Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO!!!! VI PREGO!!!

AIUTO!!!
maledetto 
nnsearch.biz
non so tramite quale sito ci sia finito, ma questo disgraziato si e'
installato e non c'è verso di rimuoverlo!!!!
VI PREGO!!!!
NON POSSO FARE PIU NULLA, SENZA PC CHE FUNZIONI BENE, IO CON QUESTO CI
LAVORO!!!
QUESTO BASTARDO di 
nnsearch.biz
 si e' sostituito alla pagina iniziale
(
google.it
) e NON SOLO, mi ha DISABILITATO gli accessi a risorse del
computer, installazione applicazioni, schermo e altre cose del pannello di
controllo!! 
queste le mie coordinate:
AMD 1300 mhz
windows millenium con patch di aggiornam scaricate dal sito microsoft
update
telecom ADSL broad band box (l'attuale ALICE)
VI PREGO! SONO NELLA MERDA!!! aiutatemi a sbarazzarmi di 
nnsearch.biz
GRAZIE
Alessandro
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Per la pagina iniziale,vale lo stesso stesso discorso del post precedente.
Dai una passata con Adaware e/o Spy-Bot.
Se ti ha disabilitato tutti quellerobe mi viene il sospetto che possa 
essere un qualche virus.
Mace l'hai installato un antivirus?

maledetto 
nnsearch.biz
Dovrebbe funzionare, non do garanzie.
Scaricati HijackThis, poi:
Close ALL browser Windows, only have HijackThis running. 
In HiJackThis, Check the boxes beside the below entries, then click on
"Fix checked" . 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://my-find.com/sp.htm
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://my-find.com/index.htm
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://nnsearch.biz/
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://nnsearch.biz/
 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://nnsearch.biz/
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://nnsearch.biz/
 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant
= 
http://my-find.com/sp.htm
 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
http://my-find.com/index.htm
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
http://nnsearch.biz/
 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
http://nnsearch.biz/
 
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no
file) 
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg32.exe 
O4 - Global Startup: winlogon.exe 
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C}
(ddm_download.ddm_control) - 
http://download.rfwnad.com/cab/crack.CAB
 
O16 - DPF: {FB89EE36-B008-4AA0-ABAE-B75B0A2EDAC6} (ActiveFind1CPG
Control) - file://C:\Program
Files\Zabersoft\1ClickPicGrabber\Help\ActiveFind1CPG.ocx 
Reboot into Safe Mode.....( tap F8 key during reboot, until the boot
menu appears...use the arrow keys to choose "Safe Mode" from the
menu......,then press the "Enter" key) 
Make sure you can see Hidden files and Folders: 
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
 
Then delete the below files and Folders: 
C:\WINDOWS\nsdb <--- delete this folder 
C:\WINDOWS\reg32.exe <--- delete this file
--
Black holes suck.