ancora Hijack!!!

uk_baby · 27-07-2004, 18:19

ancora il solito problema,
il browser di internet," explorer" mi si apre su una pagina che non volgio,
pur essendoci come url "about blank" è una pagina di ricerca con una finestra che mi avvisa di spyware nel registro e mi invita a comprare sofware per rimuoverli.....
scansione con adware mi trova alcuni hijack nel registro,
adware li elimina ma ritornano subito dopo
sistemo il registro manualmente, copiando da un pc sano,
apro internet explorer tutto ok...... il problema sembra risolto ma se lo chiudo lo riapro il problema ritorna,,,,
c'è una via di uscita a questa infezione?
help,

non e scappo più

PinHead · 27-07-2004, 22:54

Quote:

Originariamente inviato da uk_baby
ancora il solito problema,
il browser di internet," explorer" mi si apre su una pagina che non volgio,
pur essendoci come url "about blank" è una pagina di ricerca con una finestra che mi avvisa di spyware nel registro e mi invita a comprare sofware per rimuoverli.....
scansione con adware mi trova alcuni hijack nel registro,
adware li elimina ma ritornano subito dopo
sistemo il registro manualmente, copiando da un pc sano,
apro internet explorer tutto ok...... il problema sembra risolto ma se lo chiudo lo riapro il problema ritorna,,,,
c'è una via di uscita a questa infezione?
help,

non e scappo più

Innanzitutto non ti basta chiudere e riaprire Explorer perchè molto probabilmente questi programmi sono residenti in memoria (quindi è il computer che va riavviato dopo la pulizia). Ma sopratutto: hai disabiltato il system restore prima di correggere il problema?

netquik · 28-07-2004, 00:21

Postare un bel log HijackThis è consigliabile

The Lenny · 28-07-2004, 02:24

no no, quale hijack..FORMATTA TUTTO!!!

in effetti, come suggeritoti, non è sufficiente riavviare iexplore...mi incuriosisce poi la "copiatura" del registro..

il log suddetto permette di scovare i collegamenti subdoli...tranko, che te la cavi!(

)

netquik · 28-07-2004, 02:32

[OT]

ehi The Lenny sia gli unici nottambuli?

ti quoto

The Lenny · 28-07-2004, 02:52

mi sa (anche da pregresse esperienze) proprio di si!

uk_baby · 28-07-2004, 10:00

Ho seguito i vostri consigli ma non è cambiato nulla.
ho però scoperto una cosa,
creando un nuovo acount nel computer il problema scompare usando il nuovo account, ma rimane se uso il vecchio,
il computer in questione è inserito in un dominio e si trova in una filiale a 200 km da me, e posso solo lavorarci in vnc,
quindii molte prove non posso farle,

27-07-2004, 18:19	#1
uk_baby Member Iscritto dal: Mar 2004 Città: Varsawa Messaggi: 103	ancora Hijack!!! ancora il solito problema, il browser di internet," explorer" mi si apre su una pagina che non volgio, pur essendoci come url "about blank" è una pagina di ricerca con una finestra che mi avvisa di spyware nel registro e mi invita a comprare sofware per rimuoverli..... scansione con adware mi trova alcuni hijack nel registro, adware li elimina ma ritornano subito dopo sistemo il registro manualmente, copiando da un pc sano, apro internet explorer tutto ok...... il problema sembra risolto ma se lo chiudo lo riapro il problema ritorna,,,, c'è una via di uscita a questa infezione? help, non e scappo più

28-07-2004, 00:21	#3
netquik Senior Member Iscritto dal: May 2001 Messaggi: 1740	Postare un bel log HijackThis è consigliabile __________________ www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite

28-07-2004, 02:24	#4
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	no no, quale hijack..FORMATTA TUTTO!!! in effetti, come suggeritoti, non è sufficiente riavviare iexplore...mi incuriosisce poi la "copiatura" del registro.. il log suddetto permette di scovare i collegamenti subdoli...tranko, che te la cavi!( ) __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

28-07-2004, 02:32	#5
netquik Senior Member Iscritto dal: May 2001 Messaggi: 1740	[OT] ehi The Lenny sia gli unici nottambuli? ti quoto __________________ www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite

28-07-2004, 02:52	#6
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	mi sa (anche da pregresse esperienze) proprio di si! __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

28-07-2004, 10:00	#7
uk_baby Member Iscritto dal: Mar 2004 Città: Varsawa Messaggi: 103	Re: Ho seguito i vostri consigli ma non è cambiato nulla. ho però scoperto una cosa, creando un nuovo acount nel computer il problema scompare usando il nuovo account, ma rimane se uso il vecchio, il computer in questione è inserito in un dominio e si trova in una filiale a 200 km da me, e posso solo lavorarci in vnc, quindii molte prove non posso farle,

Strumenti
Mostra una versione stampabile Invia questa pagina per email