Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

eliminazione pagina iniziale

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

eliminazione pagina iniziale

Postdi xbillo » 10/02/04 18:45

inanzi tutto salve a tutti :)

Il mio problema è di voler eliminare definitivamente gli indirizzi che si impostano automaticamente all'avvio di explorer,premetto che eliminandoli da opzioni internet-generale al riavvio automaticamente mi ritornano collegamenti diversi da quello impostato precedentemente.
Chi mi sa dire dove cavolo sono piantati questi file in windows xp ??

Grazie anticipatamente a tutti
Saluti Billo
Immagine
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Sponsor
 

Postdi Dylan666 » 10/02/04 18:52

:cry: :cry: :cry: :cry: :cry:

Veramente mi tocca ancora una volta parlare della pagina principale di Explorer bloccata?

Hai provato a cercare l'argomento con la funzione ImmagineCerca in alto in questa pagina prima di creare un nuovo topic? ;)

Lo imporrebbe la Immagine Netiquette che dovresti aver letto...

Comunque senza tirarla per le lunghe devi installarti AD-aware o Spy-bot dalla sezione download del sito...

Poi per tenerlo bloccata per sempre leggi qui:

http://www.pc-facile.com/forum/viewtopi ... 032#101032
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi Dylan666 » 10/02/04 18:54

PS: forse sarebbe stato più esatto se avessi postato in Security & Privacy o Software ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 10/02/04 19:06

scusami se ti tocca ancora una volta parlare della pagina principale di Explorer bloccata comunque io avevo chiesto se c 'era il modo di trovare i file per poi eliminarli
Non preoccuparti cercherò altrove caso mai ti farò sapere





La calma è la virtù dei forti
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 10/02/04 19:16

No, apparte gli scherzi non c'è problema. La questione è stata ampiamente trattata sul forum e tu puoi chiedere tutto quello che vuoi e non può che farci piacere dato che il forum è qui apposta. Solo che date le molte volte in cui si è parlato dell'argomento, forse la risposta è già presente tra i post qui contenuti e non avresti dovuto aspettare la mia risposta.

Evidentemente non mi sono spiegato nel post precedente quindi cercherò di farlo ora. I 2 programmi da me citati sopra (ad-aware e spybot) sono per la rimozione automatica di questi software detti "spyware". Puoi utilizzarli per risolvere in pochi click il problema, oppure servirtene per individuare i file e eimuoverli manualmente (cosa sconsigliabile se non sei esperto)

Comunque in genere il programmino che re-imposta la pagina di Explorer lo trovi seguendo i percorsi in queste chiavi:

Codice: Seleziona tutto
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEx

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
--------------------------------------------------------------------------

File win.ini alla voce Load= oppure nelle sezioni [Load] o [Run]
File System.ini in [boot] shell=explorer.exe C:\windows\nome del file.
Directory di "Esecuzione automatica" in Start > Programmi (vedi anche "Startup").


Se non mi sono spiegato dimmelo
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 10/02/04 19:49

ti sei spiegato benissimo ma il problema è che io ho già "spyware" ma non mi trova niente ho cercato eseguibili che all'avvio ripristinano sti benedetti siti ma niente ho ripulito anche il registro con "jv16 PowerTools"ma niente ed era per questo che chiedevo il modo di rintracciare con precisione questi file o chiavi per poi eliminarli definitivamente

Grazie Billo
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 10/02/04 20:00

La tua ricerca nelle chiavi scommetto che è stata fatta sulla base del nome del sito che ti appare, mentre probabilmente è un file EXE o uno script che riscrive ogni volta il valore nella chiave dell'Explorer. Pertanto quando controlli quelle chiavi devi essere sicuro che non ci sia alcun "nome strano" fra gli eseguibili, anche se di solito sono chiamati con sigle che li facciano apparire file di sistema appunto per rendere più difficile il trovarli.

Codice: Seleziona tutto
 il problema è che io ho già "spyware" ma non mi trova niente


Ma chi non ti trova niente? Se parli dell'antivirus è più che normale dato che questi non sono "virus"...
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 10/02/04 20:51

no parlo di Ad-aware 6.0 installato da un bel po di tempo l'unica cosa che mi trovo era alexa che nel manuale consigliava di non eliminare per il resto niente
forse non lo so adoperare ??
eppure mi sembra tanto facile dammi alcuni consigli

Ciao Ciao Billo :) :) :)
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 10/02/04 21:38

Innanzi tutto prova ad aggiornare il file con le definizioni degli Spyware (cliccando sul mondo con la lente davanti in alto a destra) e a rifai la scansione.

Poi da Start>Esegui scrivi msconfig e vedi se in "esecuzione automatica" c'è qualcosa di sospetto. Prova a disattivare la voce e vedi se così facendo il cambiamento della homepage ha effetto.

Altrimenti trascrivici le voci che trovi nelle chiavi che diciamo prima e vediamo se si trova qualcosa. Ma che indirizzo è "bloccato"? Perché già da quello si può trovare qualcosa in più ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 11/02/04 18:19

ok fatto tutto ma non risolto
allora aggiornato Ad-aware e subito mi ha trovato 2 spy che poi ho eliminato
in msconfig c'e un eros-d-1 in avvio che ho disabilitato ma il problema non si è risolto
come pagina iniziale mi mette (http://%77%63%62%71%76%64%2E%74%2E%6D%7 ... %69%64=227)
e il sito che si va aprire è ( http://drxcount.biz/index.php?aid=227 ) dimmi cosa altro devo fare e come posso fare per eliminare quel exe eros che dal percorso che mi dice non lo vedo ?

Grazie 10000 per la tua pazienza :) :) :)
Billo
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 11/02/04 20:41

Cerca i riferimenti nel registro con la parola eros e trascrivimi quello che trovi ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 11/02/04 20:54

HKEY_CURRENT_USER
Software\Microsoft\Search Assistant\ACMru\5603

HKEY_CURRENT_USER
Software\Microsoft\Search Assistant\ACMru\5604

HKEY_USERS
S-1-5-21-1801674531-1677128483-1417001333-500\Software\Microsoft\Search Assistant\ACMru\5603

HKEY_USERS
S-1-5-21-1801674531-1677128483-1417001333-500\Software\Microsoft\Search Assistant\ACMru\5604

mi ha trovato queste :undecided: :undecided:

Billo
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 11/02/04 21:02

Perfetto, allora cancellale (ma prima esportale per fartene una copia di backup) e cancella file e cartella.

Poi se non si sono ricreati richiami al file nella schermata msconfig prova a reimipostare la pagina da te preferita come homepage
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 11/02/04 21:10

dentro al editor del registro di sistema ho trovato una cartella che si chiama acmru in cui dentro ci sono 2 cartelle 5603 e 5604 in cui dentro ci sono delle stringhe
!!!!AtMyEros
eros
%68%2E%70%68%70?%61%69%64=227

posso eliminarle ???
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi xbillo » 11/02/04 21:14

mo viene il bello come faccio ad esportale per farne una copia di backup
cancella file e cartella ????????????
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 11/02/04 21:16

Solito consiglio: esportale, eliminale e poi se qualcosa va male mettile a posto: ma a occhio e croce direi che sono appunto quelle la causa del problema :)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi xbillo » 11/02/04 21:19

perfetto agisco se non mi vedi + vuol dire che qualcosa è andato storto :cry: :cry: :cry: :cry: :cry: :cry: :cry:

Intanto ti ringrazio Billo :)
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi xbillo » 11/02/04 22:10

:) fatto !!!!!!!!!!!!!!!!!!!!!!
ma sai come sono riuscito ad eliminarlo,perchè eliminando qui eros non avevo risolto,con jv16 PowerTools in strumenti di registro ho eliminato 1 alla volta i programmi di avvio fino al punto di individuare quel b......o che mi creava casino.

Grazie 11000 :D :D :D :D

spero di risentirti SALUTI Billo

[cut]grazie della macchinina... by piercing[/cut]

http://digilander.libero.it/tatifansclu ... rincar.gif
xbillo
Utente Junior
 
Post: 53
Iscritto il: 10/02/04 18:34

Postdi Dylan666 » 11/02/04 22:18

Di nulla! Solo controlla che nel riegistro non ci siano altre chiavi che facciano riferimento al file che hai cancellato (non ci sarebbe nulla di grave, è solo questione di ordine). Se non sei pratico usa RegCleaner per pulire il tuo registro.

PS controlla l'immagine che hai messo come firma con quanto dice la Immagine Netiquette
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi Dylan666 » 11/02/04 22:21

No, scusa, non è una immagine che usi come firma, comunque evita di metterne di grandi e inutili nei tuoi post, ti saranno grati quelli che non hanno l'ADSL e hanno bisogno di pagine magari esteticamente meno belle ma leggere e veloci da consultare ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "eliminazione pagina iniziale":

Schermata iniziale
Autore: Peterox
Forum: Software Windows
Risposte: 31

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti