Newsgroup: it.comp.os.win.win2000
Titolo: home page di IE

Salve a tutti,
ho un nb con win2000 e qualche giorno fa mi sono accorto che l'homepage di
IE era stata modificata, i miei link cancellati ed erano stati inseriti link
di siti porno. insospettito ho installato un antispy (spybot) e ahimč mi
sono accorto che ero infestato di schifizze di ogni tipo. ho cercato di
bonificare, ho eliminato una chiamata del file di registo che mi faceva
comparire dei link anche sul desktop. Ho utilizzato il termine "cercato"
perchč una chiamata mi rimane, o meglio sul momento bonifica tutto, al
riavvio di win ricompare tutto come prima. ho provato di tutto: ho cercato
nel file di registro tra le applicazioni che partono all'avvio del sistema,
ho cercato qlc traccia ne registro degli eventi, ma nn ho trovato nulla.
Riporto qui di seguito i risultati di spyboot. Grazie anticipatamente,
Cocalos
____________________________________________________________________________
____________________________________________
Common hijacker: Host reindirizzato (Host reindirizzato, nothing done)
auto.search.msn.com
=205.177.124.66
CoolWWWSearch: IE Search assistent (Modifica al registro, nothing done)
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet
Explorer\Search\SearchAssistant=about:blank
CoolWWWSearch: IE Search bar (Modifica al registro, nothing done)
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search
Bar=about:blank
CoolWWWSearch: IE Search page (Modifica al registro, nothing done)
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search
Page=
http://www.google.com
CoolWWWSearch: IE Search url #1 (Modifica al registro, nothing done)
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet
Explorer\SearchURL=
http://www.google.com
CoolWWWSearch: IE Start page (Modifica al registro, nothing done)
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start
Page=about:blank
Possible hijacker: Global settings (Modifica al registro, nothing done)
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Styles\User
Stylesheet=
Possible hijacker: Global settings (Modifica al registro, nothing done)
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Styles\Use My
Stylesheet=W=0

 erano stati inseriti link di siti porno.
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 Explorer\Search\SearchAssistant=about:blank
[Cut]
-----
- CWShredder
http://www.spywareinfo.com/~merijn/cwschronicles.html
CoolWebSearch hijack is near impossible to fix since there are so many
variants. Though it is true that the conventional tools like Ad-Aware,
Spybot S&D and HijackThis won't fix all of the variants, there is one tool
that will.
Scarica e scompatta:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Chiudi Internet Explorer.
Esegui cwshredder.exe.
This removal tool will be updated for any new variants of CoolWebSearch, as
well as new affiliates that are sighted. It can remove all of the variants
mentioned above.
Leggi:
http://www.spychecker.com/program/cwshredder.html
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Riferimenti: 
http://www.microsoft.com/italy/technet/support/mvp/spy.asp
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com