Newsgroup: it.aiuto
Titolo: Help...sapete dirmi se è un virus?

ciao a tutti, ho un problema di computer... in famiglia: mia cognata
ha aperto un  messaggio di posta elettronica apparentemente innocuo,
inviato da una persona che aveva in rubrica nella posta di Yahoo, e
automaticamente la pagina della posta si è reindirizzata verso un sito
pedofilo. Lei ha spento, ha riacceso e si è accorta che explorer le dà
come pagina iniziale predefinita quella di questo sito e che non
riesce piu' a modificare nemmeno le opzioni, perché le appare un
messaggio che dice che c'è una protezione attiva che non le permette
modifiche. Premetto che lei si è fatta prendere dal panico e ha
cancellato il messaggio, quindi non so niente di piu'...Qualcuno di
voi sa darmi qualche informazione in più? E' un virus recente? (Lei ha
un antivirus che aggiorna spesso) Vi sarei infinitamente grato!!!
Giorgio

modifiche. Premetto che lei si è fatta prendere dal panico e ha
Non e` un virus, solo una rottura di balle.
Non so come fare per togliere la "protezione attiva" di Explorer (uso
Opera), ma per togliere la pagina sporcellona dalla pagina iniziale
deve:
in *Start | Esegui*, inserire * *msconfig*, apparira` l'utilita` di
configurazione del sistema. Qua si deve dare un'occhiata nel tab
*Esecuzione automatica*[1], dovrebbe esserci una voce che non ci deve
stare; un metodo utilizzato per inserire la pagina iniziale a ufo, e`
quello di aggiornare il registro di sistema ad ogni avvio, inserendo
le informazioni contenute in un file nascosto nel sistema, ad esempio
in un file tmp. Guarda se e` questo il caso, ossia se c'e` una voce
che fa piu` o meno questo, con una cosa tipo *comando /nomefile.tmp*,
se c'e`, disattiva questa voce.
Poi, clicca ok, e vedi se negli Strumenti Internet si puo` modificare
la pagina iniziale.
Se non si puo`, segnati il nome della pagina, e in *Start | Esegui*
inserisci *Regedit*; qui, nella finestra che appare, seleziona
*Modifica | Trova*, e nel campo di ricerca inserisci il nome della
pagina.
Dopo qualche secondo dovrebbe apparire il primo risultato, e nella
parte destra dovresti avere qualcosa tipo:
Start Page "
http://paginaporno.com
"
Oppure:
Search Page "
http://paginaporno.com
"
Clicca con il destro su tale valore e seleziona *modifica*, e nel
campo *valore*, metti la pagina che vuoi utilizzare come pagina
iniziale (o come pagina di ricerca).
Continua la ricerca, fino a che non hai cambiato tutte le stringhe in
cui occorre il valore di tale pagina, poi esci e prova a riavviare.
Funziona?
Tra l'altro, mio fratello aveva avuto lo stesso problema, ma a sentire
lui il colpevole era stato un sito che aveva visitato, e che era
riuscito a fare tale modifica, anche se non era stato eseguito nulla
(di questo era sicuro).
Explorer e` davvero cosi` vulnerabile?
[1] Dovrebbe esserci un programma che ti permette subito di vedere
quali sono i programmi caricati all'avvio, ma non so come funzioni,
comunque lo trovi da queste parti:
http://www.mlin.net/StartupMonitor.shtml
-- 
Ciao, Massimo | ICQ# 57669970 | Per scrivermi togli .com
- Se non cosi`, come? Se non ora, quando? -

 come pagina iniziale predefinita quella di questo sito...
Denunciane immediatamente l'esistenza:
http://web.tiscali.it/winzozz/crimini.htm
--
Andy
http://www.romanelmondo.it
 [o .com]
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

pedofilo.
Con msconfig vedi in esecuzione automatica,
come ti hanno gia' detto, puo' esserci una riga simile:
"regedit /c nomefile"
la elimini, ma prima cerca il nomefile con trovafiles,
lo apri con il notepad per leggere le chiavi che impostava,
ed eventualmente svuotarle nel registro,
2)
Per togliere la password di IE, devi eliminare il contenuto
della seguente chiave, qualcosa come Key "xxx" nel registro,
start esegui regedit
HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\Policies\Ratings
se risolto, magari passi anche un antivirus, e fai un ripristino di IE,
in installazioni applicazioni, come per disinstallarlo,
trovi la voce, in tal modo forse rimette a posto le chiavi perse.

ed eventualmente svuotarle nel registro,
Ancora meglio, potrebbe cambiare qui i valori, mettendoci quello che
vuole lei, poi riavviare, e quindi cancellare tutto come descritto...


vuole lei, poi riavviare, e quindi cancellare tutto come descritto...
Lo dico perche' ne avevo preso uno che cambiava la search page,
per trovare quelle originali ho dovuto fare il ripristino,
altrimenti si, se sa cosa metterci puo' cambiarle lě.

Grazie mille a tutti quanti, siete stati gentilissimi!Adesso proviamo
a mettere mano alla macchina (e sicuramente segnaliamo all'indirizzo
che ci ha dato Andy)
Ciao 
Patrizia e Giorgio