Newsgroup: it.comp.os.win.xp
Titolo: pagina iniziale cambia nonostante tutti i consigli trovati in rete

Scusate ho già letto come si consiglia di risolvere il mio problema ma vi
assicuro che non ne sono venuto a capo per cui lo riposto:
In un PC non si riesce a cambiare la pagina iniziale di  I. E. , ho provato
di tutto per cui prima di farvi postare inutilmente vi spiego come ho
tentato di risolvere:
A) Tramite le chiavi di registro su HKCU\SOFTWARE\MICROSOFT\INTERNET
EXPLORER\MAIN  e cambiando le chiavi interessate vale a dire search page
local page start page.
B) Tramite le chiavi di registro su HKLM\SOFTWARE\MICROSOFT\INTERNET
EXPLORER\MAIN  e cambiando le chiavi interessate vale a dire search page
local page start page
C) Tramite Adware
D) Tramite SpyBot
E) Tramite StartPage Guard
F) Tramite CWShredder
G) Tramite hijackthis ... ma dal log nulla di particolare.
H) Ho provato anche a non rendere modificabile la home tramite registro
facendo così : Hkey_Current_User\Software\Policies\Microsoft\ Internet
Explorer\Control Panel  tasto destro del mouse su Control Panel dovremo
selezionare la voce nuovo valore DWORD e dare il nome homepage; bene, lo
vedremo comparire sulla parte destra del pannello del registro di sistema,
inizialmente avrà valore 0 (zero), basterà cliccarci sopra per assegnare il
valore 1.
Come vedete le ho provate tutte.... nessun risultato, il problema è che mi
mette una home page che mi effettua un Get su Http e sfruttando gli ActiveX
mi mette su disco un file.exe che è un cavallo di troia 
small.fo
Per ora sto risolvendo usando Mozilla o I.e. con avant e disabilitando gli
activex (ma in questo caso non scarica il file ma la page non riesco a
cambiarla   )
Bhe credo di essere stato esauriente.
Grazie per le risposte in anticipo.

 la page non riesco a cambiarla   )
Prova a vedere se su 
http://www.romanelmondo.com/sugg/startpage.htm
 trovi
qualche suggerimento utile.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 ha scritto nel messaggio
news:2i82crF...@uni-berlin.de...
- Un uccellino mi ha detto che "
m...@cropcirclecrew.org
" ha scritto nel
- messaggio "c9mjps$pvp$
1...@newsreader.mailgate.org
"...
-- Scusate ho già letto come si consiglia di risolvere il mio problema
-- ma vi assicuro che non ne sono venuto a capo per cui lo riposto:
-- ...
-- Come vedete le ho provate tutte.... nessun risultato, il problema è
-- che mi mette una home page che mi effettua un Get su Http e
-- sfruttando gli ActiveX mi mette su disco un file.exe che è un cavallo
-- di troia 
small.fo
--  Per ora sto risolvendo usando Mozilla o I.e. con avant e
-- disabilitando gli activex (ma in questo caso non scarica il file ma
-- la page non riesco a cambiarla   )
-
- Prova a vedere se su 
http://www.romanelmondo.com/sugg/startpage.htm
 trovi
- qualche suggerimento utile.
-
-
- -- 
- Andy
- ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
-    
http://www.inzona.com
- ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
- Yahoo ID andrea26272
-
Ora sono al lavoro per cui appena arrivo controllo se c'è questo file
Jdbgmrg.exe. (è l'unica cosa che non ho fatto controllando quel link)
Grazie ti faccio sapere

 ha scritto nel messaggio
--- news:2i82crF...@uni-berlin.de...
--- Un uccellino mi ha detto che "
m...@cropcirclecrew.org
" ha scritto nel
--- messaggio "c9mjps$pvp$
1...@newsreader.mailgate.org
"...
---- Scusate ho già letto come si consiglia di risolvere il mio problema
---- ma vi assicuro che non ne sono venuto a capo per cui lo riposto:
---- ...
---- Come vedete le ho provate tutte.... nessun risultato, il problema è
---- che mi mette una home page che mi effettua un Get su Http e
---- sfruttando gli ActiveX mi mette su disco un file.exe che è un cavallo
---- di troia 
small.fo
----  Per ora sto risolvendo usando Mozilla o I.e. con avant e
---- disabilitando gli activex (ma in questo caso non scarica il file ma
---- la page non riesco a cambiarla   )
--
-- Prova a vedere se su 
http://www.romanelmondo.com/sugg/startpage.htm
trovi
--- qualche suggerimento utile.
---
---
- - -- 
- - Andy
- - ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
- -    
http://www.inzona.com
- - ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
- - Yahoo ID andrea26272
- -
- Ora sono al lavoro per cui appena arrivo controllo se c'è questo file
- Jdbgmrg.exe. (è l'unica cosa che non ho fatto controllando quel link)
- Grazie ti faccio sapere
Il file incriminato non si trova .. per il resto ho controllato tutto m anon
si riesce a risolvere
Spero in un vostro aiuto
Grazie

Il virus che interesserebbe il PC dovrebbe essere Trojan.Startpage , ma
anche seguendo tutti i consigli di Symantec (pulire chiavi di registro fare
scansione ecc.. )non risolvo , per di più ho notato che viene modificail
file host non appena viene aperta una pagina internet o in locale o su un pc
in rete ( il pc infetto fa da gateway).
Come chiavi su hklm/software/microsoft/run (hkcu/software/microsoft/run )e
varie non vi è nulla di anomalo, come servizi sembrerebbe neanche ma
qualcosa deve pur essere lanciato non appena si lancia una pagina web.
Se avete consigli utili fatemi sapere
Grazie

 Grazie
Ho avuto lo stesso problema, dai un'occhiata a questo thread in
it.comp.sicurezza.virus
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&th=54ee94a9c5b3591a&rnum=1
Ciao
Svalbard