Newsgroup: it.comp.os.win.xp
Titolo: Trojan - AIUTO!!!!!!

Ciao a tutti.
Ho un problema con un Trojan.
Ogni volta che apro Internet Explorer il mio antivirus "Antivir" mi
segnala questo trojan:
"D:\DOCUMENTS AND SETTINGS\MAX\IMPOSTAZIONI LOCALI\TEMP\SP.DLL
 The Trojan horse TR/StartPage.qr.DLL"
e si apre una pagina di un motore di ricerca... nonostante nella barra
dell'indirizzo non compaia alcun indirizzo web ma semplicemente la scritta
"about:blank"... e in strumenti/opzioni internet/generale la pagina
iniziale sia correttamente settata su "Pagina vuota" (anche qui nel campo
indirizzo compare la scritta "about:blank")... al contrario di altre volte
dove, quando qualche virus/trojan cambia la pagina iniziale, nel campo
indirizzo compare, giustamente, l'indirizzo della pagina stessa... se in
questo motore faccio una ricerca, ad es. per "book", mi porta qui:
http://toolbar.cc/search.php?pin=13&ww=books
Inoltre, se ad es. vado su Tucows, come clicco sulla pagina dei sw per
windows mi riporta di nuovo alla pagina del suddetto motore di ricerca.
Il suddetto file SP.DLL scompare subito dalla directory suddetta... e
comunque anche se lo cancello o lo metto in quarantena con l'antivirus,
ogni volta che riapro Internet Explorer si ripresenta di nuovo dando luogo
allo stesso problema.
Il Task Manager non segnala alcun processo in esecuzione "strano".
Uso Windows XP Professional SP1 con OutPost Pro come firewall ed AntiVir
come antivirus... tutto aggiornato.
Ho fatto una scansione di tutto l'hard disk con i seguenti programmi tutti
aggiornati senza che gli stessi rilevino questo "maledetto" trojan:
AntiVir
Spy Sweeper
Spybot Search & Destroy
Ad-Aware
Tauscan
Anche cercando il file "StartPage.qr.DLL" (anche tra i files nascosti) non
trovo nulla.
Io non so più che cosa fare... ho passato tutta la domenica mattina a
cercare di risolvere questo problema, ma niente da fare. :-(((
Su google ho trovato pochissime pagine sull'argomento e quasi tutte in
tedesco... solo su una pagina c'è una persona che dice di aver trovato ed
eliminato questo trojan proprio con AntiVir... ma il mio non trova
assolutamente nulla. :-(((
Spero di essermi spiegata bene.
AIUTO!!!!!!!!!!!! Sono disperata!!!!!!!!!
Come elimino questo trojan?????????
Ciao.
Elisa.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Come elimino questo trojan?????????
Entra in modalita' provvisoria e vai nella cartella:
D:\DOCUMENTS AND SETTINGS\MAX\IMPOSTAZIONI LOCALI\TEMP\
e svuotala tutta, qualsiasi files, dovresti risolvere.
Ciao
--
STEVENB
---------
http://www.bonacasa.info
Sito segnalato da VOLFTP - 36.653 copie distribuite
Mailing List VOLFTP® News n.327 - 15/11/2002
ftp://ftp.volftp.mondadori.com/bollettini/bollettino-327.txt

 Ciao
Se no pulisci anche i registri risolvi solo fino al prossimo riavvio in 
quanto i file suddetti verrano ricreati ad ogni avvio del S.O. 

 Ciao
Già fatto (ho svuotato anche Temporary Internet Files)... purtroppo nella
cartella Temp non c'è niente... quel file (SP.DLL) che si crea quando
clicco su Internet Explorer scompare immediatamente.
Il trojan quindi deve risiedere da qualche altra parte... e si attiva,
lanciando la suddetta dll, quando faccio partire internet explorer.
Ho fatto una scansione anche con due programmi specifici per i trojan ma
niente da fare.
Inoltre, come già detto, mi impedisce anche la navigazione perchè quando
vado su alcuni siti (ad es. Tucows), mi riporta alla pagina del motore di
ricerca.
Non so più che cosa altro tentare. :-(((
Ciao e grazie comunque per la rapidissima risposta.


 
Microsoft Antispyware

 
Microsoft Antispyware

Il trojan StartPage.qr è riconosciuto e rimosso anche da a² free
http://www.emsisoft.com/en/malware/?Trojan.Win32.StartPage.qr
Saluti da P4

 
http://www.emsisoft.com/en/malware/?Trojan.Win32.StartPage.qr
Grazie a tutti.
Problema risolto... un programma "maligno" mi si era installato sul pc
senza che me ne accorgessi.
A questo punto, mi domando a cosa serva avere un firewall ed un
antivirus... quali programmi si possono usare per evitare che altri
programmi si installino senza accorgersene??? 
Ciao.


 senza che me ne accorgessi.
Era una delle solite varianti del CoolWebSearch. Solo per questo
converrebbe aggiornare al SP2, che non permette l'esecuzione
automatica dei BHO in Internet Explorer e quindi permette di evitare
questi malware.
Bye Krmel

programmi si installino senza accorgersene??? 
Installa Mozilla Firefox e meti da parte il gruviera explorer e vedrai
che non si installa piů niente
www.mozillaitalia.org