Newsgroup: it.sport.calcio.roma
Titolo: [OT] Agli esperti informatici

Sono un po' di giorni che mi succede una cosa strana: mentre navigo su
Internet (oggi è successo con i newsgroup di Libero, ma non so dire se mi
succede solo lì) mi succedono in successione le seguenti cose:
1) mi si apre una fantomatica pagina Web che si chiama 
www.ntsearch.com
2) IE mi chiede se voglio installare una roba (me lo chiede almeno 3
volte... naturalmente clicco su "No"
3) Internet mi funziona in modo strano (non carica completamente le
pagine, mi crea link strani sulle pagine che visualizzo e altre amenità)
4) Mi si attiva un processo "sp.exe" che corrisponde ad un cazzo di file
omonimo che provvedo a buttare giù dal Task Manager, per poi cancellare il
file.
Qualcuno ne sa qualcosa?
Sta su qualche sito (tipo Libero, a questo punto) oppure mi sono beccato
qualcosa che rompe ogni volta che vado su Internet?
Grazie in anticipo, please let me know.
Zuper
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Troppi Pornazziiiii..... scherzo ho trovato questa pagina vedi se  puo
servirti
http://www.tek-tips.com/gviewthread.cfm/lev2/3/lev3/19/pid/96/qid/737934
ciao

 Grazie in anticipo, please let me know.
Sono un'informatico ma non sono un' esperto:
da quello che hai descritto mi sembra essere un trojan,
quindi installati uno dei tanti programmi di Antitrojan,Antispyware.
Ti consiglio: Ad-ware,Spyware Killa
Ciao
--
Bettega al termine della finale di Champions League con il Borussia
Dortmund: "Evidentemente,abbiamo giocato contro una federazione calcistica
piu' forte della nostra"

 1) mi si apre una fantomatica pagina Web che si chiama 
www.ntsearch.com
A me succede con hotboxsearch o una cosa del genere ed ho scoperto che la
spiacevole conoscenza di questa rottura di scatole è dovuta a msn.
Mi si apre una sola volta, dopodichè faccio ctrl+alt+canc e sparisce, ma
ogni volta che riaccendo il pc devo sottostare al pedaggio.
Se è un trojan devo installare uno di quei programmi citati?
Grazie.

 se mi succede solo lì) mi succedono in successione le seguenti cose:
Ho lottato per 3 giorni prima di averne la meglio.
Dunque, oltre a far fare un paio di scan consecutivi a qualcuno degli
antispyware (io uso ad-aware), guardati anche con calma o il registro di
configurazione (HKLM->Software->Microsoft->Windows->Current Version->Run) e
verifica che non ci siano "ignoti" programmi in esecuzione automatica
all'avvio.
Una via più facile, almeno per 9x o XP è "Start->Esegui(o Run... se hai la
versione Inglese)". Ti si apre un box nel quale potrai scrivere "msconfig".
Ti lancia una finestrella con diversi tag, quello che ti interessa è
"esecuzione automatica"...Sostanzialmente è vagamente una versione grafica
del precedente punto del registro di configurazione.
(cit) Hai i miei numeri, nel caso.
Squindon

 (cit) Hai i miei numeri, nel caso.
ROTFL!
Senti non e' che poi mi cambi nick pure te no?
^________-

 Senti non e' che poi mi cambi nick pure te no?
(bis) (cit) Beh... sai che non son usO a doppie identità
Squindon


Ah ecco.Allora se mi dici cosi ti credo.
sai , pensavo che prima o poi ti legessi scrivere al femminile, in maniera
tale da accettare la tua vera femminilita' :-P

1) mi si apre una fantomatica pagina Web che si chiama 
www.ntsearch.com
Ti si e' autoconfigurata come pagina automatica di ricerca. quindi
ogni volta che vai su un indirizzo (quasi) inesistente ti si apre in
automatico. prova ad andare nel regedit e cerca la chiave
HKLM/Software/Microsoft/Internet Explorer/Search
se le due chiavi Customize Search e Automatic search non sono queste:
"
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
"
allora le devi cambiare.
Prova a vedere se hai roba strana in 
c:/program files
c:/programmi/file comuni
e in msconfig, se hai delle esecuzioni automatiche.
!Punkgrrrl!
---------------------------------------
"Io non ho bisogno di lavorare:
e' gia' abbastanza estenuante 
il fatto di essere donna"
-------------Faye Valentine---------

 all'avvio.
Io ho un pò di timore a mettere mano al regedit.
Che faccio? Mi porto un artificiere?
G.T.

 Che faccio? Mi porto un artificiere?
Usa lo scafandro!:-P

 Che faccio? Mi porto un artificiere?
Tranquillo, nella peggiore delle ipotesi formatti e reinstalli tutto :)
Il danno che puoi fare in quel particolare percorso del registro è
"limitato" (con lim->infinito :)), ma voglio credere che tu sappia
individuare chiavi balorde da chiavi di sistema. Peraltro spesso sono citati
i path di esecuzione; questi sono particolarmente utili per esempio per
individuare le chiavi specifiche di determinati prodotti (penso per esempio
al Norton Antivirus che ha una serie di eseguibili con nomi "sospettissimi"
tipo nvsrc.exe e simili, ma poi andando ad esaminare il path di esecuzione
si ritrovano in c:\program files\Norton AntiVirus...
E comunque il discorso fatto sopra vale pure per te.
Non intendo proseguire la discussione in questa sede, hai i miei numeri
^____^
Squindon (oggi "te ciana" visto che tu sai cosa significa :)))

 numeri
Oggi je stai in fissa e' dona'?
:-)

 Oggi je stai in fissa e' dona'?
Dai, era solo per sdrammatizzare un pň :)
Sto contento per lammachinalammachina ^___^
Traduco per quelli che non conoscono il salentino la parola "ciana" (Gigio
intervieni ad eventuale supporto, credo tu convenga che questa sia una delle
parole piů intraducibili della nostra lingua); stare di "ciana" indica
vagamente essere di buon umore.
Squindon

 (cit) Hai i miei numeri, nel caso.
Mo so' cazzi tua :-))
Saluti Romanisti


 
www.ntsearch.com
[cut]
Controlla sul registro di sistema (come già dettoti: Start->Esegui-> scrivi
"regedit", senza virgolette)
le seguenti chiavi:
a) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes
b)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPref
ix
Nella colonna "Dati" in corrispondenza del "Nome", ci deve essere solo
"http://", senza altra roba scritta dopo.
Ci facci sapere...
--
Unico, grande amore.
"Ci siamo ancora noi dell'era Viola" (Fire)

 vagamente essere di buon umore.
"Ciana storta" o "Mala ciana" possono indicare che è il caso di girare al
largo.
"Stare de bona ciana" o " de ciana ritta" o semplicemente "stare de ciana"
indicano che si deve sfruttare il momento come ho fatto io anticipando Zuper
telefonicamente.
^_______^
G.T.

 Mo so' cazzi tua :-))
non gli dire cosi che e' contenta! :-)

 "http://", senza altra roba scritta dopo.
Qui è come dici tu.
G.T.

 Ci facci sapere...
Da qui sembrerebbe tutto a posto...
Saluti Romanisti


 telefonicamente.
Questi Help Desk del cavolo... promettono assistenza continua e poi trovi
sempre occupato! ^____^
Saluti Romanisti


 sempre occupato! ^____^
Siete riusciti a risolvere?
A me da ieri si apre la finestrella della connessione ad Internet nel
momento in cui accendo il pc.
Saluti.
G.T.

 Siete riusciti a risolvere?
Ho avuto da fare poi (non lo dite in giro... ho lavorato!) e non ho
richiamato... ora lo faccio mangiare tranquillo ^___^
Comunque, io adesso non ho problemi, una volta eliminato il maledetto
file. Per sicurezza, non apro Libero.


 Da qui sembrerebbe tutto a posto...
secondo conviene fare un "formattone precauzionale"

 versione Inglese)". Ti si apre un box nel quale potrai scrivere
"msconfig".
Il favoloso msconfig c'e' anhce per win2K... anche se non sempre e' facile
da trovare...