Condividi:        

segnalazione adaware:possible browser hijack attempt

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

segnalazione adaware:possible browser hijack attempt

Postdi pelsio » 04/03/05 14:02

ad aware ha rilevato qualcosa nel registro di windows (hkey current user) che influisce sulla prima pagina di internet explorer. ho già fatto per elimimarlo 2volte ma poi si ripresenta. norton av manco lo rileva.
qualcuno ha qualche idea su come eliminarlo?
so che toccare i registri è un casino...
ciao

PS sono andato anche a toccare manualmente l'opzione sulla prima pagine di internet va bene per qualche volta poi si ricrea finisce su msn, che sia legato a messanger? mah...
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Sponsor
 

Postdi Dylan666 » 04/03/05 16:06

Ma il sito verso cuo la chiave ti reindirizza è quello di ricerca di MSN?
Che chiave è?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi pelsio » 07/03/05 19:23

allora adesso non mi reindirizza più verso msn però aw mi segnala ancora il problema.la cosa strana è che dopo che lo metto in qurantena per un po' non si presenta più il problema e adaware non rileva niente facendo pensare che sia tutto ok, invece puntualmente dopo un po' di tempo riappare.

la chiave segnalata è la seguente:
HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)

per me è un errore di adware perché mi sembra tutto ok, cmq boh....
poi è possibile che eseguendo due scansioni con un intervallo di 5min trovi sempre nuove cose anche se avevo eliminato tutto?
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi pelsio » 07/03/05 19:32

come non detto adesso dopo averlo eliminato mi reindirizza su msn...mah non ci capisco niente.riesco ad eliminarlo con ecleaner quel prgramma che sistema il registro?
ciao
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi pelsio » 07/03/05 19:49

pelsio ha scritto:come non detto adesso dopo averlo eliminato mi reindirizza su msn...mah non ci capisco niente.riesco ad eliminarlo con ecleaner quel prgramma che sistema il registro?
ciao


preciso dopo averlo messo in quarantena con adaware adesso ho aperto il browser e si è aperto msn...mah
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi Dylan666 » 07/03/05 19:52

Il fatto che il redirect si ripresenti dopo una apparente soluzione è normale se lo spyware non è stato rimosso del tutto:

http://www.pc-facile.com/guide.php?t=148946
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi pelsio » 08/03/05 12:25

ho usato hijack this ma nella scansione che fa non identifica il file di registro che ho riportato sopra e che viene segnalato ad adaware che significa?
ciao
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi pelsio » 08/03/05 12:29

forse potrebbe essere questa ma non è uguale alla stringa riportata da adware però

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

inoltre questi due mi puzzano:

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi Dylan666 » 08/03/05 12:32

No, hai fatto 3 buchi nell'acqua (se hai Norton e Acrobat Reader ovviamente)
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi pelsio » 08/03/05 12:41

perchè non la trova hijack this se ad me la segnala? provo con regcleaner?
pelsio
Utente Junior
 
Post: 56
Iscritto il: 19/02/05 11:58

Postdi Dylan666 » 08/03/05 12:44

Non trova COSA? Reg Cleaner è ancora meno adatto, cioè non ti segnala nulla, devi fare tutto a occhio.

La chiave se ho capiot è questa:
HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)


Ma la tua Homepage è effetivamente bianca? E non riesci a reimpostarla?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi MikelinoPaneVino » 08/03/05 13:07

HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)



;) non ti preokkupare è un problema che si presenta ogni qual'volta tu inserisci come Home page "About Blank" (cioè la pagina vuota, per capirci) poichè il browser è indirizzato su una pagina che non esiste , e nel dubbio viene indicata da ad-Aware come un tentativo Hijack... penso chiunque usi explorer possa confermare , io sono uno di quelli....
Asus P5W DH/Pentium Quad Core Q6600@2,4Ghz FSB 1066Mhz/2Gb DDr2 800Mhz/Sapphire X1900XTX+X1900XTCFE/IDE Maxtor 120Gb/EnermaxEG701AX 600W/Enermax Chakra 1x25 + 2x15 Fan Coolers.
.
MikelinoPaneVino
Utente Senior
 
Post: 516
Iscritto il: 29/12/04 15:22
Località: Ferrara , provincia


Torna a Software Windows


Topic correlati a "segnalazione adaware:possible browser hijack attempt":

Problemi Browser
Autore: crisge73
Forum: Sicurezza e Privacy
Risposte: 7

Chi c’è in linea

Visitano il forum: Nessuno e 85 ospiti

cron