Newsgroup: it.comp.os.win.xp
Titolo: Ads in google: disperato!

Non so più cosa fare, le ho provate tutte ma è da giorni che google mi da 
come primo risultato delle mie ricerche "find best sites with starware"...
Vi prego, non ditemi di usare lavasoft, spybot e co. perchè l'ho già fatto 
milioni di volte...
Vi prego, non ditemi neanche di fare in modalità provvisoria e di eliminare 
tutti i file temporanei, cookies ecc...
Non ho punti di ripristino, che posso fare d'altro?
Grazie 1000 

 wrote in message
news:RYSJd.457878$b5.21...@news3.tin.it...

hai provato ad usare browser alternativi ad Internet Explorer per verificare
se ti fà lo stesso scherzetto ?
-- 
Everett
"..Non  chiederti cosa gli altri posson fare per te,
ma chiediti cosa tu puoi fare per gli altri.."
Da grandi poteri deriva la voglia di fare il bastardodentro!
-----------

Non ho punti di ripristino, che posso fare d'altro?
disinstallare il plug-in da pannello di controllo ?
-- 
sgas ® UIN  69225877
I've seen Sun monitors on fire off the side of the multimedia lab.
I've seen NTU lights glitter in the dark near the Mail Gate.
All these things will be lost in time, like the root partition last
week. Time to die...[ Peter Gutmann ]

 disinstallare il plug-in da pannello di controllo ?
A che cosa alludi?
Io ho solo Iexplorer come browser e vorrei continuare a usare quello...
Grazie

Io ho solo Iexplorer come browser e vorrei continuare a usare quello...
penso che tu abbia installato questo 
http://www.starware.com/2.0.0.0/
 vai a vedere in pannello di controllo , aggiungi.rimuovi 


 
http://www.starware.com/2.0.0.0/
No...
Figurati se non ho guardato nel pannello...
Grazie cmq
Ciao 

Figurati se non ho guardato nel pannello..
il log di HijackThis che dice ? 
http://www.spychecker.com/program/hijackthis.html


 
http://www.spychecker.com/program/hijackthis.html
Logfile of HijackThis v1.99.0
Scan saved at 23.38.27, on 26/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\oDC\oDC.exe
C:\Programmi\NetLimiter\NetLimiter.exe
C:\Documents and Settings\windows\Documenti\HijackThis.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Internet Explorer\iexplore.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control 
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] 
"C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CloneCDTray] 
"C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft 
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Programmi\Microsoft 
AntiSpyware\gcASCleaner.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage 
Validation Tool) - 
http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105205051852
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} 
(MsnMessengerSetupDownloadControl Class) - 
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - 
C:\Programmi\AVPersonal\AVWUPSRV.EXE

Logfile of HijackThis v1.99.0
visto , non mi sembra che ci sia niente di particolare 
(tranne tutte quelle istanze di svchost.exe ) 
eppure un dirottamento sembra proprio che ci sia , eh ! 
look at this 
http://www.geocities.com/googlepubsupgenfaq/#spyware
dove dice :
Q: My computer began to behave strangely. Why?
- CWShredder lo hai adoprato ?
http://www.spywareinfo.com/~merijn/downloads.html
-- 
sgas Ž UIN  69225877



Ho già fatto tutto quello che riferisce il sito...
CWSShredder non mi da niente di problematico...
Le ho provate TUTTE! 

 come primo risultato delle mie ricerche "find best sites with starware"...
[...]
Prova a seguire queste indicazioni *alla lettera* :
Chiudi tutte le istanze di Internet Explorer ed Outlook Express.
Pannello di controllo -> Opzioni internet -> scheda "Generale":
- Elimina tutti i file temporanei Internet, anche non in linea
- Cancella Cronologia
- Elimina Cookies.
- Opzioni internet -> Impostazioni: imposta la cache dei Temporary Internet
Files a 50/60 mb
*Importante* : Opzioni internet -> Contenuto -> Completamento automatico:
"Cancella moduli" + "Cancella password".
- Elimina tutti i files e le cartelle contenuti nella cartella "Temp" di
Windows
Opzioni internet -> Programmi: premi il pulsante "Ripristina impostazioni
Web".
Opzioni internet -> Avanzate -> "Ripristina predefinite".
Riavvia il computer.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 Prova a seguire queste indicazioni *alla lettera* :
Inutili... 

ho letto il thread e confermo, sono nella stessa situazione, ho controllato
anche con antivirus ma nulla da fare, qualcuno ne sa qualcosa di piu' ?
saluti paolo :-(

in fondo alla pagina di google c'e' l'opzione uninstall adware, scarica ed
esegui, tutta la faccenda era una opzione automatica di google.
saluti paolo :-)))