Newsgroup: it.comp.os.win.xp
Titolo: Pericolo internet...(Aiuto).

Ciao a tutti,
sono alcuni giorni che mi capita una cosa strana: talvolta mi compaiono due
icone collegamento sul desktop (si chiamano "Play on line" e "Diet Pills").
Poi viene cambiata la pagina principale e messa su un sito che si chiama
www.quicksearchgenealogy.com
 (piů o meno credo si scriva cosě)... E poi (ma
questa č proprio la bastardata massima) mi si apre una connessione in
"Connessioni di rete" chiamata ExDialer, che non posso eliminare (mi dice
"non eliminabile poichč connessa",e quando la disconnetto come per magia
scompare).
Ora: come faccio a togliere tutto? Ho cercato tra i file avviati, ma non
trovo niente, ho cercato con CodeStuff Starter qualche file sospetto ma
niente. C'č qualche programma che cancella queste rogne?
Grazie,
ciao.

 sospetto ma niente. C'è qualche programma che cancella queste rogne?
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 line" e "Diet Pills").
[Cut]
-----
Leggi e segui attentamente questo articolo:
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Grazie per la segnalazione.
Ho scaricato spybot, ma si blocca durante la scansione... Sempre al solito
punto...
Proverò con l'altro programma.
Cmq ancora grazie, spero di risolvere con quest'indicazione.
Ciao.

Un uccellino mi ha detto che "LelandGaunt" <CosePr...@CastleRock.it>
ha scritto nel messaggio 1CZGb.208723$
vO5.8...@twister1.libero.it
...

Prova ad eseguirlo in modalità provvisoria.



-----
Attenzione, sia SpyBot S&D che Ad-aware vanno *aggiornati* prima di eseguire
la scansione.
Per i problemi di blocco di SpyBot:
http://spybot.eon.net.au/index.php?lang=it&page=knowledgebase/faq/faq020
http://spybot.eon.net.au/index.php?lang=it&page=knowledgebase/faq/faq022


 
http://spybot.eon.net.au/index.php?lang=it&page=knowledgebase/faq/faq022
Risolto anche il problema con spybot.
Grazie ancora.
Ciao.

"LelandGaunt" <CosePr...@CastleRock.it> ha scritto nel messaggio
news:57ZGb.208652$vO5.8...@twister1.libero.it...
Pensavo di aver risolto, ma ora i collegamenti sul desktop sono ricomparsi!
Ho fatto la scansione con Spybot, ho eliminato tutto, ma sono tornati!!
Avevo anche aggiornato il tutto.
Ma dove cavolo sono infilati?
Aiuto!.


-----
Elimina tutti i files temporanei internet, anche non in linea, cancella
Cronologia e Cookies.
Elimina tutti i files contenuti nella cartella Temp di Windows.
Devi utilizzare anche Ad-aware.
Aggiornalo ed esegui la scansione.
Il problema potrebbe persistere anche dopo la scansione con Ad-aware ed in
tal caso devono essere utilizzati altri strumenti di rimozione.
Ciao.


Pensavo di aver risolto, ma ora i collegamenti sul desktop sono ricomparsi!
Disabilita il "ripristino configurazione di sistema", se non ci hai
già pensato.


Fatto anche questo... Ho cancellato i cookies, la cronologia, i file
temporanei... tutto di tutto... Ma le icone continuano a tornare!
Ho fatto la scansione con spybot e ad-aware! L'ho ripetuta diverse volte...
Ma niente... tornano sempre...
Che faccio? Dove sono!?
Grazie,
ciao.

 Che faccio? Dove sono!?
-----
Non c'è molta storia su Google Groups dei malware "Play on line" e "Diet
Pills", evidentemente è una "peste" recente.
Verifica le applicazioni che si avviano con Windows:
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
www.pacs-portal.co.uk/startup_pages/startup_full.htm
Scarica "HijackThis":
Leggi al seguente link come funziona e cosa fare:
http://www.tomcoyote.org/hjt/
Help per l'analisi dei logs di HijackThis:
http://www.spywareinfo.com/~merijn/htlogtutorial.html#o8
Poi vai qui: 
http://www.spywareinfo.com/forums/
Registrati e vai alla sezione "Spyware and Hijackware Removal", premi "New
Topic", copia ed incolla il file di .log hijackthis.log nel nuovo messaggio.
Attendi. Un esperto risponderà.
