Non posso piu' cambiare la pag iniziale!

[Chester]

Ciao a tutti.
Mia cugina ha un problema a lavoro: sul computer dell' ufficio ogni volta che apre internet la prima pagina e' un sito porno. Ho provato a cambiarle pagina ma niente, al successivo riavvio torna di nuovo. Cosa posso fare? E' un bel problema perche' a lavoro cose come queste sono molto fastidiose!
Vorrei provare con Ad-aware e Spybot, ma non so se questi programmi mi sappiano dare risultati... in fondo non e' ne' un trojan ne' uno spyware.
Help!

Grazie a tutti!

[amvinfe]

Provali tutti e due (aggiornati ).
Quale è l'URL del sito porno?
Le si è installato un hijacker (dirottatore), resta da capire quale, quindi più info dai meglio ti si può aiutare.


Marco(amvinfe)

[Chester]

Ok appena so qualcosa di piu' posto... il probl e' che l' ufficio non e' nella stessa citta' dove abito io, quindi ci devo andare apposta per quello e aspettavo prima qualche vostro consiglio. Cmq mi faccio dare l' indirizzo incriminato.

[amvinfe]

Dille di guardare in
Start>Esegui =>regedit
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


cancella temporay internet files e cookies

Vengono cambiati/aggiunti nuovi URL nelle chiavi che ti ho descritto sopra, rimuoverle a volte risolve il problema, ma se c'è una libreria dinamica .dll od un .exe il problema lo si risolve solo rimuovendoli.
Fai attenzione perchè se non è pratica potrebbe creare problemi, rimuovendo ciò che non dovrebbe essere rimosso
Dille di guardare anche in
Start>Esegui =>msconfig\Esecuzione automatica se trova eseguibili che la possono ricondurre all hijacker.


Marco(amvinfe)

[Chester]

Il sito incriminato e' www.kabex.com
VI SCONSIGLIO di andarci, per evitare problemi. Provero' con Ad-aware e Spybot. Grazie ciao!

[ekboz1]

un'altra soluzione è quella di andare dentro questo percorso:

Windows (o winnt) -> Downloaded Program Files

Li dentro cancella tutto, tanto quello che gli serve se lo riscarica da solo (windows update, macromedia ecc.)

La pagina te la cambia un controllo activex che viene piazzato in quella cartella. Oltre a cambiare la pagina di solito ha anche funzione di dialer.

Tu cancella tutto senza preoccuparti dei messaggi che ti da il windows, poi fai una bella scansione con ad-aware aggiornati e spybot.

Byez

[Gyxx]

Usa SpySweeper. Per prevenire e per curare

http://www.webroot.com

Risolve :P

Ciao

Gyxx

[Chester]

Tutto risolto, Spybot aggiornato ha fatto il suo dovere! Un grande grazie a tutti.

Penso che scarichero' lo stesso SpySweeper... un programma utile in piu' non fa mai male!

Ancora grazie a tutti!