Newsgroup: it.comp.os.win.xp
Titolo: Spyware: come faccio???

Ho un problema con un pc con winxp pro: si è infettato con un programma di
spyware che mi modifica ogni volta la pagine iniziale di IE, caricandomi un
motore di ricerca "cool search".
Ho già provato ad usare spybot, adaware, cwshredder e altri senza risultati.
Ho provato anche manualmente a ricercare file nel computer e chiavi nel
registro che contenessero una stringa simile... ma niente! Le voci è come
che, una volta rimosse, si ricreino ogni volta!
Dal momento che da pochi giorni mi si è presentato un nuovo problema,
probabilmente collegato (in pratica ogni tanto mi si chiudo la pagina web
che sto visitando e mi compare un messaggio di errore) sarei intenzionato a
seguire una delle due strade:
- disinstallare completamente e poi reinstallare IE 6
- installare un browser alternativo (avete suggerimenti?)
La prima via avevo già provato a seguirla leggendo una faq della microsoft
che qualcuno aveva postato, ma non sono sicuro di essere riuscito a
rimuovere completamente IE. Secondo voi potrebbere non essere sufficiente
per eliminare questi spyware questa procedura?
Ciao a tutti,
Gianluca

 spyware questa procedura?
Provato questo?
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Diciamo che i programmi più importanti li ho provati, tutti tutti no...
Potrei anche perderci una giornata e provarli tutti ma sono dubbioso.
Ho provato a guardare tramite msconfig i processi in avvio automatico, molte
stringhe proprio non capisco cosa possano essere, ma nel dubbio non posso
cancellarle. Non so come ma mi era finito sul cestino il file services.exe,
ho dovuto rimetterlo al suo posto altrimenti all'avvio windows mi avvisava
con una finestra. Immagino sia un file di sistema!

Tra gli header di questo news, quello di GLP, 
nospa...@abcd.it
, destò la
mia attenzione:

(So di cosa stai parlando... anchè a me capito questo spyware)
Lascia perdere tutto.
vai qui:
http://www.safer-networking.org/index.php?page=download
scarica e installa Spybot Research&Destroy. Risolverai il problema.
Ciao
-- 
«-»«-»«-»«-»«-»«-»«-»«-»
           Reguess®
«-»«-»«-»«-»«-»«-»«-»«-»


Giŕ provato, ma niente!
Ciao

 Già provato, ma niente!
CWShredder 1.49.1:
http://www.spywareinfo.com/~merijn/cwschronicles.html
Scarica e scompatta questo file .zip:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Chiudi tutte le istanze di Internet Explorer ed esegui cwshredder.exe.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Tra gli header di questo news, quello di GLP, 
nospa...@abcd.it
, destň la
mia attenzione:

Stranissimo. Prova questo (avrai giŕ provato):
http://lavasoft.element5.com/default.shtml.it
 (Ad-Aware)
Io solitamente con l'accoppiata Spybot R&D e Ad-Aware becco tutto.
Semmai prova a avviare XP in modalitŕ diagnostica e a eseguiro lo spyware.
Ciao

 stringhe proprio non capisco cosa possano essere, ma nel dubbio non posso
Non puoi cancellarle, ma puoi controllarle con Google una ad una :-)
Troverai sicuramente una pagina che ti spiega cosa č, e se č lui che ti
cambia la HP di IE.
-- 
---> 
ra...@despammed.com
                                  ICQ:11928715
----------------------------------------------------------------------
ATTENZIONE:
Utilizzate l'indirizzo qui sopra per rispondere.

 Già provato, ma niente!
prova con Pest Patrol...
-- 
no way out

 cambia la HP di IE.
Prova a dare un occhiata qui io ho risolto seguendo queste istruzioni
http://www.romanelmondo.com/sugg/startpage.htm
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
http://www.romanelmondo.com/sugg/startpage.htm
Ehm... non ero io ad avere il problema :-)


 Chiudi tutte le istanze di Internet Explorer ed esegui cwshredder.exe.
Già fatto :)

 Semmai prova a avviare XP in modalitŕ diagnostica e a eseguiro lo spyware.
Giŕ provato grazie lo stesso! Ciao

 cambia la HP di IE.
Ok ci proverò, ma si trova di sicuro li' sta cosa che mi manomette IE o può
annidarsi anche da qualche altra parte? Nel registro ho già provato a
cercare, per controllare tutte le voci di avvio automatico come si fa?
Ciao

Ciao Gianluca,
ripensa a che programma (ma più facilmente gioco) hai installato prima di
avere questo problema. Infatti molti giochi, soprattutto per giocare
on-line, installano non solo voci di registro ma anche file eseguibili e
librerie che vengono avviate automaticamente alla partenza di Windows.
Ad esempio, prova a controllare se trovi un file GMT.EXE (non mi ricordo
il nome della cartella dove si trova).  
Ti consiglio, anche di avviare Xp in modalità provvisoria (mentre fa il
boot premi F8 e seleziona questa voce) in modo da non far eseguire i
programmi che partono automaticamente. Dopo di chè usa Ad-aware o altro
anti-spyware per fare una pulizia. Anche il Norton antivirus 2004
riconosce spyware e script pericolosi.
Denis
Don't worry, be happy


 cercare, per controllare tutte le voci di avvio automatico come si fa?
Start -> esegui -> msconfig
Nella scheda "avvio"


 riconosce spyware e script pericolosi.
Ti ringrazio, purtroppo il PC non lo uso io e non sono nemmeno mai stati
installati giochi. Cmq ora provo con il tuo consiglio e rieseguo spybot e
adaware in modalità provvisoria. A proposito, che differenza c'è, per
entrare in modalità provvisoria, fra premere al boot f8 e entrare con
msconfig nelle opzioni di avvio selettivo?
Ciao

 ha scritto nel messaggio
news:CpSgc.103771$rM4.4...@news4.tin.it...

prova con pandora antivirus!
è un antivirus online che trovi su 
tuttogratis.it

 boot f8 e entrare con msconfig nelle opzioni di avvio selettivo?
Scusa ma non avevi mica già provato con la modalità diagnostica?
Ciao

 Ciao Fandango