Newsgroup: it.comp.software.shareware
Titolo: info Win ME

E' da stamani che come pagina prinipale di Intenet mi appare
http://home.whazit.com/
, è un motore di ricerca credo, il
fatto è che se tento di aprire un'altra finestra mi appare sempre
questa,praticamente devo digitare l'url che voglio sempre
tramite questa pagina e francamente non mi piace e mi scoccia.Ho
cancellato(almeno credo) manualmente dal registro
tutti i riferimenti a questo indirizzo ma appena rilancio IE mi appare
sempre la solita pagina e il registro è nuovamente
modificato,qualcuno può dirmi come risolvere questo problema?Non ho
scaricato nessun programmino strano,cosa
può essere successo?Grazie.
Marco Cecchini: 
marc...@tiscali.it

 
http://home.whazit.com/
,
Ti sei beccato uno dei cosiddetti "hijack",
uno di quei programmi spyware che forzano il
browser ad aprire una particolare pagina
in modo da pompare artificialmente il traffico
entrante nel sito in oggetto.
In alcuni casi è sufficiente andare in Internet Explorer
al menu Strumenti/Opzioni internet
e selezionare "pagina vuota" come pagina iniziale.
Nella maggior parte dei casi, però, ciò non è sufficiente,
così come spesso non è sufficiente modificare
manualmente il registro.
Per rimuovere il tuo hijack "whazit"
prova con
Ad-Aware 6
http://www.lavasoftusa.com/italian/support/download/
oppure con
Spybot Search & Distroy
http://security.kolla.de/index.php?lang=it&page=news
Solo se questi due non dovessero rimuoverti whazit,
prova con
Aluria Spyware Eliminator
http://www.aluriasoftware.com/spywareeliminator/index.html
oppure con
Hijack This
http://www.tomcoyote.org/hjt/
Ciao
Alper9000


Me lo sono beccato anch'io .-((
Ho provato tutti e quattro i programmi che hai segnalato ma nessuno mi ha
dato risultati positivi.
Con tomcoyote mi trova due voci con "whazit", le cancello, entro in IE e
funziona correttamente, esco e rientro e mi ritrovo di nuovo whazit come
pag.predefinita.
Che faccio?
Oltretutto sono in ufficio e se mi scopre il boss so'ca##i :-(((((
Roberto

 Oltretutto sono in ufficio e se mi scopre il boss so'ca##i :-(((((
Ok, segui passo passo quello che ti scrivo ora.
1 - Lancia HiJackThis e premi "Scan"
2 - Metti il segno di spunta nelle caselle a fianco di queste due scritte
(non preoccuparti se non le vedi entrambe,
ci sono varie versioni di whazit):
O4 - HKLM\..\Run: [WANOBSI] C:\WINDOWS\WANOBSI.exe
O4 - HKLM\..\Run: [msbb] C:\WINDOWS\MSBB.EXE
3 - Vedi se c'è una scritta del tipo
O2 - BHO: (senza nome)
e metti anche qui il segno di spunta nella casella a fianco
AD ESEMPIO, potrebbero esserci scritte di questo tipo:
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000} -
C:\WINDOWS\QOGJUOSK.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000} -
C:\WINDOWS\bho.dll
4 - Vedi poi se c'è anche una scritta con Whazit Toolbar
e se la trovi metti il segno di spunta.
Potrebbe, AD ESEMPIO, esserci una stringa del tipo
O3 - Toolbar: Whazit Toolbar - {C9176930-9C9F-4cba-9723-0F58C3E7CED6} -
C:\WINDOWS\RGJWOYFH.dll
5 - Metti il segno di spunta su tutte le caselle a fianco di
stringhe che contengono la parola "
whazit.com
".
AD ESEMPIO, potresti trovare scritte di questo tipo:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start
Page=
http://www.whazit.com
R1 - HKCU\Software\Microsoft\Internet
Explorer\Search,SearchAssistant=
http://www.whazit.com
6 - Una volta messi i segni di spunta dove servono,
premi il tasto "Fix checked"
7 - Apri il registry
(premi il pulsante Start di Windows, scegli "Esegui..."
e scrivi "regedit" senza virgolette)
e cancella queste chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nCASE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msbb
HKEY_CURRENT_USER\Software\180solutions
HKEY_LOCAL_MACHINE\SOFTWARE\wms
8 - Riavvia il computer e cancella questi files:
C:\WINDOWS\fiz1
C:\WINDOWS\kyf.dat
C:\WINDOWS\msbb.exe
C:\WINDOWS\ncmyb.dll
C:\WINDOWS\WANOBSI.exe
C:\WINDOWS\cards.ico
Desktop\Riviera Gold Casino!.url
Cancella anche l'intera cartella C:\WINDOWS\FLEOK
Tieni presente che la maggiorparte di quei file da cancellare sono nascosti
e quindi per vederli e cancellarli
devi avere il computer settato in modo che ti lasci vedere i file nascosti:
da Esplora Risorse clicca sul menu "Strumenti"
e scegli "Opzioni cartella";
clicca su "Visualizzazione" e seleziona la voce
"Visualizza cartelle e file nascosti".
Se hai seguito bene tutto,
whazit è sparito dal tuo pc.
Ciao
Alper9000

 whazit è sparito dal tuo pc.
SEI MITICO!!!
Sei riuscito a togliermi questo rompiballe, grazie, quando passi dalle parti
di Piacenza fermati che ti offro una birra :-)))))
Già che siamo in tema, programmi come HiJackThis oppure Spybot è meglio
farli girare ogni tanto anche se il pc non dà problemi?
Grazie ancora
Roberto

 meglio farli girare ogni tanto anche se il pc non dà problemi?
HiJackThis puoi lanciarlo quando vuoi, ma essendo non del
tutto facile da usare sarebbe meglio lasciarlo per i momenti critici.
Invece è bene che con una certa frequenza tu faccia girare Ad-Aware
e ogni tanto anche Spybot, anche se il pc non sembra avere alcun problema.
Per Ad-Aware, ogni tanto ricordati di lanciarlo due volte di seguito.
Ciao
Alper9000

...


 ha scritto nel messaggio
news:6475855c.03060...@posting.google.com...


...


 ha scritto nel messaggio
news:6475855c.0306...@posting.google.com...


...


 In cosa sbaglio? a voi non è tornato fuori?
Se hai eseguito *TUTTE* le istruzioni
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&selm=oDGBa.46525%24lK4.136
5370%
40twister1.libero.it
&rnum=4
e, nonostante ciò, whazit ricompare,
ti rimangono poche cose da tentare.
1 - Dai un'occhiata a
Pannello di Controllo/Installazione Applicazioni
e, SE C'E', *prova* a rimuovere da qui whazit.
Tentar non nuoce :-)
2 - Se whazit ti ha installato anche n-Case (un altro parassita),
segui queste istruzioni per la sua rimozione:
http://www.doxdesk.com/parasite/nCase.html
3 - Scaricati il programma BHODemon
http://www.definitivesolutions.com/files/bhodmon1.zip
il quale fa una scansione del registro e mostra tutti i BHO installati sul
tuo pc
(i BHO _Browser Helper Objects_, come ad esempio whazit,
sono particolari dll che permettono di tenere sotto controllo Internet
Explorer) ,
permettendoti di disabilitarli.
4 - Scaricati ed installa SpywareBlaster
http://www.wilderssecurity.net/spywareblaster.html
che impedisce agli spyware di installarsi.
5 - Fai un viaggetto a Lourdes... :-)
Ciao
Alper9000