PDA

View Full Version : mega problema

LifeAfterDead1
10-05-2005, 22:43
mi è entrato nel pc uno spyware che mi sta facendo impazzire!!!
mi ha cambiato home page, ogni tanto se provo a entrare in un sito me lo impedisce continuando a cambiarmi la pagina, ha un'insistenza incredibile!
ho provato i seguenti software:
-antivirus:
1)Panda titanium 2005
2)Kasperky
3)avast
4)antivir personal edition

antispy:
1)A2 free setup
2)spybot
3)stinger
4)ad-aware se
5)spyware doctor

tutti aggiornati nell'ultimissima versione.

per informazione la home page a cui fa riferimento lo spyware è la seguente:
http://www.quicknavigate.com/
sconsiglio vivamente di entrare ma se qualcuno vuole fare degli esperimenti sul proprio pc qui trova pane per i suoi denti....nel caso qualcuno mi sa dire come risolvere il problema....

p.s.: gia che ci sono qualcuno mi puo dire in quale cartella Microsoft Outlook salva le mail? perchè recentemente ho reinstallato il so dimenticandomi di salvare le mail e non le vedo piu.
grazie di cuore a chi mi aiuta
LifeAfterDead1
10-05-2005, 22:59
lo spyware ha modificato lo sfondo di windows facendolo diventare tutto blu con una scritta centrale bianca che segnala che il mio pc è infetto, non modificabile visto che dalla propietà "schermo" nel pannello di controllo è scomparsa la possibilita di modificare lo sfondo di widows...(adesso da li posso solo cambiare la risoluzione o lo screen saver)
Il sito al quale mi rimanda lo spyware è un sito dove si puo scaricare un software per rimuoverli, il quale dopo una veloce scansione ti dice che 19,90 euro per avere il software...... tutto cio non mi sembra molto legale, che sia il caso che faccia una denuncia alla polizia postale?
juninho85
10-05-2005, 23:29
scarica hijackthis,fai il log,analizzalo nel sito del produttore del programma,dopodiche se non risolvi posta pure il log qua
bluepix
10-05-2005, 23:34
Ci sono 2 problemi:

1) la presenza di about:blank
2) il desktop modificato.

per il problema 1 devi postare il log di hijackthis

per il secondo:

copia queste righe in un file di testo e salvalo con nome fixpro.reg

doppio click per applicare le modifiche al registro (prima però farei un backup completo)
------------------------salva dalla linea successiva---------------------

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=-
"Wallpaper"=-
"WallpaperStyle"=-
"NoDispBackgroundPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=-

[HKEY_CURRENT_USER\Control Panel\Desktop]
"Wallpaper"=-
"WallpaperStyle"=-

[HKEY_CURRENT_USER\Control Panel\Colors]
"Background"="0 78 152"

[-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"notepad.exe"=-
"notepad2.exe"=-
"winlogon.exe"=-
"paint.exe"=-

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Explorer\Browser Helper Objects\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="Search Bar"="http://search.msn.com/intl/searchpane/en-au/prov2.htm"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
""="http://home.microsoft.com/access/autosearch.asp?p=%s"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://search.msn.com/spbasic.htm"
"Use Custom Search URL"= dword:00000000

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=""


ciao
BravoGT83
11-05-2005, 08:22
Ci sono 2 problemi:

1) la presenza di about:blank
2) il desktop modificato.

per il problema 1 devi postare il log di hijackthis

per il secondo:

copia queste righe in un file di testo e salvalo con nome fixpro.reg

doppio click per applicare le modifiche al registro (prima però farei un backup completo)
------------------------salva dalla linea successiva---------------------


ciao

interessante il codice...devo memorizzarlo ;)
3dsst
11-05-2005, 08:25
interessante il codice...devo memorizzarlo ;)
;) gia bravo bluepix
BravoGT83
11-05-2005, 08:25
;) gia bravo bluepix

direi molto :p
SkunkWorks 68
11-05-2005, 08:49
per il secondo...copia queste righe in un file di testo e salvalo con nome fixpro.reg....

:eek: ...Eccellente...non ho parole... :D
LifeAfterDead1
11-05-2005, 08:54
Il prog HijackThis ha eliminato il problema, e grazie a quella riga di comando che mi hai dato sono riuscito a sistemare lo shermo, grazie!! grazie!!
:sofico:
BravoGT83
11-05-2005, 08:56
Il prog HijackThis ha eliminato il problema, e grazie a quella riga di comando che mi hai dato sono riuscito a sistemare lo shermo, grazie!! grazie!!
:sofico:
ottimo :)
3dsst
11-05-2005, 13:37
Il prog HijackThis ha eliminato il problema, e grazie a quella riga di comando che mi hai dato sono riuscito a sistemare lo shermo, grazie!! grazie!!
:sofico:
;)