Newsgroup: it.comp.sicurezza.windows
Titolo: non riesco ad impostare la pagina iniziale di explorer6

ciao a tutti,
da qualche giorno sto impazzendo con explorer.
ah premessa, uso winxp con SP1.
ogni volta che avvio il pc trovo come pagina iniziale questa qui:
http://searchcentral.cc
.
non riesco a liberarmene.
ho cancellato la cronologia, i cookie, i file temporanei, ho fatto la
pulitura dell'HD, ho rimosso gli spyware e adaware, niente.
avete suggerimenti?
ciao,
andrea

 andrea

TheInvisibleMan wrote:

Hai già usato quindi Ad-aware e Spybot ? Ad-aware era aggiornato ?
Nelle opzioni di Ad-aware avevi attivato anche la scansione del file 
Host ? (di default non è attiva)
Il tuo XP è SP1 o Sp1a ?
Prova a lanciare Cwshredder e scegli fix, guarda se vedi apparire "Removed"
http://216.180.233.153/~merijn/files/CWShredder.exe

Un uccellino mi ha detto che 
muchaica...@tin.it
 ha scritto...

Se non funzionassero i controlli che ti sono stati suggeriti, fai anche gli
altri descritti qui: 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 
http://216.180.233.153/~merijn/files/CWShredder.exe
dunque.
il mio sistema è xp con sp1, e la situazione sta peggiorando ahimè.
ho aggiornato adaware che, dopo una nuova scansione, ha trovato nuovi file,
glieli ho fatti cancellare.
ho riavviato il pc e magia, finalmente la home page era giusta.
dopo pochi minuti di navigazione explorer ha deciso di andare qua
http://magicsearch.ws/Online+Degree.html
nonostante io avessi scritto 
www.msn.com
 sulla barra degli indirizzi.
il bello è che la pagina di cui sopra si è autoimpostata come pagina di
apertura, adesso, ogni volta che apro explorer entro in quella pagina, e
qualsiasi indirizzo scriva sulla barra URL vengo dirottato sempre sulla
stramaledetta 
http://magicsearch.ws/Online+Degree.html
ah, altra cosa, poco dopo la connessione (uso ADSL) compare un messaggio di
runtime, esattamente questo:
runtime error 5 at 0040496f.
ho trovato una discussione lunga chilometri sul sito di norton a proposito
di questo runtime error 5 at 0040496f, dove si parla anche di home page
impostate automaticamente da explorer, ma non mi sembra che ci sia soluzione
al problema attualmente.
il link alla discussione chilometrica è questo:
http://www.utteraccess.com/forums/showthreaded.php?Cat=&Number=365120&page=0
&view=collapsed&sb=5&o=&vc=1
tutta questa storia mi ricorda il bastardissimo msblast (per il quale sono
pachato), se scopri qualcosa fatmmi sapere!!
ovviamente io farò altrettanto.
grazie,
andrea

 pachato), se scopri qualcosa fatmmi sapere!!
Questi Hijacker usano varie tecniche, ti consiglio di fare questo:
1) Esegui WindowsUpdate
2) Installa l'ultima Java Sun
3) Se hai installato Spybot Search & Destroy verifica di avere attivato 
l'immunizzazione, il blocco download nocivi, anche il file Host non 
sarebbe male attivarlo..
Apri Spybot in modalità avanzata, parte ActiveX controlla che non ci 
siano elementi in color rosso
4) Installa (e aggiorna)anche SpywareBlaster, non entra in conflitto con 
altri programmi e seppur sia un programma che serve a prevenire è spesso 
in grado di inabilitare il malware già presente sul PC e se vuoi 
navigare con IE è bene averlo
5) Se dopo aver fatto tutto questo non risolvi scarica ed esegui il 
piccolo HijackThis e posta il contenuto del file di log
Trovi info su questi programmi sul mio sito

piccolo aggiornamento:
ho rimosso manualmente tutti i valori rispondenti a 
magicsearch.ws
  nelle
chiavi di registro sostituendoli con il nome della home page che voglio io.
ora sembra funzionare, anche dopo il riavvio.
resta il problema del runtime che continua ad assillarmi, nonostante abbia
scansionato il mio sistema con mcafee aggiornato ieri sera.



ci avevo provato prima di toccare il registro ma riuscivo a connettermi al
tuo link.
ci ho riprovato adesso ed ha funzionato, ho scaricato il programma che ha
rimosso l'hijacker, non ho più il problema del runtime, grazie mille!!!
andrea

 rimosso l'hijacker, non ho piů il problema del runtime, grazie mille!!!
Sě ma lavora sulla prevenzione o domani sarai daccapo