aggiornamento su fastidioso collegamento...

[radius43]

ricordate il topic in cui chiedevo assistenza xchè ogni volta che aprivo exp'lorer benchè avessi impostato come pagina iniziale predefinita libero si apriva una pagina indesiderata non porno il cui http è numerico(esempio c1235tdmy.com) e dinamico...
cioè se tento di rimetetre libero e vado dopo poco ad aprire explorer trovo un nuovo numero ma alla fine sempre tdmy.com
se leggo però il mome della pagina web leggo che il sito è lop.com non c2lop.com
questa storia dell'http dinamico mi lascia sconcertato.....
finora nessuno mi ha dato un imput esatto....
qualcuno mi ha chiesto anche soldi(15 EURO...) per risolvere il problema
ho scritto al webmaster di questo sito e mi ha detto che forse avrei trovato qualcosa facendo una ricerca
ho provato a inserire lop.com
tdmy.com
ma non riesco a trovare nulla
potete darmi una mano?
ciao e grazie
Lorenzo

[pjfry]

radius ma perchè non hai continuato in quel topic, così non ti si ridicono le stesse cose? non ti sei + fatto sentire... io credevo di aver trovato una soluzione,dovevi solo applicare il procedimento segnalato nel link
ci hai provato o no?

[Nicola]

come ha detto pjfry.. hai visto sul registro cercando la chiave? hai provato a vedere anche sulla key di Internet Explorer ?

Ciao

[pjfry]

è proprio per questo che dicevo di continuare di là ( http://www.pc-facile.com/forum/viewtopi ... ht=lop+com )
questo lop.com è moooolto subdolo (per non dire peggio ) e non si riesce ad eliminarlo a mano cercando qua e là perchè i riferimenti hanno nomi diversi

[radius43]

come vedete ci siete arrivati anche voi...dite che è molto subdolo e non si riesce....
è chiaro che ho cercato con regedit
con ad-aware
con spyboot
ma non trovo nulla che mi colleghi a quel sito
o ad altro
mi chiedete xchè ho aperto un nuovo link
xchè non sono riuscito a venire a capo di nulla e volevo aggiornare il forum che l'indirizzo http numerico si modifica di volta in volta

[pjfry]

ma i miei ultimi messaggi di quel topic vecchio li hai letti? hai provato a fare come c'era scritto nei link?

[radius43]

PLG_IE1.DLL
ho trovato questo file su
C \ WINDOWS | APPLICATION DATA
nelllo scorso forum in quel trafiletto in inglese dicono che questo file è il cuore di lop.com
posso eliminarlo senza problemi?

[Nicola]

prova a spostarlo nel Cestino, a riavviare, ed ad usare IE da connesso e facci sapere.

[radius43]

ho fatto come indicato
ma non è cambiato assolutamente nulla
ho cestinato anche il file
desktop.swf
attendo vs istruzioni su come fare....
ciao

[cocis]

ho fatto come indicato
ma non è cambiato assolutamente nulla
ho cestinato anche il file
desktop.swf
attendo vs istruzioni su come fare....
ciao

Perchè non provi con Show dll,se non altro ti dice le dipendenze delle dll incriminate

[radius43]

scusa la mia ignoranza ma non sò cosa è show dll
cioè non comprendo cosa dovrei fare...e come dovrei fare
ciao

[cocis]

scusa la mia ignoranza ma non sò cosa è show dll
cioè non comprendo cosa dovrei fare...e come dovrei fare
ciao

Niente paura,nemmeno io conoscevo questa utility,della quale Bort mi ha messo gentilmente a conoscienza,si tratta di un programma che ti fornisce la lista delle dll collegate ad un programma così da permettere di toglierle dai piedi in sicurezza,se fai una ricerca con Google dovresti trovarlo,di solito si trova nei siti di crach.Non sono sicuro che possa funzionare nel tuo caso però almeno capirai quali dll eliminare.Ciao...

[pjfry]

Getting rid of it is tedious but not too difficult; right-clicking the taskbar icon gives you a Help button in the Menu option that takes you to an uninstall tool. Running Ad-aware immediately thereafter removes the debris left behind by Lop, though you may find yourself manually deleting added bookmarks. You'll now need to delete your Windows Temp files, then look inside your WINDOWS\WINDOWS\WEB\WALLPAPER folder (WINNT\WEB\WALLPAPER for NT/2K users) and hunt for two files, DESKTOP.EXE and DESKTOP.SWF. Delete them if you find them, and reset your wallpaper if need be.

prova a fare esattamente queste cose : clicca sull'icona di lop.com nella taskbar (vicino all'orologio,credo...) e vedi se ti dà un menu con l'opzione uninstall, se c'è fallo
passa ad-aware e spybot aggiornati
cancella il file PLG_IE1.DLL
cancella tutti i file temporanei di windows (in c:\windows\temp e in C:\Documents and Settings\%tuo utente%\Impostazioni locali\Temp...magari cancella le cartelle di tutti gli utenti,se ne hai + di uno... la cartella temporanea cambia secondo il SO,non posso essere + preciso)
elimina dalla cartella WINDOWS\WINDOWS\WEB\WALLPAPER i file DESKTOP.EXE e DESKTOP.SWF
non cestinare,elimina... può essere rischioso ma se vuoi risolvere devi rischiare
se non basta così prova a postarci la lista dei programmi che ti partono all'avvio (Startup list in regcleaner) che cerchiamo qualcos'altro da togliere

[radius43]

pifry vedi che quello che consigli è stato fatto ma senza risultato
e mi pare di averlo già segnalato giorni or sono

[pjfry]

radius io ci provo ad aiutarti ma non è che sia facile...

se non basta così prova a postarci la lista dei programmi che ti partono all'avvio (Startup list in regcleaner) che cerchiamo qualcos'altro da togliere

[radius43]

pifry non è stato un appunto nei tuoi o vs confronti
credimi
e lo sò che il problema è serio
ho visto la lista start-up di regcleaner e non trovo nulla di strano tranne un collegamento che è inserito in c\windows\application data.....
per il resto proverò a vedere le dll
cosa devo cercare esattamente nelle dll?

[Maurizio74]

non sò se può essere utile, ma tentar non nuoce
prova a visitare questo sito http://www.safersite.com/PestInfo/l/lop.com_adware.asp
c'è una descrizione abbastanza approfondita del problema.

[pjfry]

certo che è utile!!! radius guarda nella pagina segnalata da maurizio, c'è una bella lista di cose da fare e un pacco di dll da controllare
se hai qualche dubbio chiedi pure

[Nicola]

dicci tutta la startup list che la esaminiamo dettaglio per dettaglio

[radius43]

LISTA START UP

BJ Printer Status Monitor, N/D, Start Menu
Csinject.exe, D:\Programmi\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE, HKEY_LM\RunServices
Ctfmon.exe, Ctfmon.exe, HKEY_CU\Run
ELSA Winman Suite, C:\windows\elsautil\winmsuit.exe /startup, HKEY_LM\Run
Em_exec, D:\progra~1\logitech\mousew~1\mousew~1\system\em_exec.exe, HKEY_LM\Run
LoadPowerProfile, Rundll32.exe Powrprof.dll,LoadCurrentPwrScheme, HKEY_LM\Run
LoadPowerProfile, Rundll32.exe Powrprof.dll,LoadCurrentPwrScheme, HKEY_LM\RunServices
LoadQM, Loadqm.exe, HKEY_LM\Run
Ouoaprd, C:\WINDOWS\APPLIC~1\niriecro.exe -QuieT, HKEY_LM\Run
Pcciomon.exe, D:\programmi\pc_cillin2000\PCCIOMON.EXE, HKEY_LM\Run
Pcciomon.exe, D:\programmi\pc_cillin2000\PCCIOMON.EXE, HKEY_LM\RunServices
Pop3trap.exe, D:\programmi\pc_cillin2000\pop3trap.exe, HKEY_LM\Run
ScanRegistry, C:\WINDOWS\scanregw.exe /autorun, HKEY_LM\Run
Schedulatore FinePrint V4, C:\WINDOWS\SYSTEM\fpdisp4a.exe, HKEY_LM\Run
Seticlient, D:\Programmi\SETI@home\SETI@home.exe -min, HKEY_LM\Run
StillImageMonitor, C:\windows\system\stimon.exe, HKEY_LM\RunServices
SymTray - Norton SystemWorks, C:\Programmi\File Comuni\Symantec Shared\SymTray.exe "Norton SystemWorks", HKEY_LM\RunServices
SystemTray, SysTray.Exe, HKEY_LM\Run
Tcactive, D:\Programmi\The Cleaner\tca.exe, HKEY_LM\Run
TrueVector, C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service, HKEY_LM\RunServices
WeatherCast, C:\PROGRA~1\WEATHE~1\Weather.exe /q, HKEY_CU\Run
WebTrap.exe, D:\programmi\pc_cillin2000\WebTrap.exe, HKEY_LM\Run
ZBrowser Launcher, D:\PROGRAMMI\Logitech\iTouch\iTouch.exe, HKEY_LM\Run
ZoneAlarm, N/D, Start Menu (Utente Comune)

PS: ho cercato di capire qualcosa leggendo quelle indicazioni in inglese ma è un casino
ragazzi grazie x la vs collaborazione
un caro saluto
Lorenzo