CAMBIA LA PAGINA INIZIALE DEL BROWSER...VIRUS?

[fulviettino]

Ciao a tutti,
non capisco che cosa possa causare il seguente problemino:
setto la "Pagina iniziale" dalle opzioni internet e questa, ogni qualvolta il pc viene spento si resetta riacceso diventa:
http://%72%69%76%69%65%72%61%2E%63%63
che poi rimanda al sito
http://promo.galdze.com
Anche se ricambio la pagina iniziale ad ogni riavvio si presenta quella...qualcuno sa darmi una soluzione?
Se può servire il S.O. è winXP, il browser I.E. 6.0.26
Grazie!
-Fulvio

[eraser]

prova con CWShredder, Adaware, Spybot

[fulviettino]

Nè con adaware nè con spybot sono riuscito a risolvere il problema...
in particolare mi viene rilevata la chiave del reg responsabile della pagina iniziale:
HKLM/SOFTWARE/Microsoft/Internet Explorer/Main (HOMEOldSp)
ma nonostante io la cancelli, riavviando si ripresenta (solo che spybot non mi rileva più niente mentre adaware me la rileva sempre..la cancello, riavvio e me la rileva ancora...)
Che posso fare?

[MrOZ]

In sign ho CWShredder. Come detto da eraser, scaricalo e provalo.

Se nn risolvi scarica HijackThis, mettilo in 1 cartella in C:/Programmi, fai 1 scan e posta il log.

[fulviettino]

Trovato!
Facendo una ricerca della stringa che risultava inserita nella pagina iniziale ([-http://%72%69%76%69%65%72%61%2E%63%63) all'interno dei file l'ho trovata in:
c:\windows\sysdll.reg
In questo file ho scoperto esserci gli url (caricati all'avvio) di "Start Page", "Search Page"...ecc...li ho cambiati con il primo url che mi è venuto in mente www.google.it..e tutto ok!! )
Grazie lo stesso a tutti per i consigli!
Ciaooo
-Fulvio

[eraser]

è un trojan, cerca nel pc se è presente il file mdmhelpv.exe,

Ciao

Eraser

[fulviettino]

Originariamente inviato da eraser
è un trojan, cerca nel pc se è presente il file mdmhelpv.exe

Caspiterina! C'era eccome...l'ho cancellato...così tutto regolare?
Thanks
PS: Ma perchè norton non me lo ha rilevato?????

[Deckard]

Originariamente inviato da eraser
è un trojan, cerca nel pc se è presente il file mdmhelpv.exe,

Ciao

Eraser

azz.......era qualche giorno che cercava di connettersi........

[Deckard]

Originariamente inviato da eraser
è un trojan, cerca nel pc se è presente il file mdmhelpv.exe,

Ciao

Eraser

Basta cancellarlo? Dove posso trovare qualcosa di più su questo trojan? In google ho trovato poco e nulla......

[eraser]

pochissimi antivirus lo trovano, solo il kaspersky per ora (e forse f-secure, non so).
Mi è stato spedito un campione che ho analizzato e spedito ai laboratori frisk. Da oggi è riconosciuto anche da F-prot

Ciao

Eraser

[eraser]

Originariamente inviato da fulviettino
PS: Ma perchè norton non me lo ha rilevato?????

leggi la risposta precedente

[Joker80]

Originariamente inviato da MrOZ
In sign ho CWShredder. Come detto da eraser, scaricalo e provalo.

Se nn risolvi scarica HijackThis, mettilo in 1 cartella in C:/Programmi, fai 1 scan e posta il log.

Ho appena fatto una scansione con CWShredder e mi trova 2 trojan CWS.Smartsearch e CWS.Msconfig però non riesco ad eliminarli come posso fare??

Grazie e forza inter sempre!!! Ho l' abbonamento in curva Nord secondo anello settore verde CIAO!!!

[MrOZ]

Originariamente inviato da Joker80
Ho appena fatto una scansione con CWShredder e mi trova 2 trojan CWS.Smartsearch e CWS.Msconfig però non riesco ad eliminarli come posso fare??

Grazie e forza inter sempre!!! Ho l' abbonamento in curva Nord secondo anello settore verde CIAO!!!

Dalla mia sign scaricati questo tool " CWS.Smartsearch.RemTool " e la ver + aggiornata di CWShredder, la 2.16.04.
Poi disconnettiti da internet e kiudi il browser e tutte le sue finestre.
Usa prima CWS.Smartsearch.RemTool e poi CWShredder, e vedi se te lo elimina.

Ciao... e Forza Inter sempre!!!

[Joker80]

Originariamente inviato da MrOZ
Dalla mia sign scaricati questo tool " CWS.Smartsearch.RemTool " e la ver + aggiornata di CWShredder, la 2.16.04.
Poi disconnettiti da internet e kiudi il browser e tutte le sue finestre.
Usa prima CWS.Smartsearch.RemTool e poi CWShredder, e vedi se te lo elimina.

Ciao... e Forza Inter sempre!!!

Niente non riesco a toglierli quando lancio miniremoval_coolwebsearch_smartkiller mi dice
Coolwww.search.smartkiller (v1/v2) has not been found on your system.

quando faccio partire cwshredder me li ritrova sempre ho provato anche in modalità provvisoria ma niente...
Cosa posso fare??

[MrOZ]

Originariamente inviato da Joker80
Niente non riesco a toglierli quando lancio miniremoval_coolwebsearch_smartkiller mi dice
Coolwww.search.smartkiller (v1/v2) has not been found on your system.

quando faccio partire cwshredder me li ritrova sempre ho provato anche in modalità provvisoria ma niente...
Cosa posso fare??

Scaricati hijackthis, mettilo in una cartella in C:/Programmi, disconnettiti da internet, chiudi il browser, fai 1 scan e posta il log.

[Joker80]

eccolo..
grazie

[MrOZ]

Originariamente inviato da Joker80
eccolo..
grazie

Scusa... ma ho visto solo ora l'allegato.
Lo controllo in giornata e poi ti faccio sapere.

Ciao.

[Stex75]

Ciao, ho anch'io un piccolo problema: il mio browser si apre sempre sulla pagina di un sito giappo (http://www.atmarkit.co.jp/)......

Questo mi succede da un paio di giorni, nonostante in firefox sia impostata la paginma iniziale "blank". Il resident shield di AVG mi ha beccato il virus "byteverify" (vedi immagine allegata), ma se faccio uno scan non trova nulla....lo stesso con ad-aware6 e spybot aggiornati. Ho provato anche CWShredder ma non trova nulla...

Altre idee? (Ho scaricato tutti gli windows update disponibili!!)

Dimenticavo, la cartella in cui mi dice di aver trovato il virus (c:\programmi\lavasoft\adaware6\cache) non esiste....
Non ci capisco nulla...

Posto anche il risultato del log di hijackthis...


Grazie e ciauz!!

[Stex75]

Mi ero dimenticato il log....

Ciauz!!

[MrOZ]

Originariamente inviato da Joker80
eccolo..
grazie

Metti hijackthis in 1 cartella in C:/Programmi, fai 1 scan e fissa questo valore
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

Poi riavvia ed accertati di avere la ver aggiornata di CWShredder, la 2.16.04, e fai 1 nuovo scan con essa.

Ciao.