Newsgroup: it.comp.sicurezza.windows
Titolo: specialgoods

Scusate, non so se avete già parlato di questo argomento.
Credo di avere beccato uno spyware: la pagina iniziale del browser è
stata
impostata come 
http://www.specialgoods.info/a
­d/ad0411/, nella barra
delle
applicazioni ho permanentemente un'icona tonda rossa con una x bianca
al
centro. Navigare è diventato difficle perchè spesso si aprono delle
finestre
browser automaticamente.
Ad-aware non è servito. Ho provato a scaricare Browser-sentinel, ma
sembra 
difficile da usare.. 
Potete aiutarmi ? 
grazie 
kimmy

 ha scritto nel messaggio 
news:1115907399....@o13g2000cwo.googlegroups.com...

grazie
kimmy
prova spybot s&d e antivir. ciao!!! 

> prova spybot s&d e antivir. ciao!!!
Niente da fare.., speravo che qualcuno avesse avuto un esperienza
diretta con questo problema, e potesse darmi delle indicazioni più
precise...
kimmy

ciao... 
lo stesso problema č accaduto alla mia ragazza. io, finora, le ho provate tutte x estromettere il virus ma senza risultati. vorrei sapere se tu infine ci sei riuscito e se sě come.  Grazie.

 lo stesso problema è accaduto alla mia ragazza. io, finora, le ho
provate tutte x estromettere il virus ma senza risultati. vorrei sapere
se tu infine ci sei riuscito e se sì come.  Grazie.

 
<1. Scaricare il  file "Smitfraud Fix Reg File" dall'indirizzo:
http://www.bleepingcomputer.com/files/reg/smitfraud.reg
2. Dopo averlo scaricato doppio click per applicare  le modifiche.
3. Rivviare. A questo punto le proprietą dello schermo sarnno ripristinate a quelle di  default.
4. Portarsi su C:\Windows\System32
    Eliminare tutti i files con icone strane, io ne ho trovati 20.
    Nella stessa  directory, c'č un  file chimato param.dll; deve essere eliminato. Windows non permette di eliminarlo direttamente, io l'ho eliminato usando Reg Cleaner. In alternativa lo si puņ  eliminare riavviando il PC in modalitą Ms-DOS da floppy.
Nel mio caso ha  funzionato ed il computer lavora regolarmente. 
Spero di essere stato di aiuto...>
--
capanzo

     Nella stessa  directory, c'è un  file chimato param.dll; deve
essere eliminato. Windows non permette di eliminarlo direttamente, io
l'ho eliminato usando Reg Cleaner. In alternativa lo si può  eliminare
riavviando il PC in modalità Ms-DOS da floppy.


Ho modificato la lingua di reg cleaner e adesso ci sono. Ma non mi
trova nessun param.dll, possibile ? Se invece faccio regedit e cerco il
file mi trova: nome b, dati "param.dll", e se lo cancello da lì ?
grazie,
kimmy

 
<Dal menu strumenti seleziona  mostra dll di sistema: "param.dll" lo dovresti trovare li. Selezionalo e cancellalo. Ricordati di modificare la home page.>
ciao
--
capanzo



> <Dal menu strumenti seleziona  mostra dll di sistema: "param.dll" lo
dovresti trovare li. Selezionalo e cancellalo. Ricordati di modificare
la home page.>
Ho fatto ma non trovo nessun "param".., lo trovo solo col regedit.. Se
lo cancello da lì dici che è rischioso.. 
grazie

 
<Aspetta ad usare regedit, prova a cercare invece "param32.dll". Per eliminarlo, se hai  Windows XP, riavvia il PC premendo F8 e seleziona "modalità provvisoria con propt dei comandi".
Un volta avviato Windows in modalità testo posizionati all'interno della cartella windows/system32 e digita "del param32.dll". Riavvia il PC.
fammi sapere...>
--
capanzo



Come posso ringraziarti ???
Ho cancellato il file da modalità dos, ho riavviato e tutto tornato
normale.. :-D
grazie. grazie, grazie, grazie, grazie, grazie. grazie, grazie, grazie,
grazie
kimmy

E' stato un piacere ...
ciao
--
capanzo

ctrl alt canc
task manager
processi
terminare explorer
nuovo processo   cmd
c:\windows\system32  del param32.dll
exit
nuovo processo    explorer
cancellare sempre in system32
tutti i file strani (estensioni applicazioni) che portano gli stessi
nomi delle icone che si creano sul desk
wilson ha risolto così

stesso problema con explorer su windows 98 spiegami bene se è possibile cancellare da dos o con reg cleaner e dove
--
ermy

> stesso problema con explorer su windows 98
con win95/98/me  riavvia da floppy ripristino
ti troverai nel dos
vai in c:\windows\system32
e cancella  param32.dll
riavvia
cancella tutte le icone del desktop
e sempre in system32 troverai applicazioni con lo stesso nome e simbolo
cancella
pannello controllo \ opzioni internet \ cambia la home page (meglio
about blank)
dovresti aver risolto
esegui: msconfig  esecuzione automatica   togli tutto tranne l'antivirus

kimmy ha scritto:

Ho rimosso questo spyware stamani 27/05/2005, i software che
rispondono meglio sono purtroppo a pagamento comunque te li
indico è sono:
spyware doctor ma spyware nuker 2005 e meglio.
ti saluto e spero che questa informazione ti possa essere utile.
se hai bisogno di altre dritte puoi contattarmi
fabrizio....@virgilio.it
ciao e buona rimozione in fondo è anche divertente!
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader

 ha scritto nel messaggio
news:1117095561.0...@g14g2000cwa.googlegroups.com...

wilson ha risolto cosě