CoolWWW... che si ricrea!!! >:(

[superkoala]

Aiuto, mi sono beccato da internet alcuni spyware che si sono impossessati (!) di Internet Explorer!!!
La cosa orribile è che gli anti-spyware che ho provato li TROVANO e li tolgono, ma subito dopo si RICREANO!!!

Spybot mi trova:
- CoolWWWSearch.Leftovers
- EffectiveBandToolbar
- DoubleClick

CWShredder mi trova:
- CWS.HiddenDll

Anche AD-Aware trova un sacco di voci...

Tutti me li tolgono (ho provato anche in modalità provvisoria) ma poi me li ritrovo!!!
Qualcuno può aiutarmi,
Grazie,
S.K.

[matteo1]

prova:
http://www.majorgeeks.com/download4113.htm
http://www.majorgeeks.com/download3155.html
http://www.webroot.com/shoppingcart/...002&vcode=DT02

e usa firefox con questo:
http://www.javacoolsoftware.com/sbdownload.htmll

[m0rph3us]

il problema e che se sono attivi non riesci ad eliminarli ed allora devi andare in modalita provvisoria disabilitando prima ripristino x fare quegli scan.

[superkoala]

Originariamente inviato da m0rph3us

il problema e che se sono attivi non riesci ad eliminarli ed allora devi andare in modalita provvisoria disabilitando prima ripristino x fare quegli scan.

Che vuol dire 'disabilitando ripristino'??? Come si fa?

[andorra24]

Originariamente inviato da superkoala

Che vuol dire 'disabilitando ripristino'??? Come si fa?

Segui le istruzioni : http://www.sicurezzainrete.com/disab...em_restore.htm

[BravoGT83]

Originariamente inviato da andorra24

Segui le istruzioni : http://www.sicurezzainrete.com/disab...em_restore.htm

esatto una votla disabilitato

bisogna andare in modalità prov.

per poi fare una scansione con adwareaway e adware se


e dopo fare la pulizia con hijackthis

[m0rph3us]

allora prima disabilita ripristino come ti hanno detto
(cmq risorse del computer tasto destro proprieta. poi vai su ripristino e metti la spunta su disattiva ripristino)
poi x avviare in modalita provvisoria fai start esegui msconfig.
vai su boot.ini e spunta safeboot applica.
ti chiedera di riavviare tu digli di si e sarai in modalita provvisoria.
quando hai fatto le scansioni rivai su msconfig boot.ini e togli la spunta che hai messo.
poi su generale metti la spunta su avvio normale e dai applica.
riavvia e torni normale e qui vai subito ad abilitare ripristino.
ciao

[superkoala]

Originariamente inviato da m0rph3us

allora prima disabilita ripristino come ti hanno detto
(cmq risorse del computer tasto destro proprieta. poi vai su ripristino e metti la spunta su disattiva ripristino)
poi x avviare in modalita provvisoria fai start esegui msconfig.
vai su boot.ini e spunta safeboot applica.
ti chiedera di riavviare tu digli di si e sarai in modalita provvisoria.
quando hai fatto le scansioni rivai su msconfig boot.ini e togli la spunta che hai messo.
poi su generale metti la spunta su avvio normale e dai applica.
riavvia e torni normale e qui vai subito ad abilitare ripristino.
ciao

Grazie!!!
Ma non riesco a trovare msconfig (da start>esegui mi dà: impossibile trovare il file "msconfig")!!!
Possibile che me l'abbia cancellato????
Come faccio adesso?

[m0rph3us]

ma che sistema operativo hai?
ma fai start>esegui>msconfig invio?
cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo perche io ho sempre usato msconfig.
ricordati pero di disabilitare prima il ripristino.
fammi sapere.
ciao

[andorra24]

Originariamente inviato da m0rph3us

cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo

f8

[superkoala]

Originariamente inviato da m0rph3us

ma che sistema operativo hai?
ma fai start>esegui>msconfig invio?
cmq esiste un altro modo x andare in modalita provvisoria e praticamente dovresti fare riavvia e poi cominciare a premere f8 o f6 non ricordo perche io ho sempre usato msconfig.
ricordati pero di disabilitare prima il ripristino.
fammi sapere.
ciao

Certo che faccio start>esegui>msconfig ma non trova il file eseguibile...

Evidentemente è stato cancellato... come lo ripristino, adesso?

[m0rph3us]

cmq se non riesci a far partire msconfig dubito che risolverai con qualche antispyware.
scaricati prima sysclean
http://it.trendmicro-europe.com/file...c/sysclean.com
piu il pattern
http://it.trendmicro-europe.com/ente...rt/pattern.php
ed estraili nella stessa cartella.
poi scaricati ccleaner
http://www.ccleaner.com/
e xtcp repair
http://www.xp-smoker.com/downloads/xptcprep.exe
poi leva ripristino vai in modalita provvisoria.
lancia sysclean poi ccleaner gli antispyware e poi rientra.
poi se non riesci ad andare in rete lancia xtcp repair e premi i due pulsanti.
poi fai un logo di hijacthis e postalo.

[superkoala]

Ehilà, per la cronaca, ho risolto tutto con questo:
http://www.trojaner-info.de/anleitun...out_blank.html
E' una bomba, ha ripulito tutto all'istante!!!

L'unica cosa è che da START continua a non trovrami più MSCONFIG... qualcuno sa come si può ripristinare???

[Er Monnezza]

lo prendi da un altro computer e te lo piazzi dentro la cartella di windows

[m0rph3us]

ma praticamente cosa fa il sito che hai linkato?

[superkoala]

Originariamente inviato da m0rph3us

ma praticamente cosa fa il sito che hai linkato?

In basso c'è un link che permette di scaricare il programma 'SpSeHjfix' che risolve il problema (segnatevelo perché è utilissimo)!!!