RICHFIND qualcuno mi aiuta?

[TabrisXVII]

Ho avuto anche io le stesse noie con Richfind... allo stato attuale sembra che ho risolto. Ho scaricato http://lavasoft.element5.com/software/adaware/
Lancialo e aggiornalo è tutto freeware, dopodichè effettua una scansione approfondita di tutto l'hd. Vedi se c'è qualcosa da eliminare.
Saluti a tutti.

[pippox]

dove hai visto che ho cfbobaa.dll ???

[pippox]

se controlli i post precedenti ti accorgi che AdAware è uno dei tanti softw di rimozione che ho e che non mi hanno rimosso richfind (controllati bene il registro prima di cantare vittoria)....quindi dubito tu abbia risolto

[Tomas Milian]

su regedit
rundll32

HKEY_USERS\S-1-5-21-682003330-1644491937-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603

e sta insieme a
.dll
MKDF.DLL
cfbobaa.dll

poi con la funzione "cerca"
ho trovato delle dll tipo

RUNDLL32.EXE-483FB7B9.pf
sono almeno 8 tutte con una serie di numeri diversi e sono sulla cartella
C:\WINDOWS\prefetch

le altre rundll32 stanno su system32 e fanno riferimento al sp2 di microsoft

Questo lo hai scritto tu...

cmq ad-aware non è sufficiente...

secondo me dovresti provare così:

entri in modalità provisoria, elimini il file cfbobaa.dll, poi fai una scansione con hijackthis e togli tutte le voci sospette; fatto questo ti consiglio anche una scansione con ad-aware, antivirus, spy-bot, cwshredder.

Purtroppo questi tipi di trojan sono davvero bastardi...

[pippox]

MRU nel registro è una siga presente in più parti e significa most-recently-used: in pratica è un elenco delle ultime voci che ho cercato o usato recentemente..................

[Tomas Milian]

Facciamo così: posta il log attuale di hijack e vediamo cosa c'è da eliminare...

[Dylan666]

Facciamo così: posta il log attuale di hijack e vediamo cosa c'è da eliminare...

Non scrivere se non hai letto tutto il topic per favore...

[piercing]

pippox, sto ancora aspettando che faccia quello che ti ho chiesto...

non sei un granchè collaborativo...

[pippox]

perdonami piercing hai ragione...tra lavoro e altro ho trascurato un po' il post....abbi pazienza...riepilogando? cosa dovevo fare?

[pippox]

è successo anche che non mi arrivano piu gli avvisi sulla mail....quando qualcuno posta

[pippox]

ho trovato su C
un file batch MS-DOS
l'ho aperto con notepad ed è uscito

@echo off

iel.exe

netstat -e

cls

lc2.html

exit


lc2.html me lo trova sempre adaware e me lo indica come spyware....che dici cestinooooooooooooooooooo?

[piercing]

ho capito che questo topic nn finirà mai...

prima di cestinare cerca i file che vengono richiamati dal bat... e magari cambia solo nome al bat prima di cestinarlo...

[pippox]

ok quindi cerco...

@echo off

iel.exe


cls

lc2.html

giusto?

[pippox]

non ho trovato quelle voci..ne sul registro e ne su "cerca"....

[pippox]

c'è nessunoooooooooooooooooooooooooo?

[pippox]

eddddddaiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

[piercing]

se continui a rispondere quello che vuoi non è facile aiutarti...

non so più qual'è il tuo problema in questo momento...

[pippox]

riassumo...
problema...
il permanere sul registro del collegamento a http://www.richfin*.com/ie
su

KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search


la mia situazione è questa...non riesco ad individuare cosa mi impedisce di cancellare questa chiave e chissà quali altre..in piu ho trovato su c:\WINDOWS

un file batch MS-DOS
l'ho aperto con notepad ed è uscito
------------------------------------------------------
@echo off

iel.exe

netstat -e

cls

lc2.html

exit

----------------------------------------------------------
lc2.html me lo trova sempre adaware e me lo indica come spyware

[piercing]

se vai su Strumenti, ti compare la voce "Gestione componenti aggiuntivi"?

cliccala e riporta un elenco di quello che è installato avendo cura di selezionare nella combo il valore "Componenti aggiuntivi che sono stati installati da IE"

[pippox]

"strumenti" di quale programma?