Newsgroup: it.comp.os.win.xp
Titolo: Rivoglio la mia Home Page!

Aiutatemi, č  da qualche giorno che ad ogni riavvio del mi PC (quasi)
scompare la mia HomePage predefinita (
www.google.it
) e mi compare un motore
di ricerca straniero e credo "finto".
ho provato a rimettere ogni volta la mia HP ma niente, anche se cambio HP.
Credevo fosse qualche SpyWare ma sia Ad-aware che SpyBot non hanno trovato
niente
e non ha trovato niente nemmeno Troyan Remover
potete aiutarmi?
il browser č IE 6.0 su WinXpPro sp1
grazie

 motore di ricerca straniero e credo "finto".
[Cut]
-----
Devi aggiornare il database delle firme antispy/malware prima di eseguire la
scansione del sistema con SpyBot e/o Ad-aware.
Spesso l'estirpazione di questi cancri č lunga e difficile. Ci vuole
pazienza.
Test on line: "Do You have parasites?"
http://aumha.org/a/noads.htm
SpyBot Search & Destroy:
http://security.kolla.de/index.php?lang=it&page=download
Ad-aware 6:
http://www.lavasoftusa.com/support/download/
- *Attenzione!*:
Prima di eseguire la scansione aggiorna le firme antispy/malware.
Trovi l'apposito pulsante per l'upgrade nelle rispettive applicazioni:
- Ad-aware: clic su "Check for upgrades now"
- SpyBot S&D: leggi qui: 
http://snurl.com/updateSB
.
Istruzioni per il buon uso di SpyBot S&D:
- Cambia la lingua come indicato qui:
http://snurl.com/languageSpyBot
- Aggiorna le firme antispy/malware, come descritto qui:
http://snurl.com/updateSB
- Quindi leggi questa guida rapida:
http://snurl.com/guida_SpyBot
Qui ci sono tutte le informazioni su spy/malware e hijacking (inglese):
http://mvps.org/winhelp2002/unwanted.htm
Vedi se puň essere di aiuto il seguente articolo:
http://support.microsoft.com/default.aspx?scid=kb;it;320159
Articolo Microsoft Knowledge Base - 320159
"L'impostazione della home page si modifica in modo inatteso o risulta
impossibile modificarla".
e questo:
http://support.microsoft.com/default.aspx?scid=kb;it;323869
Articolo Microsoft Knowledge Base - 323869
"Nella finestra del browser viene visualizzato improvvisamente un sito Web
per adulti quando si fa clic su Cerca".
Altri utili strumenti per la ricerca di spyware/malware:
- "HijackThis".
Leggi al seguente link come funziona e cosa fare:
http://www.tomcoyote.org/hjt/
Help analyzing logs from HijackThis:
http://www.spywareinfo.com/~merijn/htlogtutorial.html#o8
- "BHODemon" di Definitive Solutions.
Browser Helper Object, o BHO, č un'applicazione "malefica" che si esegue
automaticamente ogni volta che viene riavviato il browser.
Leggi qui come funziona e cosa fa BHODemon:
http://www.definitivesolutions.com/bhodemon.htm
Al seguente link trovi la procedura completa per la rimozione di programmi
malware/spyware piů "ostinati" (inglese):
http://www.spywareinfo.com/articles/hijacked/
- CWShredder
http://www.spywareinfo.com/~merijn/cwschronicles.html
CoolWebSearch hijack is near impossible to fix since there are so many
variants. Though it is true that the conventional tools like Ad-Aware,
Spybot S&D and HijackThis won't fix all of the variants, there is one tool
that will.
After about the 3rd CWS variant, I realized this particular spyware company
moved faster than any other I'd seen before, and that the anti-spyware
programs wouldn't be able to keep up with it. So I decided to write a
separate program dedicated to removing CoolWebSearch. It's called CWShredder
and can be downloaded here:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
This removal tool will be updated for any new variants of CoolWebSearch, as
well as new affiliates that are sighted. It can remove all of the variants
mentioned above.
Then download and run:
http://www.kellys-korner-xp.com/regs_edits/iegentabs.reg
 to restore your
tabs and remove any restrictions that the parasite has put in place.
Motore di ricerca hijacked:
http://www.mvps.org/inetexplorer/answers.htm#search_engine
Forza e coraggio!
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Internet Explorer
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 di ricerca straniero e credo "finto".
Leggi l'articolo 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 ho provato a rimettere ogni volta la mia HP ma niente, anche se cambio HP.
Prova a cercare se in c:\Windows hai qualche file "*.exe" che non ti convince, e
con "msconfig" guarda se per caso si e' installato per partire allo startup. Ad
un mio amico il problema era un exe di un sito per loghi e suonerie (guarda un
po') che impostava un "suo" motore di ricerca come home page.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Qualcosa nel registro. Esattamente in HKEY LOCAL MACHINE / SOFTWARE /
MICROSOFT / WINDOWS / RUN
anzi controlla tutto quello che inizia per run, tipo RunOnce....
Quello che si collega a qualche exe presente in Windows o Windows/System
scrivi e cancella. Se poi torna google come index, butta via il foglio di
carta