PDA

View Full Version : CoolWWW... che si ricrea!!! >:(


superkoala
22-07-2005, 12:16
Aiuto, mi sono beccato da internet alcuni spyware che si sono impossessati (!) di Internet Explorer!!! :mad:
La cosa orribile è che gli anti-spyware che ho provato li TROVANO e li tolgono, ma subito dopo si RICREANO!!! :eek:

Spybot mi trova:
- CoolWWWSearch.Leftovers
- EffectiveBandToolbar
- DoubleClick

CWShredder mi trova:
- CWS.HiddenDll

Anche AD-Aware trova un sacco di voci...

Tutti me li tolgono (ho provato anche in modalità provvisoria) ma poi me li ritrovo!!! :cry:
Qualcuno può aiutarmi,
Grazie,
S.K.
:(

matteo1
22-07-2005, 12:23
prova:
http://www.majorgeeks.com/download4113.htm
http://www.majorgeeks.com/download3155.html
http://www.webroot.com/shoppingcart/tryme.php?bjpc=64002&vcode=DT02

e usa firefox con questo:
http://www.javacoolsoftware.com/sbdownload.htmll

m0rph3us
22-07-2005, 12:31
il problema e che se sono attivi non riesci ad eliminarli ed allora devi andare in modalita provvisoria disabilitando prima ripristino x fare quegli scan.

superkoala
22-07-2005, 12:50
il problema e che se sono attivi non riesci ad eliminarli ed allora devi andare in modalita provvisoria disabilitando prima ripristino x fare quegli scan.
Che vuol dire 'disabilitando ripristino'??? Come si fa?
:rolleyes:

andorra24
22-07-2005, 12:52
Che vuol dire 'disabilitando ripristino'??? Come si fa?
:rolleyes:
Segui le istruzioni : http://www.sicurezzainrete.com/disabilitare_system_restore.htm

BravoGT83
22-07-2005, 13:12
Segui le istruzioni : http://www.sicurezzainrete.com/disabilitare_system_restore.htm
esatto una votla disabilitato

bisogna andare in modalità prov.

per poi fare una scansione con adwareaway e adware se


e dopo fare la pulizia con hijackthis

m0rph3us
22-07-2005, 13:28
allora prima disabilita ripristino come ti hanno detto
(cmq risorse del computer tasto destro proprieta. poi vai su ripristino e metti la spunta su disattiva ripristino)
poi x avviare in modalita provvisoria fai start esegui msconfig.
vai su boot.ini e spunta safeboot applica.
ti chiedera di riavviare tu digli di si e sarai in modalita provvisoria.
quando hai fatto le scansioni rivai su msconfig boot.ini e togli la spunta che hai messo.
poi su generale metti la spunta su avvio normale e dai applica.
riavvia e torni normale e qui vai subito ad abilitare ripristino.
ciao

superkoala
22-07-2005, 17:00
allora prima disabilita ripristino come ti hanno detto
(cmq risorse del computer tasto destro proprieta. poi vai su ripristino e metti la spunta su disattiva ripristino)
poi x avviare in modalita provvisoria fai start esegui msconfig.
vai su boot.ini e spunta safeboot applica.
ti chiedera di riavviare tu digli di si e sarai in modalita provvisoria.
quando hai fatto le scansioni rivai su msconfig boot.ini e togli la spunta che hai messo.
poi su generale metti la spunta su avvio normale e dai applica.
riavvia e torni normale e qui vai subito ad abilitare ripristino.
ciao
Grazie!!! :)
Ma non riesco a trovare msconfig (da start>esegui mi dà: impossibile trovare il file "msconfig")!!!
Possibile che me l'abbia cancellato????
Come faccio adesso?
:(

m0rph3us
22-07-2005, 17:19
ma che sistema operativo hai? :confused: :confused: :confused:
ma fai start>esegui>msconfig invio? :confused: :confused: :confused:
cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo perche io ho sempre usato msconfig.
ricordati pero di disabilitare prima il ripristino.
fammi sapere.
ciao

andorra24
22-07-2005, 17:29
cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo

f8

superkoala
22-07-2005, 17:48
ma che sistema operativo hai? :confused: :confused: :confused:
ma fai start>esegui>msconfig invio? :confused: :confused: :confused:
cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo perche io ho sempre usato msconfig.
ricordati pero di disabilitare prima il ripristino.
fammi sapere.
ciao
Certo che faccio start>esegui>msconfig ma non trova il file eseguibile...
:mad:
Evidentemente è stato cancellato... come lo ripristino, adesso?
:(

m0rph3us
22-07-2005, 17:49
cmq se non riesci a far partire msconfig dubito che risolverai con qualche antispyware.
scaricati prima sysclean
http://it.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com
piu il pattern
http://it.trendmicro-europe.com/enterprise/support/pattern.php
ed estraili nella stessa cartella.
poi scaricati ccleaner
http://www.ccleaner.com/
e xtcp repair
http://www.xp-smoker.com/downloads/xptcprep.exe
poi leva ripristino vai in modalita provvisoria.
lancia sysclean poi ccleaner gli antispyware e poi rientra.
poi se non riesci ad andare in rete lancia xtcp repair e premi i due pulsanti.
poi fai un logo di hijacthis e postalo.

superkoala
25-07-2005, 12:01
Ehilà, per la cronaca, ho risolto tutto con questo:
http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html
E' una bomba, ha ripulito tutto all'istante!!!
:D
L'unica cosa è che da START continua a non trovrami più MSCONFIG... qualcuno sa come si può ripristinare???
:rolleyes:

Er Monnezza
25-07-2005, 12:09
lo prendi da un altro computer e te lo piazzi dentro la cartella di windows

m0rph3us
25-07-2005, 12:31
ma praticamente cosa fa il sito che hai linkato?

superkoala
25-07-2005, 15:55
ma praticamente cosa fa il sito che hai linkato?
In basso c'è un link che permette di scaricare il programma 'SpSeHjfix' che risolve il problema (segnatevelo perché è utilissimo)!!!
;)