Panico TOTALTE con questo SPYWARE!!!! aiutooo

[MaxXP+]

Ragazzi, non è la prima volta volta che ho preso virus, spyware and malware ma questa volta non sò piu cosa fare...

ogni volta che apro la internet explorer si confgura automaticamente la homepage:

http://smartsearch.ws !!!!!

E la cosa piu dannosa!!! che nn mi permette di navigare dato che se metto manualmente (e non dai preferiti) un indirizzo all click di invio... mi riporta a questo sito!!!!

INVASIVA AL MASSIMO!!!


1) ho provato da neofita a rimpostare la pagina blank....
ha funzionato 2volte, alla terza riapertura di IE di nuovo la maledetta pagina SMARTSEARCH!!!!
2) Ho usato i vari programmi chiudendo le finestre di IE sconettendomi da IE etc.. etc... ma nulla e parlo di:

SPYBOT,
AD-AWARE,
EASY CLEANER,
REGCLEANER,
CWSHEDDER,
HIJACKTHIS,
NORTON ANTIVIRUS 2004 etc...

come vedete tutti i programmi migliori per questo genere di cose.

3) ok allora proviamo manualmente dal registro....
REGEDIT...

da li ho visto che sotto:

HEYK_CURRENT_USER/software/microsoft/Internet Explorer/Main

ho nelle nelle chiavi di:
Default_Page_URL
Default_Search_URL
Search Bar
Search Page
Start Page

impostata la maledetta http://smartseach.ws come "dati valore"

ho provato sia immettere un nuovo indirizzo tipo: www.msn.com
si a lasciare vuoto il campo.
riprovato anche a riavviare il pc....
NULLA!!! nel registro sotto queste chiavi ricompare il quella scritta bastarda!!!!!

Devo provare a cancellare quelle chiavi? e se poi mi va in palla IE?????

CHE COSA RIMANE DA FARE ????!!!

UN VAGONE DI DENARI E AUGURI PER CHI MI AIUTA....

[g_dangelo]

Prova con
HKEY_LOCAL_MACHINE
/Software
/Microsoft
/Windows
/Current Version
/Run

Sulla destra appare la lista dei programmi che vengono eseguiti al'avvio di windows.

Per eliminarne uno o più, sarà sufficiente premere il pulsante destro su quello che si vuole rimuovere dall'avvio automatico, e scegliere Elimina

[MaxXP+]

Ho visto ora!

Nulla di strano.

sono tutte voci conusciute e corrispondono ai programmi che mi partono all'avvio.

[PinHead]

Originariamente inviato da MaxXP+
Ho visto ora!

Nulla di strano.

sono tutte voci conusciute e corrispondono ai programmi che mi partono all'avvio.

I programmi che utilizzi dovrebbero bastare (shredder specialmente). Prima di utilizzarli e riavviare hai disabilitato il system restore?

[MrOZ]

La ver aggiornata di CWShredder dovrebbe rimuovere smartsearch ke è 1 variante di CoolWebSearch.

[MaxXP+]

OK ALLARME RIENTRATO!!!

Manualmente ho scovato e cancellato un'eseguibile (quello incriminato) in windows\system e riasettato le chiavi di registro.... Lavoraccio ma tutto ok

[konig]

scusa max vuoi descrivere passo passo cosa hai fatto

[PinHead]

Originariamente inviato da konig
scusa max vuoi descrivere passo passo cosa hai fatto

Cerca e scarica questo programma: CWShredder

Prima di lanciarlo disabilita il system restore e chiudi tutte le finestre di explorer. Una volta lanciato il programma riavvia....

[konig]

Scusa l'ignoranza Pin ma come si elimina il System restore?

[MrOZ]

Originariamente inviato da konig
Scusa l'ignoranza Pin ma come si elimina il System restore?

su xp pro nn so... ma su xp home devi fare: tasto dx su Risorse del computer/proprietà/ripristino configurazione di sistema e metti la spunta su "disattiva ripristino config. di sistema su tutte le unità"