Newsgroup: it.comp.os.win.win9x
Titolo: settaggio coatto pagina iniziale con ie5.x

ciao,
ultimamente, entrando su siti tipo quelli delle suonerie per i cellulari
etc...
...nascosto sotto un messaggio di popup dove puoi solo rispondere OK...si
annidia il comando che setta come pagina iniziale quella che stiamo
guardando.
..fin li niente di male...scoccia si..ma apro le proprieta'...risetto pagina
bianca e tutto ritorna come prima
...ultimamente pero' i siti si sono fatti + furbi...
...non so come...e correggetemi se sbaglio...oltre a settare la pagina come
default mi ritrovo...forse nel registro...un cmando che ad ogni riavvio mi
risetta quella pagina come default...percui appena riapro ie...mi ritrovo
come pagina iniziale una che avevo cancellato e desettato il giorno prima.
...a niente e' valso pulire cache e cronologia...sembra che si vada ad
inserire una chiave nel registro
DOMANDA:
...successo anche a voi?
...come si puo' bloccare o inibire questa nuova intrusione?
grazie

 wrote in message
news:PEV18.75$lg....@news1.tin.it...


 come pagina iniziale una che avevo cancellato e desettato il giorno
prima.
Per sicurezza guarda la pagina
http://www.romanelmondo.com/sugg/telecomrideiono.htm
--
Ciao
Andy
http://www.romanelmondo.it
 [o .com]
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

...come si puo' bloccare o inibire questa nuova intrusione?
Settando resitrizioni maggiori in IE?
Tipo: no activex e no java?


E' successa la stessa cosa anche a me:
www.cometfree.com
 (non voglio fare pubblicità Xchè lo maledirò fino
alla morte) si è messo come pagina iniziale. Ho cancellato tutte, e
dico proprio tutte (almeno una decina) le chiavi nel regedit e non
sono riuscito ad eliminarlo. Ho provato ad impostare google come
pagina iniziale ma ad ogni riavvio di windows (non di Explorer) siamo
punto e a capo.
Anche io avrei bisogno di sapere come si elimina quel sito.
Grazie
Ciao, Sergio

 ...ultimamente pero' i siti si sono fatti + furbi...
Prova a vedere quanto furbi sono e
Start esegui regedit ALT+M+T (trova) mettici l'url del sito
e continua la ricerca con F3 fino alla fine.
Penso che da questi siti piuttosto venga scaricato un .exe
che oltre a fare questi scherzi te ne potrebbe fare anche di peggio
tipo rimpiazzarti il numero di accesso remoto con uno di BORA-BORA
o della Nuova Guinea.

e continua la ricerca con F3 fino alla fine.
E' possibile che non risolvi così facendo. Meglio controllare nelle
varie chiavi 'run', 'runonce', etc. se c'è una stringa tipo questa:
regedit /s <nomefile>
probabilmente l'indirizzo del sito si troverà in <nomefile>.
Spiegazione:
regedit /s permette di infilare nel registro il contenuto di
<nomefile> (il quale dovrà contenere stringhe valide come chiavi); 
Mettendo quel comando in una chiave 'run' del registro, e mettendo in
<nomefile> il contenuto della chiave contenente la 'pagina iniziale'
di IE; ad ogni restart del pc viene modificato il registro,
ripristinando la pagina iniziale del browser. 
Ovviamente, non essendo l'indirizzo della pagina iniziale direttamente
presente nel registro, la ricerca risulterà vana. 
Probabilmente <nomefile> sarà qualcosa in c:\windows\temp\*.tmp.

 regedit /s <nomefile>
Era implicito che il primo posto dove guardare sarebbe
questo e in tutti i programmi che partono in automatico
all'avvio di windows
Comunque interessante come spiegazione propio ora mi sto
applicando a capirci qualche cosa del RegRead e RegDelete
col VBS