All'avvio di explorer cambia pagina iniziale e icone desktop!!!

[mauromatxp]

Da oggi pom mi è successo che all'avvio di internet explorer mi cambia la pagina iniziale e mi si aggiungono 2 nuove icone sul desktop relative a non so che cosa.

Ho rimosso le icone e ripristinato la pagina iniziale e poi ho eseguito mcafee antivirus e ad-aware ma non mi ha rimosso niente perchè ancora continua a cambiarmi pagina iniziale!

Di che razza di virus o trojan si tratta? Come faccio ad idividuarlo? Premetto che mcafee è aggiornato ad oggi come release!

[MrOZ]

x prima cosa prova CWShredder e poi adaware6 (build 181) aggiornati.

su che pag vieni dirottato????

[mauromatxp]

Originariamente inviato da MrOZ
x prima cosa prova CWShredder e poi adaware6 (build 181) aggiornati.

su che pag vieni dirottato????

Come suggeritomi da molti utenti ho provveduto ad aggiornare la mia versione di ad-aware 6 e ho scaricato anche cwshredder e spybot con aggiornamenti.

Ho eseguito le scansioni e ho cancellato quello che è stato trovato tranne con spybot che mi trovava anche delle cose relative a download accelerator e media player.

Al momento attuale ho provato a fare una connessione prova e sembra almeno al momento che la pagina iniziale sia rimasta la mia, non siano comparse icone sul desktop e non si siano aggiunti siti indesiderati ai miei preferiti.

Comunque per la cronaca i collegamenti sul desktop facevano riferimento a qualcosa come "cc.mizuba.com" o qualcosa del genere e la home era una pagina di un sito di ricerca con vari sottolink di cui non conosco l'indirizzo perchè sulla barra mi veniva mostrata la scritta "about.blanck" o qualcosa del genere.

Ma questa specie di virus che ho preso io come viene definita?

E' un worm? Oppure un trojan? Oppure altro...

Speriamo sia riuscito a cancellarlo, se si rifà vivo vi chiedo di nuovo aiuto ok?

Ciao un salutone a tutti.

[MrOZ]

"about:blank" è uno spyware molto tosto... se sfortunatamente dovesse ricomparire qui ci sono indicazioni su come rimuoverlo http://forum.gladiator-antivirus.com...howtopic=13642

[mauromatxp]

Nooooooooo mi si è ripresentato il problema!

Maledetti spyware!

MrOZ grazie x il consiglio, ora vado a dare un'occhiata e speriamo di risolvere!

[mauromatxp]

Porca miseriaaaaaaaaaaaaaaaaaaaaaaaaaaaaa ma guarda tu ke cosa sono andato a beccare!!!!!!!!!!!!!!!!

E adesso come faccio a levare sto maledetto spyware?

Da quello ke ho letto nel link suggeritomi da MrOZ praticamente sto spyware è un vero casino anche x i geni, non si riesce proprio a togliere, si riesce a togliere di mezzo per un pò ma poi ricompare!

Io stò facendo dei controlli incrociati con tantissimi programmi ma penso sia tutto inutile! Mi sa ke l'unica soluzione sia la formattazione ma ancora non voglio arrivare a tanto!

Per favore se qualcuno di voi può aiutarmi io gliene sarei veramente tanto grato!

[cyber]

Ho notato che un modo sicuro per beccarselo al volo è quello di andare su siti dove trovi seriali e compagnia bella.

[mauromatxp]

Originariamente inviato da cyber
Ho notato che un modo sicuro per beccarselo al volo è quello di andare su siti dove trovi seriali e compagnia bella.

Ma quindi anche tu te lo sei beccato?

Sai come si fa ad eliminarlo? Ora non si sta facendo più vedere ma ho tremendamente paura che ricompaia...

[cyber]

Originariamente inviato da mauromatxp
Ma quindi anche tu te lo sei beccato?

Sai come si fa ad eliminarlo? Ora non si sta facendo più vedere ma ho tremendamente paura che ricompaia...

Le ho provate tutte, alla fine ho deciso di tenermelo.

Mi ci sono affezionato

[mauromatxp]

Originariamente inviato da cyber
Le ho provate tutte, alla fine ho deciso di tenermelo.

Mi ci sono affezionato

Ehhhhh ma dai

[scorpions78]

Io ho risolto il problema definitivamente.

basta eliminare (oppure spostare) il file OMNKC.DLL presente nella cartella c:\windows\system32

[cyber]

Io purtroppo non ce l'ho quella dll in 'windows/system32'

[mauromatxp]

neanche io ho quella dll

comunque al momento attuale il verme sembra sparito...

[scorpions78]

Ho usato il software HijackThis e ho letto che faceva riferimento a questa dll nelle prime righe che ha generato.
Ho notato che questa dll cambia anche nome (da un mio amico era ECCNAA.DLL).
Quindi usate HijackThis e verificate il nome della dll.

Poiché però, prevenire è meglio che curare, vediamo come impedire queste fastidiose modifiche... Occorre agire sul registro, procedendo in questo modo:

- da "Start" - "Esegui" - digitare regedit

- spostarsi su HKEY_CURRENT_USERSSoftwarePoliciesMicrosoft

Bisogna creare una nuova chiave, dal menu "Modifica" -> "Nuovo" -> "Chiave" chiamandola "Internet Explorer".

Ripetere l'operazione creando al suo interno un'ulteriore chiave, chiamandola "Control Panel", ed in essa bisogna creare un nuovo valore di tipo DWORD (dal menu "Modifica" - "Nuovo" - "Valore DWORD") con il nome "Homepage" ed assegnandogli valore pari ad 1.

In questo modo la pagina iniziale non si potrà più modificare; se si desidera renderla nuovamente modificabile, basterà semplicemente cambiare questo valore in 0.

[cyber]

Ho provato e sembra funzionare. Ho esportato anche la voce di registro così se qualcun'altro ha lo stesso problema gli basta cliccare sul file:

Grazie

[mauromatxp]

Ma a voi non comparivano anche delle icone strane sul desktop?

Comunque io con HijackThis sembra ke abbia risolto, speriamo bene, se il bastardo si rifà vivo tornerò a piangere qui.

[cyber]

No, io solo problemi della pagina iniziale e con qualche popup...

[cyber]

Come non detto il prob si è ripresentato