Newsgroup: it.comp.os.win.xp
Titolo: "about:blank" me lo ha messo di dietro

salve a tutti.
questa è la famigerata scritta che
viene automaticamente scritta nella pagina iniziale di Internet Explorer.
ed in aggiunta a ciò, mi compare un messaggio di pubblicità di alcuni
spyware.
so che si tratta di un trojan: il problema è come rimuoverlo manualmente,
visto che Norton Internet Security 2004 Professional non ci riesce (!!).
Sono andato sul registro ma in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
trovo
Advanced Tools Check "C:\PROGRA~1\NORTON~2\NORTON~1\AdvTools\ADVCHK.EXE"
AltnetPointsManager
ccApp "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
CoolSwitch "C:\WINDOWS\System32\taskswitch.exe"
FastUser "C:\WINDOWS\System32\fast.exe"
H3DCTL "C:\WINDOWS\System32\E-DCTL.exe"
IMJPMIG8.1 "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef
/Migration32"
IW Controlcenter "C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE"
NeroCheck "C:\WINDOWS\system32\NeroCheck.exe"
NvCplDaemon "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup"
NvMediaCenter "RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit"
NVRT
nwiz "nwiz.exe /install"
PHIME2002A"C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName"
PHIME2002ASync "C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC"
QuickTime Task ""C:\Programmi\QuickTime\qttask.exe" -atboottime"
SoundMan "SOUNDMAN.EXE"
TkBellExe ""C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot"
Trickler "c:\windows\temp\adware\fsg_4104.exe"
updmgr "C:\Programmi\Common files\updmgr\updmgr.exe"
URLLSTCK.exe "C:\Programmi\Norton Internet Security
Professional\UrlLstCk.exe"
qual è l'eseguibile bastardo?
grazie di cuore.

> Trickler "c:\windows\temp\adware\fsg_4104.exe"
l'ho eliminato ma non è cambiato nulla.

 so che si tratta di un trojan: il problema č come rimuoverlo manualmente,
Prova con AW Aware...
www.lavasoftusa.com
-- 
---> 
ra...@despammed.com
                                  ICQ:11928715
----------------------------------------------------------------------
ATTENZIONE:
Utilizzate l'indirizzo qui sopra per rispondere.

 l'ho eliminato ma non è cambiato nulla.
c'è un programmino per 
eliminarlo.si
 chiama "BHODemon" se non lo trovi te lo
mando via mail. è circa 450kb.

 spyware.
[...]
Leggi con estrema attenzione tutto quello che c'è scritto qui:
http://snipurl.com/MS_Technet_Spy
, seguendo passo passo tutte le
istruzioni.
Considera che devi avere pazienza ed essere metodico, altrimenti non ne esci
facilmente.
Operazioni preliminari
- Riavvia il computer in "Safe mode" (Modalità provvisoria: premi il tasto
funzione F8 subito dopo la fase di POST del BIOS).
1) Chiudi tutte le istanze di Internet Explorer.
Pannello di controllo -> Opzioni internet -> scheda "Generale"
- elimina tutti i file temporanei Internet, anche non in linea
- Elimina Cronologia
- Elimina Cookies.
- Opzioni internet -> Impostazioni: imposta la cache dei Temporary Internet
Files a 50/60 mb
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Opzioni internet -> Avanzate -> - Scorri l'elenco delle opzioni e nella
sezione "Esplorazione" deseleziona la casella di controllo "Abilita
estensioni dei browser di terze parti (sarà necessario riavviare il
computer)"  -> Ok.
- Pannello di controllo -> Opzioni internet -> premi il pulsante
"Impostazioni" -> quindi "Visualizza oggetti": rimuovi tutti gli oggetti
(applet, controlli ActiveX, ecc.) che non riconosci di avere installato,
verificandone le "Proprietà" (clic destro -> Proprietà)
2) Elimina tutti i files contenuti nella cartella "Temp" di Windows e tutti
i files con estensione .tmp, .temp, .hta, htm e .js presenti nel computer.
- Pannello di controllo -> Installazione applicazioni -> Rimuovi tutte le
applicazioni che non riconosci di avere installato.
3) Scegli Opzioni cartella dal menu Strumenti in Risorse del computer o
Esplora risorse. Fai clic sulla scheda Visualizza, clic su "Visualizza
cartelle e file nascosti" e deseleziona la casella di controllo "Nascondi i
file protetti di sistema (consigliato)".
Scegli Sì alla richiesta di conferma della modifica e quindi scegli Ok.
4) E' necessario disattivare il Ripristino configurazione di sistema, come
descritto qui:
"Come disattivare o attivare Ripristino configurazione di sistema in Windows
XP": URL breve: 
http://snipurl.com/7ijf
Esegui il download di LSPFIX, perchè qualche malware una volta rimosso
disabilita la tua connessione Internet ed il programma la riattiva:
http://www.cexx.org/lspfix.htm
Ed anche WINSOCKFIX, disponibile qui:
http://www.spychecker.com/program/winsockxpfix.html
Su about:blank:
http://computercops.biz/article-5199-nested-0-0.html
"IE 6 "about:blank" hijacker "
http://forum.aumha.org/viewtopic.php?t=5945
res://yyhiu.dll/index.html#96676
http://www.akadia.com/services/about_blank_virus.html
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news://microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 
www.lavasoftusa.com
non ha funzionato :-(

[CUT]
Ma perché vi ostinate ad usare ancora Internet Explorer?
-- 
Ciao mine
Sony Ericsson FAQ 1.5
http://tinyurl.com/6afr
http://metropolis.blogs.com/

 non ha funzionato :-(
Leggi 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 Ma perché vi ostinate ad usare ancora Internet Explorer?
Mai avuto problemi simili a quelli descritti in questo thread sul mio pc.


 Ma perché vi ostinate ad usare ancora Internet Explorer?
e i prodotti Norton-pesanti-rubarisorse-nonserveaunacippa?
Ci sono validissime alternative, che so....Kaspersky, Nod32 per antivirus e
Sygate come firewall!
Aigor

 Mai avuto problemi simili a quelli descritti in questo thread sul mio pc.
Neanch'io se per quello....


io uso Ad-Aware da molto tempo.... e ha sempre rimosso tutto soprattutto con
l'ultima versione che ripristina pure la pagina home di default...
ovviamente va aggiornato prima di usarlo altrimenti trova ben poco!!
"Sergio" <ti.dniwni@trazomgnagflow> ha scritto nel messaggio
news:UJjGc.36787$GQ3.9...@twister2.libero.it...


On Mon, 05 Jul 2004 16:52:43 GMT, "Sergio" <ti.dniwni@trazomgnagflow>
wrote:

Prova con Adware

 Prova con Adware
Prova con:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
 ;-)


Si tratta del famigerato CoolWebSearch, un troiano Russo che è quasi
impossibile da togliere, locka ovviamente tutti i file che gli interessano e
quindi non lo levano manco AdWare ne Norton ne Spy.
Scaricati HijackThis.exe e con molta pazienza togli tutto quel che sembra
strano... Non funziona manco CWShredder se è un ultima versione, l'unica e
controllare e togliere i numerosi riferimenti che usa per tenersi in piedi.
Ciskje
"Sergio" <ti.dniwni@trazomgnagflow> ha scritto nel messaggio
news:vHfGc.36693$c_1.1...@twister1.libero.it...


 quindi non lo levano manco AdWare ne Norton ne Spy.
Io l'avevo tolto con PestPatrol, formidabile nel trovare ed eliminare
spyware e affini, ne trova molti di piů che il sopravalutato Ad-Aware. C'č
anche il gratuito SpywareBlaster che giocando d'anticipo (ottima cosa!)
evita l'installarsi di spyware.
Aigor

 Prova con Adware
Prova a quotare meglio :-)
E' inutile e pesante quotare tutto il messaggio a cui stai rispondendo.
E' opportuno quotare SOLO un paio di righe al massimo, giusto per 
ricordare l'argomento. Il resto del messaggio DEVE essere cancellato, 
come per esempio le firme...
Dai una lettura qui:
http://snurl.com/ithnet
 
è una paginetta semplice semplice, e la lettura non ti impiegherà più di 
un minuto. Ci sono anche gli esempi.
Cmq...
AdAware gliel'avevo già suggerito io, ma ha detto che non ha ottenuto
risultati.


 
www.lavasoftusa.com
ti ringrazio, con Ad-Aware 6 (aggiornato) è tornato tutto a posto.
grazie di cuore.
ciao

 ovviamente va aggiornato prima di usarlo altrimenti trova ben poco!!
ti ringrazio, con Ad-Aware 6 (aggiornato) è tornato tutto a posto.
ciao e grazie.

 e i prodotti Norton-pesanti-rubarisorse-nonserveaunacippa?
in effetti Norton Internet Security Professional rallenta un po'.
ciao

 ti ringrazio, con Ad-Aware 6 (aggiornato) è tornato tutto a posto.
Prego :-)
Eseguilo ogni tanto, che è sempre utile :-)
Ricordati di aggiornarlo...


 risultati.
rettifico: dopo l'aggiornamento AdAware  mi ha ripulito il pc ed è tornato
tutto a posto.
grazie!
ciao

 quindi non lo levano manco AdWare ne Norton ne Spy.
dopo aver eseguito l'aggiornamento, AdAware ha messo tutto a posto.
ciao e grazie

 non ha funzionato :-(
Strano, l'ho usato su più di un PC "infetto" e l'ha rimosso
completamente. E' però molto facile riprenderlo, se non si patcha
Windows e il browser con tutti gli ultimi aggiornamenti. Meglio anche
cambiare la Java Virtual Machine e mettere quella di Sun. Quella
Microsoft è molto vecchia e viene anch'essa sfruttata per "infettare"
il PC con questi malware.
Meglio lanciare Ad-Aware all'avvio del PC selezionando l'apposita
opzione, e soprattutto PRIMA di avviare il browser! 
Termina eventuali processi strani che possano ricondursi al
CoolWebSearch, ancor meglio parti in modalità provvisoria e fai la
scansione da là.
Bye Krmel

 Neanch'io se per quello....
Idem, perņ molti li hanno avuti.
Bye Krmel

 tutto a posto.
Felice che hai risolto, ma aggiorna subito con le patch e cambia la
Java Virtual Machine se usi ancora quella Microsoft ;-)
Bye Krmel

 Bye Krmel


 completamente. E' perň molto facile riprenderlo, se non si patcha
Ho un amico che lo riprende spesso :-|
IE č aggiornato...
Perň credo che usi la JVM di Microsoft... appena mi trovo gli installo
quella di SUN...
