Newsgroup: it.comp.aiuto
Titolo: Aiuto, finestra sospetta all'avvio!

Ciao a tutti.....dunque, premetto che sono un neofita con il computer
quindi  vi chiedo
gentilmente di scusarmi e di avere un pò di pazienza se utilizzerò un
linguaggio scorretto nel descrivere il mio problema.
Domenica scorsa navigando su un sito commerciale straniero mi si è
"impallato" il pc, dopo aver chiuso internet explorer terminando
l'applicazione con alt+ctrl+canc,al ravvio dell'applicazione ho notato che
la pagina iniziale di ie si era "bloccata" sul sito 
www.51238.com
. e che
era impossibile riprestinarla o cambiarla a mio piacimento dalle propietà
internet dato che i "tasti" -pagina corrente-  -pagina predefinita- e
-pagina vuota- risultavano disabilitati.
Ora: seguendo le indicazioni di questo link  
http://www.romanelmondo.com/sugg/startpage.htm
  sono riuscito a
riabilitare la mia pagina iniziale ed ad abilitare i tasti  -pagina
predefinita- e -pagina vuota-  ma il problema rimasto è che all'avvio di
windows 98, prima che compaia il mio dekstop diciamo, appare una finestra
con un titolo incomprensibile, i caratteri sono incomprensibili,
contenente questo indirizzo www.236hh.com....il dekstop compare solo dopo
che premo il tasto -ok- di questa finestra con il punto esclamativo e
subito parte ie sulla pagina www.51328.com........quindi sono costretto a
chiudere il browser e riavviarlo nuovamente.
Come faccio a levare quell'assurda finestra all'avvio? Ma cos'è?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Come faccio a levare quell'assurda finestra all'avvio? Ma cos'è?
per ora ho visto che si dovrebbe trattare di un 
Java Script JS/Dldr.CookieQR
ma non c'e' molto in rete 
gli bastera' un antivirus ?  
BTW : pulisci i temp di IE  e cokies e chiedi su it.sicurezza.virus e
it.sicurezza.windows 
-- 
sgas ® UIN  69225877 
" With sufficient thrust, pigs fly just fine. 
However, this is not necessarily a good idea " 

 contenente questo indirizzo 
www.236hh.com
[...]
Non hai pulito completamente il computer.
Verifica quali applicazioni/servizi vengono caricati all'avvio di Windows:
- Start -> Esegui -> Msconfig -> tab Win.ini -> Espandi la cartella Windows
e controlla le righe "Run" e "Load".
Controlla anche i programmi in Esecuzione automatica (omonimo tab, stessa
finestra di dialogo).
+ Apri il registro di configurazione di Windows:
Start -> Esegui -> nella casella "Apri" digita "regedit" (senza le
virgolette) -> Ok.
*Sei nel Registry di Windows, prudenza!*
Espandi il ramo sino a giungere a:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Leggi nel riquadro di destra quali applicazioni e servizi vengono eseguiti
all'avvio di Windows, lì potresti trovare qualcosa di "poco familiare".
Segui attentamente qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: 
http://snipurl.com/MS_Technet_Spy
Attiva la visualizzazione dei files nascosti e di sistema (in Opzioni
cartella), riavvia il computer in Modalità provvisoria (F8 subito dopo le
prime schermate del BIOS) e lancia gli strumenti (da aggiornare prima di
usarli!) per la pulizia della macchina.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 Come faccio a levare quell'assurda finestra all'avvio? Ma cos'è?
E' una problema che si e' presentato persino sul mio pc al lavoro (!). Cmq
fai cosi': start-esegui-regedit-invio
Adesso vai su modifica - trova e inserisci il nome della pagina che si
apre. quando trovi il nome nel registro, cancella. Ripeti finche' la
ricerca non e' conclusa.
-- 
House Pava
XBOX player from 2004 (in attesa del live)
Gia...@blu.itTOGLIMIXSCRIVERMI
ICQ # 94550490
MSN: 
hous...@hotmail.com
"Quando la merda avra' valore, i poveri nasceranno senza culo".


Grazie a tutti ragazzi, 
appena torno dal lavoro provo a seguire i vostri preziosi consigli e vi
faccio sapere come è andata.


Dunque, vi aggiorno un pò sulla situazione....ho seguito i vostri consigli
e ho fatto tutte le scansioni possibili ed immaginabili con ad-awarw, spy
bot...risultato è che la finestra all'avvio ancora cè ma cliccando sull'ok
di quest'ultima, non si apre più il browser di ie6 come prima sul famoso
sito di cui vi parlavo...non capisco proprio come eliminarla....la pagina
iniziale non è bloccata, il pc è meno rallentato rispetto a prima...ma
quella cosa ancora compare :(


quella cosa ancora compare :(
hai passato anche  HijackThis ? 
http://www.spychecker.com/program/hijackthis.html
http://www.ilsoftware.it/querydl.asp?ID=754


 
http://www.ilsoftware.it/querydl.asp?ID=754
Provato, trovato e buttato un sacco di porcherie ma la famosa finestra nn
se ne và......stò impazzendo....


 se ne và......stò impazzendo....
Da Start/Esegui, dai il comando:
REGEDIT /E C:\WINDOWS\DESKTOP\RUN.TXT "HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN"
(tutto su una riga!), poi apri il file RUN.TXT che verrà creato sul desktop e riporta qui il suo contenuto con un copia-e-incolla.
Ciao e fai sapere!
Charlie / » Assistenza PC a distanza « / 
http://aiutopc.shorturl.com

Ciao e grazie 1000 Charlie, ti riporto quello che mi è "uscito" seguendo
la tua procedura:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
"ScanRegistry"="C:\\WINDOWS\\scanregw.exe /autorun"
"TaskMonitor"="C:\\WINDOWS\\taskmon.exe"
"SystemTray"="SysTray.Exe"
"HPAIO_PrintFolderMgr"="C:\\WINDOWS\\SYSTEM\\hpoopm07.exe"
"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
"GSICONEXE"="GSICON.EXE"
"DSLAGENTEXE"="dslagent.exe USB"
"LoadQM"="loadqm.exe"
"WheelMouse"="C:\\Programmi\\Trust\\Ami Mouse Dual Scroll\\AWMMAIN.EXE"
"BtStart"="C:\\Programmi\\Belkin\\Software Bluetooth\\bin\\btstart.exe"
"internat.exe"="internat.exe
Aspetto con ansia la tua reply e grazie ancora.


 Aspetto con ansia la tua reply e grazie ancora.
Il sospetto, forte, cade su internat.exe. Per verificarlo, prova a fare una ricerca di questo file in tutto il disco e poi fai sapere quanti ne hai trovati, in quale cartelle stanno, che icone hanno, date (ultima modifica), lunghezze, versioni e descrizioni (queste ultime due informazioni le trovi nella scheda "Versione" delle "Proprietà" del file).
Ultima cosa: se non sbaglio, hai scritto di avere Windows 98. Prima o seconda edizione? E in quale lingua?
Ciao e a presto!
