|
|||||||
|
|
|
 |
|
|
Strumenti |
09-02-2005, 11:49
|
#1 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
About blank ??? Worm o virus?
Mi sono spuntate due barre nuove nell'internet explorer.
La più disturbante viene chiamata "Barra di strumenti di Norton Antivirus" ma credo abbia preso il nome dalla vera barra che già c'era. Questa barra è, fra l'altro, piena zeppa di link a siti di gioco d'azzardo o siti porno... Ho l'antivirus (Norton 2005 aggiornato), il firewall (Seagate) e SpySweeper, AdAware, SpyBoot S&D... ma nessuno riesce a fare niente. In particolare il AdAware mi trova tre voci: COOLWWW CWS-About.Blank CWS obfuscated BHO hijack Inoltre, se non bastasse, la pagina iniziale dell'esplorer è impostata su uno strano motore di ricerca... e non si cambia. Mi potete aiutare?? Please.. 
|
|
|
|
09-02-2005, 12:09
|
#2 | |
|
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34710
|
Re: About blank ??? Worm o virus?
Quote:
ciao. 
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
|
|
|
|
09-02-2005, 12:19
|
#3 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Grazie della risposta.
PErò SpySweeper ce l'ho e non riesce a rimuovere nulla. Non credo che un altro antivirus riuscirebbe a fare meglio... almeno da quanto ho letto in giro. E in più i vari aggiornamenti/ripristini sono disattivati da un pezzo... Servirebbe un tool di rimozione specifico per questo "coso". O almeno riuscire a capire in quali file si trova... Perchè anche se pulisco il registro A MANO all'avvio successivo del regedit mi ritrovo di nuovo tutte le schifezze... Ultima modifica di Aiace : 09-02-2005 alle 12:23. |
|
|
|
|
09-02-2005, 12:33
|
#4 | |
|
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34710
|
Quote:
insisto butta norton con gli annessi e connessi. consiglio anche una passata di hijacks. ciao.
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
|
|
|
|
09-02-2005, 12:38
|
#5 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Non mi ricordo la versione di SpySweeper... (è nel pc di casa il problema).
Ho trovato Hijacks... stasera lo provo. PErò mi pare di capire che questo prog non rimuova nulla... devo farlo io "a mano", ma come faccio a sapere cosa si deve rimuovere? Non c'è una tabella di riferimento? |
|
|
|
|
09-02-2005, 13:02
|
#6 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Ho trovato un programmino che si chiama: RemoveAboutBlankBuddy42.exe
stasera lo provo... Sperem! Ma secondo voi... se formatto risolvo definitivamente? Oppure mi può rispuntare fuori dalle altre partizioni che ho?? (che fra l'altro ho 4 HD con 200GB di roba...) |
|
|
|
|
09-02-2005, 15:50
|
#7 |
|
Senior Member
Iscritto dal: Feb 2005
Città: Europa meridionale
Messaggi: 656
|
Per levare la pagina che ti si apre in explorer devi prima disattivare "adware" dalla barra degli strumenti dopodiche' puoi dire ad explore che vuoi la pagina "bianca".... vedrai che senza adware nella barra (vicino orologio) tutto tornera' a posto.
ciao trevi |
|
|
|
|
09-02-2005, 16:30
|
#8 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
|
vai in modalita provvisoria e entra nelle opzioni internet.in una delle varie maschere disponibili ce un riquadro h si chiama piu o meno"visualizza componenti aggiuntivi installati".qui controlla se ce qualche voce sospetta,se cosi fosse disintallala.ora vai su regedit e fai una pulizia manuale delle voci che hai appena rimosso.poi fai una bella scansione con un po di antispyware(provano 2 o 3 diversi) e vedi se risolvi
|
|
|
|
|
09-02-2005, 16:31
|
#9 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
No no ma torna a posto quando lancio l'explorer una prima volta...
...il problema è che già alla seconda volta che lo lancio ritorna la barra maledetta... E anche la pagina strana. PErchè ADAware dice di rimuoverlo... e lo rimuove. Ma dopo due secondi ritorna!
|
|
|
|
|
09-02-2005, 17:05
|
#10 | |
|
Senior Member
Iscritto dal: Oct 2004
Messaggi: 893
|
Quote:
C'è un programma apposta per i CoolWebSearch. Si chiama CWShredder. Lo puoi scaricare gratuitamente da questo sito andando nella sezione products->download. www.intermute.com Poi se vuoi usare Hijackthis e non sai cosa eliminare puoi fare così : lanci la scansione di Hijackthis. Poi schiacci save log. Salvi il log e trasporti il risultato del log in questo link e lo fa analizzare. Ti dirà ciò che è buono e ciò che è cattivo. www.hijackthis.de/index.php Ciao. Ultima modifica di tidav : 09-02-2005 alle 17:09. |
|
|
|
|
|
09-02-2005, 18:39
|
#11 | |
|
Senior Member
Iscritto dal: Sep 2001
Messaggi: 2921
|
Quote:
Amici se permettete la dritta giusta e semplice la dò io ad Aiace dato che ho dovuto combattere anch'io in passato con about:BLANK. Il malware in questione è un Hijacker del quale al momento esistono 9 varianti conosciute. Le varie versioni di questo codice maligno sono concepite per attaccare tutti i sistemi operativi MICROSOFT a cominciare da Windows 98 (compreso) in poi. In particolare about:BLANK sostituisce la homepage di Internet Explorer con quella che porta lo stesso nome del malware o reindirizza il browser verso alcuni siti “commercial”. Pur usando i migliori programmi antispyware in circolazione (LAVASOFT Ad-Aware SE, WEBROOT Spy Sweeper, MICROSOFT AntiSpyware ecc.) dopo un po’ l’hijacker si ripresenta con un diverso DLL. Dopo tanta ricerca alla fine sono riuscito a trovare un programma che ha sradicato dal mio PC il maledetto software. Sto parlando di ADWARE AWAY ( http://www.adwareaway.com/ ) che riesce ad eliminare 7 delle 9 varianti di ABOUT.BLANK. Se non l’hai già eliminato in altro modo prova il programma che ti ho suggerito e fammi sapere.
__________________
A VIRUS CAN RUIN YOUR COMPUTER. SPYWARE CAN RUIN YOUR LIFE !!! JANOS |
|
|
|
|
|
09-02-2005, 22:59
|
#12 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Grazie a tutti dei consigli!!
Ho risolto con una combinazione di HijackThis e SpySweeper 3.5 rimuovendo un po' tutto. Alla fine mi sono trovato con un sistema un po' sottosopra: ho dovuto disinstallare e riinstallare l'antivirus e altri programmi vari. M'ha fatto un po' incazzare ma alla fine sembra andato via... e speriamo che non torni. Avevo anche provato con CWShredder che aveva trovato il Worm... ma non era riuscito a toglierlo. Comunque per la prossima volta cercherò ADAWARE AWAY, come consigliato gentilmente da Janos121, per vedere di risolvere senza fare troppi danni. 
|
|
|
|
|
09-02-2005, 23:17
|
#13 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Ma posso installare ADAWARE AWAY insieme a AD-AWARE? O sono due varianti dello stesso soft?
Lo metto al posto del secondo o assieme?? (che fra l'altro va poi a fare "gruppo" con SpyBot S&D, SpySweeper...) |
|
|
|
|
10-02-2005, 08:00
|
#14 | |
|
Senior Member
Iscritto dal: Feb 2002
Città: Discovery
Messaggi: 34710
|
Quote:
una piccola precisazione adware away l'ho citato io per primo(seppur senza una d)solo perchè potevi risolvere prima, solo per questo. ciao.
__________________
Good afternoon, gentlemen, I'm a H.A.L. computer. |
|
|
|
|
|
10-02-2005, 09:55
|
#15 | |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Quote:
Non è che ho ignorato il tuo consiglio.... è che quando l'ho letto, ormai avevo già devastato il mio S.O.... Però credo di aver sistemato tutto senza dover formattare... 
|
|
|
|
|
|
14-02-2005, 00:05
|
#16 | |
|
Senior Member
Iscritto dal: Sep 2004
Città: Firenze
Messaggi: 375
|
Quote:
avevo il CPU di casa (che usa mio padre) pieno di zozzerie varie e questo soft ha evitato la formattazione!!!!! 
__________________
http://gabryboom.spaces.live.com/ |
|
|
|
|
|
14-02-2005, 18:21
|
#17 | |
|
Senior Member
Iscritto dal: Sep 2001
Messaggi: 2921
|
Quote:
__________________
A VIRUS CAN RUIN YOUR COMPUTER. SPYWARE CAN RUIN YOUR LIFE !!! JANOS |
|
|
|
|
|
18-02-2005, 12:22
|
#18 |
|
Senior Member
Iscritto dal: May 2001
Messaggi: 3470
|
Ho un problema nel pc che mi è arrivato, credo, dopo aver usato HiJack:
Il problema è che il pc naviga correttamente. Emule funziona e anche smartftp. Invece Explorer naviga solo in alcuni sito (pochi a dire il vero) e in altri fa come se non fosse in rete. Ho provato ad installare anche Firefox ed Opera, ma il risultato è lo stesso: la maggior parte dei dite risulta "non disponibile". Il prob. è che questo pc non lo posso formattare per diversi motivi... Come posso fare?? Grazie
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:11.
