Newsgroup: it.comp.sicurezza.varie
Titolo: spyware

ciao a tutti ho un problema..
da pochi giorni quando faccio il login nella casella di posta eletronica nel
sito yahoo o libero invece di aprirmi i mess mi si apre una pagina strana
con altre 2 finestre..
adware mi rileva degli spyware nel registro di sistema..
li elimino ma appena riprovo la cosa nn cambia..
navigando normalmente nn succede niente..
inoltre nella barra in alto di internet explorer sotto strumenti c'e anke la
scritta click me.. come posso fare per rimuoverla?
allego il resoconto della scansione
aiutatemi perfavore
Analisi approfondita registro avviata
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainStart Pageabout:blank
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "about:blank"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_CURRENT_USER
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Start Page
    Dato               : "about:blank"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainStart Pageabout:blank
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "about:blank"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_LOCAL_MACHINE
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Start Page
    Dato               : "about:blank"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainSearch Pagetemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_CURRENT_USER
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Search Page
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainSearch Bartemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_CURRENT_USER
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Search Bar
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\SearchSearchAssistanttemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_CURRENT_USER
    Oggetto            : Software\Microsoft\Internet Explorer\Search
    Valore             : SearchAssistant
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainSearch Pagetemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_LOCAL_MACHINE
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Search Page
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\MainSearch Bartemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_LOCAL_MACHINE
    Oggetto            : Software\Microsoft\Internet Explorer\Main
    Valore             : Search Bar
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
Possibile attacco incontrollato al browser : Software\Microsoft\Internet
Explorer\SearchSearchAssistanttemp\sp.html
 Possible Browser Hijack attempt Oggetto riconosciuto!
    Tipo               : Dato di registro
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
    Categoria          : Data Miner
    Commento           : Possibile attacco incontrollato al browser
    Rootkey            : HKEY_LOCAL_MACHINE
    Oggetto            : Software\Microsoft\Internet Explorer\Search
    Valore             : SearchAssistant
    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
19.46.41 Controllo interrotto da Utente.
Sommario di questo controllo
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Tempo totale di controllo:00.00.16.464
Elementi controllati:29223
Elementi identificati:8
Elementi ignorati:0
Nuovi oggetti:8

    Dato               : "file://C:\DOCUME~1\FABBIA~1\IMPOST~1\Temp\sp.html"
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.DU
http://snipurl.com/MS_Technet_Spy
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office