Problema con IE ^^

[Dark_Wolf]

Salve ragazzi, mi capita ormai da molto tempo che appena clicco col tasto destro su un link e successivamente clicco su "Apri in una nuova finestra" mi appaia il seguente messaggio dell'antivirus:


In pratica trova una modifica improvvisa e non voluta ad una chiave del registro (nell'immagine si vede qual è esattamente il percorso). Io naturalmente metto su Block this change, ma il problema persiste.
Ho inoltre notato che non avviene sempre, ma a intervalli regolari (ad esempio, se uso due volte consecutive il comando "Apri in un'altra finestra", solo la prima volta appare il messaggio). Naturalmente l'antivirus non identifica niente. Cosa devo fare?

[wizard1993]

che av hai?

[Dark_Wolf]

Mcafee.

[Dark_Wolf]

allora? Nessun aiuto?

[Eliat]

Quella chiave di registro regola la modalità di “visualizzazione” in apertura di una nuova pagina web.
Per capirci, spesso può accadere di eseguire una nuova pagina e che questa venga proposta con una dimensione inferiore a quella dello schermo.
Per risolvere quel problema e ripristinare (se modificata) la dimensione di defalut di IE, è sufficiente chiudere il browser, accedere al Regedit, portarsi in corrispondenza della chiave:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
individuare la voce:
Window_Placement
la selezioni, tasto destro del mouse e scegli "Elimina".

eliminare, anche, la voce:
OldWorkAreaRects, corrispondente alla seguente chiave:
[HKEY_CURRENT_USER\Software\Microsoft\Internet_Explorer\Desktop\OldWorkAreas\OldWorkAreaRects]

Rilanciare IE e, se necessario, il computer.

Originariamente inviato da Dark_Wolf

Io naturalmente metto su Block this change, ma il problema persiste.

Se la pagina viene caricata con le dimensioni di default (anche senza dover fare ricorso al trucchetto che ti ho appena spiegato), tu non devi bloccare la modifica (anche se quella è l’operazione è suggerita) ma, al contrario, consentirla.

Originariamente inviato da Dark_Wolf

Naturalmente l'antivirus non identifica niente. Cosa devo fare?

Qui la questione è più complessa perché non si può escludere che tu sia infettato da un trojano, come, per esempio TR/Spy.Bancodor.AB – Trojan (che utilizzando la tecnologia Rootkit, si nasconde dalle utilità di sistema, dalle applicazioni di sicurezza e, alla fine, dall'utente) che, tra l'altro, modifica anche quel valore.
Ribadisco: il riferimento a TR/Spy.Bancodor.AB – Trojan è un esempio, quindi non è detto che il tuo P.C. sia infettato.
Per quanto riguarda eventuali scansioni on–line, utilizzo di software di rimozione ecc., non è mia abitudine offrire “suggerimenti” in tal senso ma non ti preoccupare, ci sarà chi lo farà.
Infine, per saperne un pò di più sulla questione, leggiti questo editoriale Microsoft.

[gsorrentino]

[OT]

Caro Dark_Wolf, se non svuoti i messaggi privati (max 50), come faccio a risponderti per la faccenda iPod?

[/OT]

[Dark_Wolf]

grazie un milione, risposta esauriente e perfetta, mai nessuno mi aveva aiutato così bene 10+++ !!!!

[Dark_Wolf]

svuotati

[Dark_Wolf]

Ho fatto le modifiche al registro, inizialmente sembrava che funzionasse, ma adesso il problema si è ripresentato.

[Eliat]

Originariamente inviato da Dark_Wolf

Ho fatto le modifiche al registro, inizialmente sembrava che funzionasse, ma adesso il problema si è ripresentato.

E siamo quasi arrivati dove non vorrei mai arrivare, ovvero a farti installare dei software.
Prima, però, prova ad eseguire una scansione on-line sul sito della trendmicro:
http://it.trendmicro-europe.com/cons...all_launch.php

[wizard1993]

Originariamente inviato da Eliat

E siamo quasi arrivati dove non vorrei mai arrivare, ovvero a farti installare dei software.
Prima, però, prova ad eseguire una scansione on-line sul sito della trendmicro:
http://it.trendmicro-europe.com/cons...all_launch.php

se necessario gfai una passata co il kaspersky e il bitdefeder.

[Dark_Wolf]

lol fatto due volte e si chiude da solo...

[c.m.g]

hai provato a scansionare con l'avg antispyware aggiornato? potrebbe essere un trojan.

[Dark_Wolf]

cos'è l'avg antispyware scusa l'ignoranza?

[c.m.g]

http://www.grisoft.com/doc/75/lng/us/tpl/tpl01?prd=asw

[Dark_Wolf]

il problema continua a persistere, e sinceramente sono nervoso.

[Dark_Wolf]

HELP PLS

[c.m.g]

su quale sito ti fa questa cosa? o te lo fa su più siti? comunque potrebbe essere anche normale la cosa ma personalmente non ho questo problema.
per fare la prova del 9 usa un'altro browser e vedi cosa succede.

[Dark_Wolf]

solo su IE fa così

[FOXYLADY]

E' normale, visto che questo tipo di monitoraggio è effettuato solo sulle modifiche alle chiavi di registro che regolano le impostazioni di IE e non di altri browser eventualmente installati.
Hai già verificato questo passaggio della risposta di eliat:

Originariamente inviato da Eliat

Se la pagina viene caricata con le dimensioni di default (anche senza dover fare ricorso al trucchetto che ti ho appena spiegato), tu non devi bloccare la modifica (anche se quella è l’operazione è suggerita) ma, al contrario, consentirla.

A mio parere è solo il mcAfee che è troppo pignolo, ma se hai dei dubbi posta un log di hijackthis, non postarlo qui però, ma nel thread apposito
http://www.hwupgrade.it/forum/showthread.php?t=937676