Sempre la stessa pagina di explorer

[domyxghost]

Aiuto, quando lancio Internet Explorer, mi ritrovo sempre la stessa pagina iniziale nonostante io la cambi dalle proprietà, ho provato a usare programmi come Registry Mechanic, Ad-aware 6, RegCleaner, ho provato a cambiare da registro "hkey_Current_user_/software/internet explorer/main/start page dovè è inserita la pagina iniziale, ho pulito la cronologia, i file temporanei di internet, i cookies, ho cancellato e ricreato i file index.dat, ma al riavvio sempre questa pagina "http://searchcentral.cc/index.php?v=4&aff=2147" non so più come fare, se non formattare per principio.
Qualcuno puo aiutarmi?
Ciao

[Sergio1983]

Hai già letto tutta la guida sugli spyware?

http://www.pc-facile.com/guide.php?t=111274

Se non risolvi, posta il log di Hijackthis, cancellando manualmente le voci di cui sei sicuro.

[domyxghost]

Questo è il Logfile di HijackThis v1.97.7

Scan saved at 11.08.44, on 11/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=2147
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=2147
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchcentral.cc/index.php?v=4&aff=2147
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Short Message (HKLM)
O9 - Extra button: Instant Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/mp3.cab


Per il resto non so più cosa fare
Ciao

[Sergio1983]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=2147
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=2147
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchcentral.cc/index.php?v=4&aff=2147
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update12.js
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/mp3.cab

Prova a rimuovere queste voci. Dovresti risolvere.

[domyxghost]

Ho fatto anche quest'altra prova ma ancora niente, ho provato anche con "Xclean Micro" senza risultati la pagina è sempre quella, però ho fatto una prova avviando il PC come altro utente, non come amministratore, e "udite udite" la pagina e quella che avevo messo io.
Quindi penso che la pagina in questione viene avviata dopo l'avvio di windows, quando entro come amministratore visto che ho l'XP, ho controllato nelle cartelle ma mi sembra tutto normale, cosa ne pensate voi?????????

[piercing]

svuota tutti i file temporanei (compresi i file nn in linea), e utilizza CWShredder... lo trovi a questo link... http://www.zerosrealm.com/downloads/CWShredder.zip

Potrebbere essere meglio che tu faccia tutto questo dalla modalità provvisoria...