PDA

View Full Version : 180search ... help! :(

brotrosp
17-03-2005, 17:20
Dopo diversi tentativi con programmi tipo Spybot 1.3, a-squared e ad-aware non sono riucito ad eliminare del tutto questo diavolo di programma o come diavolaccio si chiama! Ho eliminato la cartella e tutto quello che i programmi di ricerca mi hanno segnalato ma ogni mattina accendo il mio PC e mi compare questa finestra (allegato)!

Cosa devo fare per DIMENTICAMI di questa m@#]a !!!???


GRAZIE ... di cuore! :(
brotrosp
17-03-2005, 17:22
... l'immagine (molto piccola ed illeggibile) rappresenta la finestra che mi chiede se voglio installare nuovamente il 180search!
bluepix
17-03-2005, 20:30
usa il tool specifico per questo adaware:

http://securityresponse.symantec.com/avcenter/Fix180Sh.exe

e poi fai uno scan totale della macchina.

(magari il tutto in modalità provvisoria)
brotrosp
18-03-2005, 08:44
Primo ... GRAZIE!

...nulla da fare! il maledetto 180Search non si trova, ma c'è! I programmi citati nel primo post mi hanno già tolto file e cartelle ma mi è rimasta (ogni volta che mi collego) una finestra truffaldina che mi chiede SEMPRE se voglio installare 180Search, se voglio disinstallarlo :rotfl: (che poi lo installa lo stesso) e se voglio rimandare! deve essere qualche maledetta chiave di registro o qualche altra diavoleria!

Si accettano altri consigli!



;)
bluepix
18-03-2005, 09:05
prova a postare il report di hijackthis
halduemilauno
18-03-2005, 09:22
Originariamente inviato da brotrosp
Primo ... GRAZIE!

...nulla da fare! il maledetto 180Search non si trova, ma c'è! I programmi citati nel primo post mi hanno già tolto file e cartelle ma mi è rimasta (ogni volta che mi collego) una finestra truffaldina che mi chiede SEMPRE se voglio installare 180Search, se voglio disinstallarlo :rotfl: (che poi lo installa lo stesso) e se voglio rimandare! deve essere qualche maledetta chiave di registro o qualche altra diavoleria!

Si accettano altri consigli!



;)

installati jv16. ha delle utility che fanno al caso tuo. parlo di disinstallazione.
http://www.ilsoftware.it/querydl.asp?ID=500

;)
Aiace
18-03-2005, 10:40
Prova a riavviare in modalità provvisoria, poi ad eseguire il tool o i varei adaware e soci.

Io così sono riuscito a toglierlo.
brotrosp
18-03-2005, 11:22
Originariamente inviato da bluepix
prova a postare il report di hijackthis


Cosa intendi ... di che programma si tratta? Io ho utilizzato Spybot, ad-aware e a-squared!

ps.grazie a tutti! ;)
halduemilauno
18-03-2005, 11:27
Originariamente inviato da brotrosp
Cosa intendi ... di che programma si tratta? Io ho utilizzato Spybot, ad-aware e a-squared!

ps.grazie a tutti! ;)

http://www.spychecker.com/program/hijackthis.html
installalo, fai una scansione e il suo rapporto postalo sul forum.
;)
brotrosp
18-03-2005, 13:06
Originariamente inviato da halduemilauno
http://www.spychecker.com/program/hijackthis.html
installalo, fai una scansione e il suo rapporto postalo sul forum.
;)



miiittttico ... lo faccio, incrocio le dita, faccio le corna, maledico i cretori di 180Search e poi ti faccio sapere!


;)
halduemilauno
18-03-2005, 13:19
Originariamente inviato da brotrosp
miiittttico ... lo faccio, incrocio le dita, faccio le corna, maledico i cretori di 180Search e poi ti faccio sapere!


;)

intanto ringrazia anche Bluepix.

;)
brotrosp
21-03-2005, 16:20
Originariamente inviato da halduemilauno
intanto ringrazia anche Bluepix.

;)


Ti invio il il report di hijackthis ... grazie!
;)
halduemilauno
21-03-2005, 16:48
Originariamente inviato da brotrosp
Ti invio il il report di hijackthis ... grazie!
;)


C:\Programmi\File comuni\Autodesk Shared\WSCommCntr1.exe
O4 - HKLM\..\Run: [WINREMOTE]

O4 - HKLM\..\Run: [qhgzwb] C:\WINDOWS\qhgzwb.exe

O4 - Startup: iTunes.lnk = C:\Programmi\iTunes\iTunes.exe


proverei con questi. specie gli ultimi due.
ciao.
;)
bluepix
21-03-2005, 17:24
Molto, ma molto sospetto .........

O4 - HKLM\..\Run: [qhgzwb] C:\WINDOWS\qhgzwb.exe

ho fatto una ricerca a quale sito punta l'indirizzo 195.235.113.3, ma non porta a nulla. Quindi, per precauzione, e se non lo conosci, direi di eliminarlo

O17 - HKLM\System\CCS\Services\Tcpip\..\{C8735FB6-725F-4D85-8B3A-44E05E58537D}: NameServer = 195.235.113.3
bluepix
21-03-2005, 17:33
No:nonsifa:..... questo no lo toglierei proprio

O4 - HKLM\..\Run: [WINREMOTE] C:\Programmi\InterVideo\Common\Bin\WinRemote.exe

vedi qui:

http://evil.rain.free.fr/pctv.php

se hai la scheda TV Pinnacle è un file corretto
brotrosp
21-03-2005, 19:00
Ringrazio il vostro "buon cuore" e vi rimando al prossimo post dopo che (domani) avrò applicato i vostri consigli!

ps. io non ho schede Pinnacle..il mio è un portatile?!?!
bluepix
21-03-2005, 20:23
Originariamente inviato da brotrosp
Ringrazio il vostro "buon cuore" e vi rimando al prossimo post dopo che (domani) avrò applicato i vostri consigli!

ps. io non ho schede Pinnacle..il mio è un portatile?!?!


forse è legato a iTunes
brotrosp
22-03-2005, 15:36
... è ufficiale, il file qhgzwb.exe (nome bizzarro per un file) è responsabile della finestra di 180Search che, dopo l'eleminazione della cartella in programmi e di tutti relativi file, continuava a chiedermi FASTIDIOSAMENTE di reistallara l'utilissimo programma!


Spero che uno degli accidenti che gli ho riservato facciano effetto!

A VOI che mi avete risposto ... GRAZIE 1000 !!!




;)