WARNING! YOU ARE IN DANGER!!! Aiutami a toglierlo please

[Ordine]

Ciao a tutti
Scrivo questo post per conto di un amico che da qualche giorno ha un problema che vengo ad esporVi.
Praticamente nel pomeriggio di sabato la persona in questione stava navigando e ha fatto come al solito l'aggiornamento del Norton Antivirus.
Finito di aggiornare...gli è apparso il solito POP UP molto comune sul web con scritto "CASINO PLAZA!
Fin li tutto ok!
Il problema è sprto dopo poco tempo quando sul desktop è apparsa un'immmagine a sfondo nero recante le sopracitate parole "WARNING YOU ARE IN DANGER"
Subito insospettito il mio amico ha fatto partire la scansione del Norton completa, ma questo non ha rilevato nulla di irregolare.
Stamattina su mia indicazione ha installato AD-AWARE PRO e lo ha aggiornato.
Alla scansione ha rilevato i soliti tracking cookie e qualche spyware ma la rimozione di questi non ha risolto il problema.
La cosa strana è che si reca nella sezione proprietà del desktop e seleziona appunto la voce desktop, nella preview appare l'immagine dello sfondo che aveva prima di questo problema, e se cerca di cambiare sfondo non succede nulla...il che fa pensare che sia attivo qualche cosa che si sovrappone al desktop.
Vi propongo di seguito uno screenshot del Desktop , mandatami dall'amico, con l'immagine che appare:

Screenshot

Inoltre se vedete bene in fondo a quel rettangolo che appare sul desktop, c'è una scritta "removal Instructions" e se viene cliccata rimanda al sito seguente:

Codice: Seleziona tutto

 htpp://www.smart-security.com

Ho messo il tag "code" per evitare che sia cliccabile direttamente dagli utenti. ed evitare così problemi!
Propongo anche qui lo shot del sito che si carica cliccando sulla scritta:

Screenshot 2

Ho fatto una ricerca sul forum mettendo come ricerca "WARNING" e "spyware" ma non ho trovato nulla al proposito.
Siccome non ho accesso diretto al computer di questa persona, visto che abitiamo in città diverse e piuttosto lontane, mi potreste indicare una procedura e/o illuminarmi su come risolvere il problema?
Fermo restando che sia il Norton che AD_Aware non individuano e non risolvono il problema!
Vi ringrazio molto per l'aiuto:P

[hexen]

gli è apparso il solito POP UP molto comune sul web con scritto "CASINO PLAZA!
Fin li tutto ok!

Beh mica tanto ok

La cosa strana è che si reca nella sezione proprietà del desktop e seleziona appunto la voce desktop, nella preview appare l'immagine dello sfondo che aveva prima di questo problema, e se cerca di cambiare sfondo non succede nulla...il che fa pensare che sia attivo qualche cosa che si sovrappone al desktop.

Non sono su windows per controllare, ma sicuro non sia uno dei desktop linkabili che forse stanno in un altro menu?

Screenshot 2

mi sembra un normale sito, ci sto ora con Mozilla su Linux

Alla fine della pagina dice



il che mi fa pensare che il tutto sia una pubblicità di un AV o altro programma per la sicurezza

ciao

[Ordine]

Per quanto rigurda il POP Up l'OK era riferito al fatto che se ne vedono spesso in giro..ma sinceramente non ho mai avuto di questi problemi.
Cmq il problema del POP UP è stato risolto con l'uso di Ad-Aware.

Non ho ben capito sinceramente a cosa ti riferissi quando parli di altri menu e desktop linkabili! Riesci ad essere un pochino + preciso per cortesia?

Il fatto che sia un sito normale..beh è da vedersi..il fatto poi che non si riesca + a togliere quella schermata,se permetti, lo è ancora meno, e soprattutto non è normale che sia così invasiva la pubblicità!

Se qualcuno ha altri consigli in merito è benvenuto!
Grazie Hexen per l'intervento e scusa se prima avevo messo il thread in Discussioni, ma non capivo se era meglio metterlo in Discussioni o in Secirity e Privacy...grazie per averlo spostato nella sezione + consona!

[Ribonix]

Secondo me è attiva la voce Active Desktop
dovresti andare sulle proprietà del desktop
e disattivarla.

[Ordine]

Secondo me è attiva la voce Active Desktop
dovresti andare sulle proprietà del desktop
e disattivarla.

Scusa ma si sta parlando di WIN XP.... io quella funzione l'avevo su WIN 98 e su XP sinceramente non l'ho proprio + vista, ho cercato anche ora ma non l'ho trovata!
Mi sai dire, se sei sicuro che su XP esista, dove posso trovarla e disabilitarla?
Grazie tante
Ordine

[Dylan666]

Ha già letto/applicato tutto quello che è scritto qui?

http://www.pc-facile.com/guide.php?t=111274

[Ordine]

Grazie Dylan per l'aiuto..avevo già letto quel thread e sapevo già dove mettere le mani.
Ho già fatto moltissime delle operazioni che sono elencate nel thread, di fatto non è stato cambiato il numero di accesso ad internet ne la pagina iniziale a cui si collega il browser.

Siccome la difficoltà sta nel fatto che non posso avere io accesso diretto al pc in questione,e siccome le indicazioni di quel thread sono risultate essere non sufficienti ho chiesto aiuto qui nel forum.
Sinceramente non saprei proprio cosa fare!

[Dylan666]

Le tecniche comunque sono le stesse. Cioè probabilmente hai qualche chiave malevola nel registro.

[hexen]

Il fatto che sia un sito normale..beh è da vedersi..

Qual è di preciso il dubbio?
La pagina è in HTML purissimo, nessuno script, niente di niente.

Per il fatto dei desktop linkabili ha già detto Ribonix, mi riferivo agli active desktop, che però non so se esistono su xp.

Ovviamente sono d'accordo che come pubblicità è un po' invadente, ma non ci vedo nient'altro

[Ribonix]

Scusami, sono stato sul generico straconvinto che fosse w98.
allora nelle proprietà del desktop di wxp
c'è un bottone "Personalizza desktop" nella cartelletta degli sfondi del desktop.
Clickandoci sopra si entra negli oggetti del desktop. Qui c'è una cartelletta "web". dovrebbe essere tutto deselezionato o blank in condizioni normali...

[RunDLL]

Io ho risolto con il metodo indicato da Ribonix. Grazie!!!