Maledetti Spyw.

[CyBeRd/\eMoN]

Allora sai nella mia ignoranza oggi avevo capito qualcosa di simile,dunque ho installato altri 3 Antispy ,ho trovato altre voci nuove, provato in tutti i modi acancellare tutto,persino in mod.provvisoria ,insomma va tutto bene controllo l'esecuzione ed è tutto ok, NON APPENA APRO LA GESTIONE RISORSE TAAAAAC CONTROLLO E C'è IN ESECUZIONE QUEL CAZZO DI RUNDLL32
vado a vedere nella lista dei prog in esecuzione aut. e c'è sempre quel cazzo di sp---------------rundll32c:\Windows\temp\se.dll
E BENE QUESTO secondo me è il file indesiderato che provoca tutto anche se lo cancello si riforma,ma SE non è che ha a che fare con adaware SE?!?!!?!?!?
cmq fatto sta che questo prog si avvia in funzione di altro , sembra che se la chiama appresso explorer stesso, mi sa che devo formattare!

[juninho85]

Originariamente inviato da CyBeRd/\eMoN
E BENE QUESTO secondo me è il file indesiderato che provoca tutto anche se lo cancello si riforma,ma SE non è che ha a che fare con adaware SE?!?!!?!?!?

macchè

[M0by]

Avevo un problemma simile,ho provato anch'io tanti anti spyware,tanti antivirus e nn ho risolto,ho installato kaspersky e ho risolto tutto.prova con kaspersky.

[sharon]

Ciao CyBeRd/\eMoN
Io ho la soluzione.
start, guida in linea e supporto, ripristino configurazione di sistema, impostazione ripristino configurazione di sistema e disattiva ripristino configurazione.
Poi fai la scan con adaware.
Devi fare solo questo, devi disattivare il ripristino di configurazione, tutto qua.
Ciao

P.S. Ma possibile che per un problemino così semplice nessuno sapeva la soluzione?

[71104]

Originariamente inviato da CyBeRd/\eMoN
Allora sai nella mia ignoranza oggi avevo capito qualcosa di simile,dunque ho installato altri 3 Antispy ,ho trovato altre voci nuove, provato in tutti i modi acancellare tutto,persino in mod.provvisoria ,insomma va tutto bene controllo l'esecuzione ed è tutto ok, NON APPENA APRO LA GESTIONE RISORSE TAAAAAC CONTROLLO E C'è IN ESECUZIONE QUEL CAZZO DI RUNDLL32
vado a vedere nella lista dei prog in esecuzione aut. e c'è sempre quel cazzo di sp---------------rundll32c:\Windows\temp\se.dll
E BENE QUESTO secondo me è il file indesiderato che provoca tutto anche se lo cancello si riforma,ma SE non è che ha a che fare con adaware SE?!?!!?!?!?
cmq fatto sta che questo prog si avvia in funzione di altro , sembra che se la chiama appresso explorer stesso, mi sa che devo formattare!

ma intanto io vorrei mettere bene in chiaro una cosa: rundll32 è un file di sistema e NON VA CANCELLATO! (spero che tu non l'abbia fatto...) il file che devi cancellare è un altro, C:\Windows\temp\se.dll, che probabilmente non ha nulla a che vedere con adaware SE.
quello che devi fare è:
1) terminare tutte le istanze di rundll32
2) cancellare se.dll, NON rundll32!!!
prova così e poi facci sapere
ciao

[WokKy]

Ecco come ho fatto ad eliminare stò cavolo di spyware:
ho fatto un trova *.dll e ho trovato una dll creata nella stessa data e ora della rilevazione di norton. Il flie si chiamava ljdo.dll (nella cartella C:\windows\system32) ma non so se ha sempre lo stesso nome.
Ho fatto altri "torva" per cercare file *.exe o *.html per vedere se c'erano altre "cose" create nella stessa ora.
Alla fine ho individuato, utilizzando Ad-ware e norton, oltre che vari forum, i seguenti file:
mb.exe
se.exe
se.dll
sp.exe
sp.html
la chiave HomeOldSp

Sono andato in modalità provvisoria, ho aperto il regedit e ho cancellato qualsiasi cosa avesse ha che fare con questi file. Poi ho cancellato fisicamente i file e la dll riavviando diverse volte ma entrando sempre in modalità provvisoria e tutte le volte facendo anche la varie ricerche nel regedit per vedere se si era rigenerato qualcosa.

Contollino finale con ad-ware e norton e la pagina bastarda è sparita

Ciao ciao!!!

[71104]

hai qualcosa di simile a quello che avrebbe fatto TheRm, un removal tool che sto sviluppando proprio in questo periodo
solo che con TheRm avresti dovuto riavviare una volta sola