Newsgroup: it.comp.aiuto
Titolo: web--search

Buongiorno.
Chiedo il vostro aiuto per provare a liberarmi di una noiosissma home-page
commerciale che non riesco ad estirpare.
Cosa ho gia' fatto:
- ho verificato il menù di avvio automatico
- ho verificato le chiavi di registro (run/run_once ecc.).
- ho ricercato al'interno del'intero registro l'indirizzo del sito o il suo
numero IP
- ho fatto lo stesso tipo di ricerca nell'intero disco fisso.
- ho fatto una scansione approfondita con ad-ware (dopo averlo aggiornato)
- ho eliminato tutti i coockies e i file temporanei
- ho fatto una scansione alla ricerca di trojan con The Cleaner aggiornato
Il sito (oltre a prendere per il c.... perche' pubblicizza un antiSpyware!)
ha una URL 
www.web--search.com
 che non facilita la ricerca di soluzioni in
rete (ce ne sono migliaia), almeno io non ci sono riuscito.
Ecco una parte del log di quello che cerca continuamente di fare mentre e'
attivo I.E. (ogni minuto circa).:
----------------------------------------------------------------------------
----
BROWSER HIJACK ALERT - BROWSER PAGE CHANGED
On 05.57.15 11/18/2004 a browser page change was detected.
Registry Location: HKCU\Software\Microsoft\Internet Explorer\Main\
Value Name: Start Page
Old Value: 
http://www.google.it/
New Value: 
http://www.web--search.com
User Action Taken: RESTORE OLD VALUE
----------------------------------------------------------------------------
-------
Lavoro con un IMB T42p, XP SP1
Windows Update aggiornato ad oggi.
Ringrazio sin d'ora per ogni risposta.
Pietro

Aggiungo l'elenco dei processi attivi:
Nome immagine                PID Servizi
========================= ======
=============================================
System Idle Process            0 N/D
System                         4 N/D
smss.exe                     812 N/D
csrss.exe                    872 N/D
winlogon.exe                 896 N/D
services.exe                 940 Eventlog, PlugPlay
lsass.exe                    952 Netlogon, PolicyAgent, ProtectedStorage,
                                 SamSs
ibmpmsvc.exe                1120 IBMPMSVC
ati2evxx.exe                1160 Ati HotKey Poller
svchost.exe                 1196 RpcSs
svchost.exe                 1240 AppMgmt, AudioSrv, BITS, Browser, CryptSvc,
                                 Dhcp, ERSvc, EventSystem, Irmon,
                                 lanmanserver, lanmanworkstation, Netman,
                                 Nla, RasMan, Schedule, seclogon, SENS,
                                 SharedAccess, ShellHWDetection, srservice,
                                 TapiSrv, TermService, Themes, TrkWks,
                                 uploadmgr, W32Time, winmgmt, wuauserv,
WZCSVC
S24EvMon.exe                1364 S24EventMonitor
Smc.exe                     1464 SmcService
svchost.exe                 1536 Dnscache
svchost.exe                 1560 LmHosts, RemoteRegistry, SSDPSRV, WebClient
spoolsv.exe                 1916 Spooler
alg.exe                      188 ALG
btwdins.exe                  228 btwdins
iSafe.exe                    172 CAISafe
rrpcsb.exe                   288 IBM Rapid Restore Ultra Service
mdm.exe                      376 MDM
NeroSVC.exe                  408 NeroSVC
QCONSVC.EXE                  484 QCONSVC
RegSrvc.exe                  516 RegSrvc
SMAgent.exe                  580 SoundMAX Agent Service (default)
TpKmpSvc.exe                 620 TpKmpSVC
wmiprvse.exe                 280 N/D
ati2evxx.exe                1676 N/D
explorer.exe                1888 N/D
TpShocks.exe                2076 N/D
StartupMonitor.exe          2084 N/D
CAVTray.exe                 2104 N/D
CAVRid.exe                  2112 N/D
tca.exe                     2124 N/D
tcm.exe                     2132 N/D
sgmain.exe                  2408 N/D
sgbhp.exe                   2520 N/D
dc.exe                      2268 N/D
VetMsg.exe                  3320 VETMSGNT
msimn.exe                   2680 N/D
msmsgs.exe                  3944 N/D
notepad.exe                 2400 N/D
Crazy Browser.exe           2760 N/D
Crazy Browser.exe           3468 N/D
cmd.exe                     2684 N/D
tasklist.exe                1628 N/D
wmiprvse.exe                1704 N/D


[cut]
Prova con CWShredder, SpybotSearchAndDestroy oppure segui i consigli che 
trovi sul sito
www.romanelmondo.com
 alla sezione spyware e passo passo dovresti risolvere.
Poi dovresti installare StartPageGuard che protegge dalle modifiche alla 
pagina iniziale.
Ciao e buona fortuna. 

 ad estirpare.
Leggi i suggerimenti alle seguenti pagine
http://www.romanelmondo.it/sugg/startpage.htm
 
http://www.romanelmondo.it/sugg/spy.htm
 
-- 
Baci da Deborah ^_^
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Acc..... ultimamente non riesco ad azzeccarne una giusta.......
scusate forse ho bisogno di un pò di vacanza   :-))