Newsgroup: it.comp.aiuto
Titolo: Cartella che si ricrea da sola!

ciao a tutti, ho finalmente cancellato il famigerato CNSMIN grazie ai
consigli ricevuti dal NG ora pero' rimane l'altro problema ovvero la
cartella "link" tra i preferiti che viene creata sistematicamente anche dopo
averla cancellata. sicuramente si trattera' di uno spyware ma ora sia  con
Adaware SE(nuovo di pacca), Spybot S&D, e BPS spyware non mi vengono in
aiuto in quanto anche dopo aver cancellato la mondezza che mi trovano ci
risiamo da capo!
PS l'antivirus e' aggiornato Panda cosi' come i prg antispyware e la
scansione viene fatta da MOD PROVV , ma la cartella Link e' ancora li!
qualcuno di voi ha mai avuto questo problema?? ciao

 anche dopo averla cancellata
[...]
Ma parli della Barra dei collegamenti di Internet Explorer? O di
qualcos'altro? Perchè nel primo caso la Link Bar si ricrea ad ogni riavvio
di Internet Explorer anche se la elimini.
Se non la vuoi più vedere riscrivi che ti dico come fare a
nasconderla/eliminarla  ;-)
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news://microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 nasconderla/eliminarla  ;-)
Intendo che sotto il menu a tendina preferiti (ovvero quelli che salvo io)
mi crea alla fine di tutti i preferiti una cartella chaimata "LINK" che
ovviamente e' vuota ma ti garantisco che non c'era mai stata prima, forse tu
intendi la cartella "collegamenti"... beh quella cel'ho ancora e' di default
e infatti contiene voci riguardo MSN E WINDOWS , detto questo puoi aiutarmi
:-) ciao!

 chaimata "LINK" che ovviamente e' vuota
[...]
Pulisci meglio, allora ;-)
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: 
http://snipurl.com/MS_Technet_Spy


 Pulisci meglio, allora ;-)
ti garantisco che l'ho fatto ma.....purtroppo la cartella e' sempre li :-((
ciao


Non mi dire che ti sei "digerito" tutto quello che ho scritto nell'articolo
perchè non ci credo :-D
Qualche eseguibile nocivo genera quella cartella e sta a te scoprirlo con
gli strumenti, e sono tanti, che vengono indicati nell'articolo stesso.
Ad esempio, una domanda: hai utilizzato Hijackthis?
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://mvp.support.microsoft.com/
http://support.microsoft.com/?id=867470
"Resources for using Internet Explorer 6"

 Ad esempio, una domanda: hai utilizzato Hijackthis?
si, mi da una decina di voci  ma a me sembrano tutte regolari ? tipo la
pagina iniziale virgilio, l'antivirus ecc ecc. a dir la verita' ci sono 4
voci che non sono cosa siano una inizia con HKLM/system/ccs/servicees /tcpip
ecc ecc e finisce con un numero ip. cosa puo' essere'?? LA CANCELLO?
E POI UN ALTRO  che dice Default Url searchhook is missing  Bohh!

 si, mi da una decina di voci  ma a me sembrano tutte regolari
[...]
Allora l'articolo non l'hai letto bene ;-)
A cosa serve tutta la sudata che mi sono fatto? :-D
Qui 
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
c'è un tutorial che ti guida con il file di .log di HJT.
Ciao.


 Ciao.
scusa, lo letto lo letto e' solo che in inglese non sono il massimo ;-( cmq
grazie

ecco cosa mi trova Hijackthis
Logfile of HijackThis v1.97.7
Scan saved at 20.28.10, on 12/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Programmi\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\OE-QuoteFix\oequotefix.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\fabio\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.virgilio.it/home/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Antivirus
Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Antivirus
Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel
present
O8 - Extra context menu item: &Google Search -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina -
res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{029C2536-A8A4-4F61-BF92-DB256285C7D1}:
NameServer = 62.211.69.150 212.48.4.15

 present               -> *Fix qui*
Chiudi tutte le istanze di Internet Explorer.
Pannello di controllo -> Opzioni internet -> scheda "Generale":
- elimina tutti i file temporanei Internet, anche non in linea
- Elimina Cronologia
- Elimina Cookies.
- Opzioni internet -> Impostazioni: imposta la cache dei Temporary Internet
Files a 50/60 mb
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Opzioni internet -> Programmi -> Ripristina impostazioni Web
- Elimina tutti i files contenuti nella cartella "Temp" di Windows
- Riavvia Internet Explorer.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
