Newsgroup: it.arti.fotografia
Titolo: [OT] altro problema su IE6

Per colpa di chissà quale programma idiota che si è insediato nel sistema,
mi è cambiata la pagina iniziale di IE6, e nonostante io la ricambi dalle
Opzioni Internet, ad ogni riavvio me la ritrovo lì. Ho provato a fare delle
modifiche al registro dove si era insediata la pagina incriminata. Ma anche
cambiando questi parametri, quando riavvio IE6 mi ricompare la stessa
fottutissima pagina. Ho già scandito il sistema sia con Spybot che con
Ad-Aware, e quello che hanno trovato -seppur cancellato- non ha risolto il
problema. Qualcuno mi sa dire dove posso agire, sul registro, per
ripristinare la mia pagina iniziale definitivamente?
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giù di lì, quando
incontrai Rima Marshall.
Entrò nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alì, boma yé... Alì, boma yé...
(100.000 people in Kinshasa stadium)
______________________________________________________


meno siti porno!
--
Jacopo Jerome Modesti
"
centoiso.com
: fotografia, arte e tecnica"
http://www.centoiso.com/default.asp

 ripristinare la mia pagina iniziale definitivamente?
Stavolta non credo sia solo un problema di chiavi di registro. Probabilmente
da qualche parte c'è un programmino (simile ad un virus) che cambia la
pagina predefinita in corrispondenza di un evento (che potrebbe essere il
riavvio, ad esempio).
Comunque la chiave è questa (se usi Windows 2000 o XP o 2003 server):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
Fossi in te darei un'occhiata anche ai programmi in esecuzione automatica o
ai servizi di windows.

Lascia perdere IE e passa a Netscape 7.1 ;-)
Oppure a Mozilla : 
http://www.mozilla.org/
Ciao!
-- 
-°-.-°-.°-
Poldo®
e-mail : poldocubalibre(at)
freemail.it
# per risposte in privato
# consideratemi astemio ;-)


Guarda con msconfig quale programma va in esecuzione e carica le pagine
incriminate

 Opzioni Internet, ad ogni riavvio me la ritrovo lì. Ho provato a fare
delle
Forse ti sei beccato il JS.Trojan.Seeker, fai una ricerca e vedi se trovi
un *.hta se si cancellalo.
Ma il tuo antivirus che dice?
Saluti

Opzioni Internet, ad ogni riavvio me la ritrovo lì.
Passa a Mozzilla.

 ai servizi di windows.
Ho dato un'occhiata all'msconfig e c'era un dialer tra i programmi in avvio
automatico. Credo di averlo escluso, ma comunque il problema persiste. Ho
controllato anche i programmi in esecuzione, ma pare non ci sia nulla che
stoni.
Altre idee?
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giů di lě, quando
incontrai Rima Marshall.
Entrň nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alě, boma yé... Alě, boma yé...


 incriminate
Come faccio a vedere quale programma va in esecuzione quando apro IE?
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giů di lě, quando
incontrai Rima Marshall.
Entrň nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alě, boma yé... Alě, boma yé...


 Ma il tuo antivirus che dice?
Il mio PC-Cillin aggiornato ad oggi, non ha rilevato nulla.
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giů di lě, quando
incontrai Rima Marshall.
Entrň nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alě, boma yé... Alě, boma yé...


Filippo smettila di cercare ispirazione nei siti porno! :-)
ps - per sicurezza, scherzi a parte, patchati IE - oltre al service pack per
XP se usi XP, monta anche il service pack 1 apposito per IE6, oltre alle
patch a questo successive; oppure passa ad altro browser... a me è sempre
piaciuto molto Netscape... (o Mozilla, l'engine dovrebbe essere uguale)

 Per colpa di chissà quale programma idiota che si è insediato nel sistema,
Oltre ai suggerimenti che ti hanno dato gli altri, prova a fare cosi:
Edita il registro:
Start -> Esegui -> regedit (invio)
a questo punto fai una ricerca per chiave, mettendo qualcosa di 
significativo: ad esempio il nome della pagina (parte del nome) e se 
trovi delle chiavi che fanno riferimento a quella pagina cancellale...
Ciao
D.

 -- 
Ho visto che hai provato senza fortuna, con msiconfig. Era successo anche ad
una mia amica; con msiconfig eravamo però riusciti a venirne a capo. Guarda
con google-gruppi se cìè qualcuno che lamenta un problema simile al tuo;
metti anche il nome della pagina che si carica in automatico e dovresti
riuscire a schiodare l'intruso. Ciao.

 Altre idee?
Se mi dici msconfig ciò significa che usi un win98/winme.
Cerca anche all'interno di WIN.INI, nella sezione [windows] alla
voce "load=" e "run="; a volte 'ste schifezze si annidano pure lì.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 voce "load=" e "run="; a volte 'ste schifezze si annidano pure lě.
Nel win.ini di XP non ho trovato questa sezione.
Ciao.


 trovi delle chiavi che fanno riferimento a quella pagina cancellale...
Ho fatto una ricerca per 
www.searchv.com
 che č la pagina incriminata, ma non
ha trovato nulla [ho appena modificato a mano le chiavi che erano
incriminate].
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giů di lě, quando
incontrai Rima Marshall.
Entrň nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alě, boma yé... Alě, boma yé...


 Nel win.ini di XP non ho trovato questa sezione.
quello è un altro punto dove possono essere specificati programmi
ad esecuzione automatica, e vengono conservati per compatibilità
con le più vecchie versioni di windows.
Fammi sapere se ci riesci, eventualmente stasera faccio una ricerca un
po'
più approfondita...


 incriminate].
BINGO!
Guarda qui:
http://www.computing.net/security/wwwboard/forum/6781.html
 
:-)


 :-)
In particolare segui queste elimina questa chiave:
O4 - HKLM\..\Run: [sys] regedit /s C:\WINDOWS\sys.reg 
dove "HKLM\.." sta per 
HKEY_LOCAL_MACHINE\Sofware\Microsoft\Windows\CurrentVersion


 piů approfondita...
Se ti serve di sapere, la chiave che si carica č:
http://www.searchv.com/search
 per Search Bar e Search Page, e
http://www.searchv.com
 per Start Page.
Una domanda: ma il file di registro si salva automaticamente quando lo
modifichi e lo chiudi? Perchč non c'č nessun pulsante Salva...
Mille thanks.


 riuscire a schiodare l'intruso. Ciao.
Grazie del suggerimento, ora provo.
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giù di lì, quando
incontrai Rima Marshall.
Entrò nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alì, boma yé... Alì, boma yé...


 modifichi e lo chiudi? Perchè non c'è nessun pulsante Salva...
S, si salva automaticamente.


 più sospetto.
E' un file di 44 Kb, e se apro le proprietà non c'è la scheda Versione, ma
solo quelle Generale, Compatibilità e Virus Property. Inoltre è segnato come
file di archivio.
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giù di lì, quando
incontrai Rima Marshall.
Entrò nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alì, boma yé... Alì, boma yé...


 file di archivio.
Qui in ufficio quel file non ce l'ho sul PC, e siccome periodicamente
sul mio pc di casa controllo ciò che si avvia automaticamente, posso
dirti che non l'ho mai visto. A meno che tu non usi software "strani",
credo che tu lo possa tranquillamente togliere. 


 HKEY_LOCAL_MACHINE\Sofware\Microsoft\Windows\CurrentVersion
Io ho cancellato proprio il file sys.reg manualmente dalla directory di
Windows. In questa chiave del registro che mi dici non c'è nulla che faccia
riferimento al file sys.reg.
Comunque ora funziona, ho riavviato e la pagina di default non si è
modificata più.
Mille grazie.
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giù di lì, quando
incontrai Rima Marshall.
Entrò nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alì, boma yé... Alì, boma yé...


 Mille grazie.
De nada, Fili'.
Ti consiglio di installare e periodicamente usare Spybot Search & 
Destroy: lo trovi qui 
http://www.safer-networking.org/
E' una specie di antivirus (il look'n'feel è identico), solo che
si accanisce contro gli spyware e gli ad-ware. Tra l'altro è 
gratuito.


 gratuito.
Lo usavo di solito, poi un giorno non si apriva piů. Ho provato a
disinstallarlo e reinstallarlo, ma continuava a darmi questo problema. Alla
fine l'ho cancellato e basta. Spulciando ieri tra le chiavi di registro, ne
ho trovate varie che facevano riferimento a Spybot. Le ho cancellate tutte e
l'ho reinstallato, e da ieri rifunziona. Uso sia questo che AdAware6 con
sufficiente frequenza. Inoltre ho installato un software che si chiama
SpywareBlaster, che tiene in memoria un casino di spyware e impedisce a
monte che si installino nel sistema.
Ciao.
-- 
Phil O'Sophy || Filippo M. Caroti
www.filippocaroti.com
philmc[at]libero[dot]it
______________________________________________________
At my sign unleash the hell.
(Maximus Decimus Meridius)
______________________________________________________
"Suonavo il piano nel bar di Rusty da quattro mesi o giů di lě, quando
incontrai Rima Marshall.
Entrň nel bar una sera di temporale, con la pioggia che batteva sul tetto
di metallo e il tuono che rombava in lontananza."
(James Hadley Chase)
______________________________________________________
"Ho sempre desiderato donne le cui scarpe valevano tutto quello che
ho mai posseduto."
(John Fante)
______________________________________________________
Alě, boma yé... Alě, boma yé...


 Li devo cancellare anche se sembrano files di sistema?
No, se si trattasse del Seeker avresti dovuto trovare qualcosa tipo
runme.hta in startup.
Prova a guardare cosa c'e' in startup che possa modificare il registro
all'riavvio e
magari fai una ricerca con Google sull'url che ti viene impostato.
Ciao

 magari fai una ricerca con Google sull'url che ti viene impostato.
Grazie, ho risolto il problema.
