Newsgroup: it.comp.aiuto
Titolo: homepage abusiva

da un pò di tempo ogni volta che mi collego con internet explorer v.6
(sist. op. XP) mi si apre il sito di libero infostrada. la pagina iniziale
"teorica" nelle opzioni resta quella che avevo scelto, però in effetti la
prima pagina che si apre è quella infostrada. temo di avere a boirdo qualche
file clandestino rompiballe. ho provato a cancellare temporanei e
cronologia, senza nessun effetto. ho disinstallato e reinstallato explorer,
ma ancopra niente. qualcuno sa come risolvere il problema? GRAZIE

m.m. ha scritto:

E' possibile che la tua abituale homepage abbia una pop-up di libero
pubblicitaria.
Hai provato amettere "pagina vuota" come pagina iniziale?
Se ti fa ancora questo scherzetto, devi indagare più a fondo.
Usa ad-aware 6.0 (lo trovi in 5 secondi ricercando da google) e fai una
scansione di tutto il sistema.
Ciao e facci sapere !
-- 
Fondatore della gilda Anti-Halfling, tessera #2
Master dei Senza-Px
Devastante ©
IHGGDer #98
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 prima pagina che si apre è quella infostrada. 
Strano che sia quella di infostrada, comunque oltre all'ottimo Ad-aware 
che ti hanno consigliato puoi provare Spybot Search& Destroy o leggere 
il post con oggetto "Dialer o Spyware" del 15/7 dove Ersilio ha esposto 
anche altre soluzioni

 ha scritto nel messaggio
news:LnbRa.179676$lK4.5...@twister1.libero.it...


 ha scritto nel messaggio
news:y%cRa.179777$Ny5.5...@twister2.libero.it...


...

Ci risiamo, se c'è una cosa che non sopporto di Wind è il continuo
bombardamento
pubblicitario, possibile che per ricaricare il telefonino devo
sentirmi un minuto abbondante di pubblicità?
Il "servizio" offerto consiste in un redirezionamento della prima
pagina visitata verso l'utilssima pagina piena di put*anate che anche
io vedo ormai
ogni volta che mi connetto (e solo la prima volta), sulla mia Debian
con Mozilla il problema si presenta nello stesso modo.
Interessante notare come il personale di Wind o non è nemmeno
informato o è istruito per fare lo gnorry...
Sinceramente tollero poco questo genere di intrusioni nella mia
attività in rete, personalmente ho risolto bloccando tutto il traffico
verso 
captive.libero.it
, un po' rude ma per il momento funziona.
Sandro

 Sandro
Ho fatto qualche prova e analizzanto il traffico di rete del mio PC mi pare
di capire che succeda pressapoco questa cosa:
(1)
dopo essermi connesso a libero digito nel browser l'indirizzo del primo sito
che voglio visitare (per esempio 
www.google.it
) e premo invio
(2)
il mio PC manda una richiesta HTTP all'indirizzo del server di Google
(216.239.51.99)
(3)
il mio PC riceve una risposta HTTP con mittente 216.239.51.99 (il server di
Google) che contiene un comando di redirezione sulla pagina
http://captive.libero.it/pcp.php
più tutta una serie di informazioni tra cui il mio nome-utente
(4)
il mio PC a questo punto esegue il comando di redirezione senza chiedermi
niente e manda un'altra richiesta HTTP (questa volta al server
captive.libero.it
)
(5)
dal server 
captive.libero.it
 mi viene mandato l'ultimo comando di
redirezione alla pagina
http://www.libero.it/mondoadsl
che poi mi viene visualizzata sul browser
A questo punto mi pongo un paio di domande:
primo: dato che pago il servizio di connessione a Libero (ossia a Wind),
perchè questi signori si prendono la libertà di nascondermi la pagina che ho
richiesto (in tutto il processo che ho descritto prima la homepage di Google
non è mai venuta fuori) e sostituirla con una a loro piacimento?
secondo: dal poco che so sulle leggi che riguardano la pirateria informatica
potrebbe profilarsi per Wind il reato di "defacing" ossia di sostituzione
abusiva di homepage? Il mio PC ha ricevuto il primo pacchetto contenente il
comando di redirezione dall'indirizzo del server di Google e non da un
server di Libero, siccome questa cosa succede indipendentemente da quale sia
il primo indirizzo che io digito nel browser, dubito molto che tutte le
homepage del mondo contengano questo comando...
Diego
tidie...@DELETE.libero.it
 (se vuoi scrivermi cancella "DELETE.")
PS: se qualcuno fosse interessato a vedere il dump del traffico di rete che
ho fatto con Ethereal, mi scriva in privato.

 Sandro
ti chiedo come hai fatto per bloccare il traffico verso captive ?
grazie joli

"m.m."
Start esegui regedit    (invio)
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
e prova a cambiarla qui
chiudi il registro riaprilo e prova a cercare la pagina indesiderata
(anche come ti appare  tipo www.libero) da Modifica>>Trova
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
www.pacs-portal.co.uk/startup_pages/startup_full.htm
TheCleaner
http://www.moosoft.com/
Spybot Search & Destroy
http://security.kolla.de/
--
Fosco

nel registro la main page è rimasta invariata, come nelle opzipni
grazie ciao
"Fosco" <fa...@fake.invalid> ha scritto nel messaggio
news:r7LRa.48608$it4.1...@news1.tin.it...


 cmq GRAZIE MILLE per l'interessamento e la sollecitudine
Proviamo a fare cosi`:
1)scaricati WinPatrol, installalo, avvialo e setta 
l'opzione: "detect changes to internet explorer home".
2)togli sta maledetta prima pagina e metti quella che vuoi tu.
3)quando il sito bastardo cerchera` di mettersi come pagina iniziale,
winpatrol ti avvisa e puoi rifiutare.
Spero che il blocco sia definitivo.
_____________________________________________
Oppure, con spybot search & destroy , dalla versione 1.2:
1) sezione "immunizza":
a) imposta: blocca il file host in sola lettura come protezione contro
gli hijacker.
b) blocca l' impostazione della pagina iniziale di ie contro le
modifiche degli utenti.
_____________________________________________
Fammi sapere se funziona.
-- 
Ciao.
ersilio

 segnala il passaggio attraverso un sito denominato "
captive.libero.it
"
Rileggendo il tuo post ho pensato che probabilmente ti conviene bloccare 
il passaggio per 
captive.libero.it
.
Hai pensato di usare, se gia' non lo fai, un firewall?
Con outpost e' molto facile bloccarlo.
La versione base e' free.
-- 
Ciao.
ersilio

Per tutti quanti: purtroppo non e' un problema di home page, posso 
garantire. Bloccare il traffico verso 
captive.libero.it
 (interessante il 
nome host, "captive", come "prigioniero") non e' una soluzione, in quanto 
il browser darebbe "impossibile trovare la pagina", ma in ogni caso 
impedisce di arrivare al primo colpo sulla pagina richiesta qualunque 
sia.
La mia soluzione attuale e' interrompere il caricamento della pagina 
premendo "Esc" e poi richiedere di nuovo il collegamento.
Sicuramente, i redirect non provengono dai vari web server perche' 
succede con qualunque pagina: proviene direttamente dal server di 
connessione ADSL. Non credo quindi che ci sia una soluzione salvo 
subissare l'assistenza di telefonate e e-mail in cui si richiede che 
tolgano questa cosa (o perlomeno che ci spieghino piu' chiaramente di che 
cosa si tratta).
-- 
Zanardi2k3

 cosa si tratta).
Un'altra opzione è rivolgersi all'Autorità per le Garanzie nelle
Comunicazioni, che dispone sul proprio sito di un apposito
modulo di denuncia per "servizi non richiesti" (e questo atto di
pirateria informatica rientra eufemisticamente nella categoria):
http://www.agcom.it/operatori/denuncia_servizi.htm
   K.E.

 m.m. ha scritto:


sperimentale è un errore che può creare grossi guai.
Per quanto mi riguarda ho inviato ai signori di Libero la seguente
e-mail:
"Vi sarò vivamente grato se vorrete rimuovere con cortese urgenza il
ridirezionamento al vostro portale operato sul mio computer senza il
mio consenso."
Ecco che cosa mi hanno risposto: 
Gentile Cliente,
siamo molto spiacenti per il disservizio e Le confermiamo che siamo a
conoscenza del problema.
Cordiali saluti
Se la risposta non ha chiarito il tuo problema, ricontatta il form a
questo link:
http://www.libero.it/contattaci/form_riapri.phtml?trouble_ticket=1058700546_5765223e_1edf8b359bd9499cbd9ef523c7e1d3
Il "disservizio", e il "problema" però persistono...