neshalfi
03-03-2005, 19:09
usa CWShredder.exe con questo dovresti eliminarlo.
ciao
M0by
05-03-2005, 02:40
allora,ho provato tantissimi anti spyware o come si chamano e NIENTE,ho provato norton 2005,antivir,avast,nod32,pccilllin(tutti aggiornati) e NIENTE.Ho installato Kaspersky e ho risolto tutto.IE come nuovo
:D:D

x A3n1ma,installa Kaspersky Anti-Virus e risolvi tutto


grazie Kaspersky:ubriachi: :ubriachi: :ubriachi: :ubriachi:



ciao
th3fast3r
05-03-2005, 17:03
Sarebbe bello risolvere senza cambiare antivirus... cmq per ora grazie dell'info ;)
M0by
06-03-2005, 01:17
eh si,hai ragione,anche io mi sono trovato bene con antivir,ma visto che nessun antivirus ne anti spyware hanno riuscito a pulirmi il sistema,nn resta niente da fare,o cambi antivirus(come ho fato io) o fai la formattazione dell'hard disk.
th3fast3r
06-03-2005, 12:33
infatti lunedì ti seguirò a ruota, per curiosità ke versione hai installato?
M0by
07-03-2005, 15:21
Kaspersky AntiVirus Personal 5.0.149.4.
th3fast3r
07-03-2005, 19:31
Hai ragione funziona alla grande!!!

La scansione risulta molto lenta ma merita di sicuro ;)
th3fast3r
08-03-2005, 13:06
Kaspersky+Adware Away mi hanno già salvato 10 postazioni.... ;)