Newsgroup: it.comp.os.win.win2000
Titolo: Url pirata...da eliminare.

Ho un URL che si e' insediato nel computer e non riesco piu' ad
eliminarlo.
Ho cancellato dal regedit tutte le chiavi in cui era presente, esclusa
la start page in cui ho cancellato solo l'url, ma niente da fare.
Ad ogni apertura di IE me lo ritrovo in pole position.
Come intervenire?
Grazie
Giamber
giamber AT lombardiacom DOT it
punto e virgola trattino chiusa parentesi

 Come intervenire?
o metti l'url dentro il file "host" con ip 127.0.0.1 (127.0.0.1
www.URL.scomodo.com
 )
oppure
Soluzione: chi usa Windows 98, deve trovare la seguente chiave:
HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run.
Individuate alla vostra destra il nome del programma che volete eliminare.
Verificate per bene che non faccia parte di altri programmi che volete
cancellare e procedete alla rimozione della stringa. Di solito hanno nomi
come "hot video", "chat" e via discorrendo.
Chi ha Windows2000, deve invece trovare la seguente chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run
Procedete nello stesso modo.

Procedete nello stesso modo.
Saluti


Come intervenire?
Scaricati Spybot S&D (
http://security.kolla.de/
), aggiornalo e fai una
scansione del tuo sistema. Vedrai quanti begli spyware e compagnia
bella sono presenti nel tuo sistema. Ti consiglio di rimuoverli...
Alessandro
p.s.: fammi sapere com'e' andata e se hai risolto.

 giamber AT lombardiacom DOT it
Scusa mi spieghi il senso di tutto cio' quando il tuo indirizzo
impostato in agent e' in chiaro?
-- 
Note: The address at the left of the @ is rot 13 encoded!

impostato in agent e' in chiaro?
Non puoi capire, infatti! :-)
E' dal 1997 che uso questa "signature" 
Si chiama...tradizione, in un certo senso.
Stammi bene
Giamber
giamber AT lombardiacom DOT it


p.s.: fammi sapere com'e' andata e se hai risolto.
Ti ringrazio anzitutto per la disponibilita'.
Ho seguito il tuo suggerimento installando Spybot
(tra l'altro e' disponibile freeware nell'ultimo numero di PcWorld).
Mi ha trovato nel file di registro circa 300 voci sospette: le ho
esaminate tutte per verificare se ci fosse anche l'url  invasore
(
www.tjar.com
) , ma niente.
Comunque ho fatto pulizia: ma all'apetura di IE (offline) la home page
era sempre iinfettata, ohime....
Farò altri esperimenti, nnon so ancora quali, in attesa ....di
traslocare.
Saluti


era sempre iinfettata, ohime....
Nel senso che la pagina predefinita e' 
www.tjar.com
 ?
Se cosi' fosse, una volta fatta pulizia, basta solo che la reimposti
dalle opzioni di IE.
Unico accorgimento: ricordati di aggiornare i db di Spybot.
Tienici aggiornati.
Alessandro

 ha scritto nel messaggio
news:3e654144...@news.elitel.biz...

cerca nei file di sistema il file "HOSTS" e tra le sue righe dove sono
segnati gli indirizzi
(io ho win xp e si trova sotto C:\WINDOWS\system32\drivers\etc )
ti faccio un esempio e tu completi il tuo
127.0.0.1       
ad.dk.doubleclick.net
    cn qst riga il pc nn sarà + in grado di aprire il sopracitato URL
tu complila sempre 127.0.0.1, batti un TAB come spaziatore e scrivi
l'indirizzo ke ti secca, poi salva e kiudi il file hosts.
 il tuo problema però lo devi risolvere guardando bene il registro secondo
me

 con Spybot. Dovrebbe averti riconosciuto chiavi dal nome "Lop.com" ed
per disinstallare lop.com... non basta andare da installazione applicazioni?
:-)

Alessandro


per disinstallare lop.com... non basta andare da installazione applicazioni?
ehi.. un momento!
Cos'e' il 
lop.com
?
Sul mio pc non esiste
Grazie


me
Sul mio pc non esiste alcuna cartella ne tantomeno file che si chiami
HOST: ho fatto la ricerca anche visualizzando tutti i files di
sistema.
E' grave? :-)
Grazie


 Sul mio pc non esiste
bene ;-))
Allora ne hai un altro :-D
prova ad usare questo:
www.lavasoftusa.com
scaricati adaware :-)
buona fortuna ;-)

 Giamber
"HOSTS"     :) senza alcuna estensione....
nn credo proprio ke nn ci sia....
pomeriggio guardo su una macchina con w2k e ti dico l'esatto percorso!
ciao

sistema.
ho controllato ed effettivamente su w2k il file esiste sotto
c:\winnt\system32\drivers\etc e si chiama HOSTS
le puoi aprire ed editare con notapad. il file si presenta +o- così:
# localhost: Needs to stay like this to work
127.0.0.1   localhost
(a qst punto tu ci metti sotto la prima riga tutte quelle degli indirizzi ke
vuoi disabilitare; se volessi disabilitare 
www.google.it
, allora scriverai
come di seguito:)
127.0.0.1    
www.google.it
... così nn ti aprirà + le pagine fastidiose, ma se ti viene settata un'home
page diversa, quel problema come ti hanno detto anche gli altri lo risolvi
usando un programma che ti permette di rimuovere gli spyware :)
fammi sapere come va!
ciao
F@bio

 c:\winnt\system32\drivers\etc e si chiama HOSTS
io su win98se ho trovato hosts.sam in c:\windows
forse anche su win2000 c'è il file con quell'estensione.
+ tardi controllo ma mi sembra proprio che sia anche li con estensione .sam (sample?)
basta fare un copia e incolla di quel file solamente senza dargli nessuna estensione.
e poi si deve mettere la riga o le righe come F@bio ha indicato.

fammi sapere come va!
Ragazzi vi ringrazio moltissimo per la disponibilita' e il tempo che
mi state concedendo.
Dunque io avevo sperato, per il tempo di un riavvio, di avere risolto
il problema e di intonare il peana di vittoria.
Avevo proceduto cosi': il file HOSTS nella mia directory come avevo
detto era stato rimosso; ma l'ho trovato sul disco d'istallazione di
w2000 e ne ho fatto una copia (a mali estremi!...) che ho piazzato
nella directory
   c:\winnt\system32\drivers\etc 
ho aggiunto altre due righe a quelle che cominciavano con 
127.0.0.1
:
   127.0.0.1   localhost
   127.0.0.1   
http://tjar.com
\passthrough\index.htm?
e salvato il file. Poi nelle impostazioni di internet ho ripristinato
la mia pagina d'avvio c:\internet\mydir.htm
Il tutto funzionava ed ha funzionato per l'intera sessione: anche
chiudendo il browser e poi riaprendolo, rimanevano le impostazioni
date.
Al riavvio del pc invece mi son trovato sulla barra di IE la seguente
riga-combinazione
 
http://tjar.com
\passthrough\index.htm?&c:\internet\mydir.htm
anche se pero' non si apre piu' un menu sostitutivo della barra di
avvio come prima.
Il malefico spyware comunque e' ancora annidato nel mio pc.
Posso per ora reimpostare ad ogni apertura la home page.
Ma voi ....avete altri suggerimenti? :-))


basta fare un copia e incolla di quel file solamente senza dargli nessuna estensione.
anche su win20000 c'e' un file con l'estensione che dici tu
lmhosts.sam ma non mi sembra un file di sistema in quanto tutte le sue
righe sono precedute da # e quindi puramente descrittive.
Ciao


 Ma voi ....avete altri suggerimenti? :-))
hai provato questo?: 
www.lavasoftusa.com
è uscita la nuova versione di ad-aware.
ti consiglio di scaricarlo.
ti fa la scansione lui in automatico.
anche delle chiavi del registro..
:-)
Auguri :-D

 anche delle chiavi del registro..
...anzikkè fargli lanciare regedit che se nn lo conosce e nn lo ha mai
visto, qualunque chiave potrebbe sembrargli sospetta.. ;) io consiglio a
Giamber di farsi passare da qualcuno il file MSCONFIG.EXE ( 144k di file da
posizionare sotto la cartella winnt per esempio) Detto file per ragioni
sconosciute il file nn esiste sotto w2k, ma passato da un pc con XP ha tutte
le funzionalità del caso, basta copiarselo!
nell'ultima paginetta di tale MSCONFIG c'è la voce avvio, ke ti permette di
vedere tutto ciò ke si ha in esecuzione automatica, disabilitarlo e
abilitarlo a piacere ma senza cancellarlo. In qst modo credo ke Giamber
poterbbe fare diversi tentativi senza cancellare nulla dei servizi
indispensabili al funzionamento di altro software!
come ultima risorsa Giamber poi ti dico ke se nn riesci passo da casa tua e
ti risolvo il problema....ke con qst post stiamo scrivendo dei papiri! ;))
ciao a tutti
F@bio

anche delle chiavi del registro..
Ottimo lavoro!
Mi ha trovato e messo in quarantena 40 chiavi! sospette!
Le ho esaminate tutte, ma non ho trovato un riferimento esplicito
all'url che mi infastidiva.
Comunque, deo gratias, e' sparito. :-)
Ti ringrazio moltissimo
Ciao
Giamber


ti risolvo il problema....ke con qst post stiamo scrivendo dei papiri! ;))
saresti benvenuto anche per prendere solo un caffe': io abito a Monza.
Fammi sapere :-)
Saluti
Giamber


 Ti ringrazio moltissimo
era il secondo post a riguardo che ho mandato :-D

era il secondo post a riguardo che ho mandato :-D
bisgrazie, allora.


 IE mi sembra che funzioni egregiamente
cmq se vuoi sapere di + su alexa:
http://www.microsoft.com/windows/ie/previous/webaccess/default.asp

 
www.spywareinfo.com
Leggi il capitolo "Browser Hijacking" e scaricati uno dei programmi 
consigliati.
Ciao
Roberto