Newsgroup: it.comp.os.win.xp
Titolo: Problema file registro (legato al Qhosts-1?)

Salve a tutti,
scrivo per sottoporvi un recente problema, qualsiasi 
osservazione/idea/soluzione sarà ben accetta!
In sostanza mi son cuccato il trojan di cui in oggetto in navigazione 
e per qualche giorno, pensando inizialmente a un problema di DNS 
non mio (visto che la cosa impattava solo 
google.it
, l'unico della 
lista di motori di ricerca reindirizzati dal trojan che utilizzo), non ho 
prestato particolare attenzione. Da "indagini" in rete e ng ho 
scoperto invece dell'esistenza di un trojan dagli effetti simili, e che i
sintomi del suddetto simpaticone erano tutti presenti. Al lato 
pratico, semplicemente rinominando l'host "fantasma" creato dal 
zozzo ho risolto il tutto e ora la navigazione va brillantemente. M'è 
venuta però la voglia di cancellarne ogni traccia, pertanto volevo 
cancellarne i segni anche sul registro.
Il problema è che, quando provo ad avviare il registro, ricevo il 
seguente errore:
regedit.exe - Impossibile trovare punto di ingresso
Impossibile trovare il punto di ingresso IntesseRect della procedura 
nella libreria di collegamento dinamico USER32.dll
Qualcuno sa di che natura sia questo errore? E' possibile sia 
l'ennesimo ricordino di Qhosts? 
Tanto per capire se iniziare col backup o se si può sperare di 
cavarsela in altra maniera :)
Grazie in anticipo per le eventuali risposte!
Michele
Inviato da 
www.mynewsgate.net

 In sostanza mi son cuccato il trojan di cui in oggetto in navigazione
[Cut]
-----
Hai già letto qui?
http://www.symantec.com/avcenter/venc/data/trojan.qhosts.html
http://snurl.com/2lot
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com


http://snurl.com/2lot
Sì, avevo letto, però la rinfrescata è stata comunque utile: infatti 
con la semplice modifica/cancellazione del file hosts si riesce 
nuovamente ad accedere ai siti senza l'errato reindirizzamento... 
invece il nocciolo era il file winlog: aprendolo con notepad il 
contenuto era indicativo: "a"... anche in questo caso, 
semplicemente eliminandolo, il problema col file registro si risolve e 
si riesce ad accedere senza problemi. 
Il dubbio è, per l'eliminazione del problema (da quel che ho capito 
si tratta di un "male" contratto in navigazione, presumibilmente 
tramite pop up) è sufficiente l'installazione della patch su Win 
Update? 
Grazie ancora per i link, rileggerli mi ha aiutato a risolvere la 
questione! :)
Michele
Inviato da 
www.mynewsgate.net

 Update?
-----
Devi installare l'ultima Cumulative Patch for Internet Explorer Execution
(828750) rilasciata il 3 Ottobre 2003:
http://www.microsoft.com/italy/technet/solutions/security/ms03_040.asp
http://support.microsoft.com/default.aspx?scid=kb;en-us;828750
"MS03-040: October, 2003, Cumulative Patch for Internet Explorer".
Ciao!


 "MS03-040: October, 2003, Cumulative Patch for Internet Explorer".
-----
Una nota importante:
- l'installazione della patch (come la precedente per IE, 822925) inibisce
il corretto funzionamento della Guida in linea di Windows.
"... Poiché con questa patch viene impostato il "kill bit" sul controllo
della Guida HTML Microsoft, è possibile che si riscontrino collegamenti
interrotti nella Guida in linea se non si è installato il controllo
aggiornato della Guida HTML disponibile nell'articolo 811630 della Microsoft
Knowledge Base..".
Per ripristinarlo è necessario installare la patch 811630:
http://support.microsoft.com/default.aspx?kbid=811630
"HTML Help Update to Limit Functionality When It Is Invoked with the
window.showHelp( ) Method ".
Ariciao.


Ariciao.
Gentilissimo, arigrazie! :-)
Michele
Inviato da 
www.mynewsgate.net