eliminazione pagina iniziale

[xbillo]

inanzi tutto salve a tutti

Il mio problema è di voler eliminare definitivamente gli indirizzi che si impostano automaticamente all'avvio di explorer,premetto che eliminandoli da opzioni internet-generale al riavvio automaticamente mi ritornano collegamenti diversi da quello impostato precedentemente.
Chi mi sa dire dove cavolo sono piantati questi file in windows xp ??

Grazie anticipatamente a tutti
Saluti Billo

[Dylan666]

Veramente mi tocca ancora una volta parlare della pagina principale di Explorer bloccata?

Hai provato a cercare l'argomento con la funzione Cerca in alto in questa pagina prima di creare un nuovo topic?

Lo imporrebbe la Netiquette che dovresti aver letto...

Comunque senza tirarla per le lunghe devi installarti AD-aware o Spy-bot dalla sezione download del sito...

Poi per tenerlo bloccata per sempre leggi qui:

http://www.pc-facile.com/forum/viewtopi ... 032#101032

[Dylan666]

PS: forse sarebbe stato più esatto se avessi postato in Security & Privacy o Software

[xbillo]

scusami se ti tocca ancora una volta parlare della pagina principale di Explorer bloccata comunque io avevo chiesto se c 'era il modo di trovare i file per poi eliminarli
Non preoccuparti cercherò altrove caso mai ti farò sapere





La calma è la virtù dei forti

[Dylan666]

No, apparte gli scherzi non c'è problema. La questione è stata ampiamente trattata sul forum e tu puoi chiedere tutto quello che vuoi e non può che farci piacere dato che il forum è qui apposta. Solo che date le molte volte in cui si è parlato dell'argomento, forse la risposta è già presente tra i post qui contenuti e non avresti dovuto aspettare la mia risposta.

Evidentemente non mi sono spiegato nel post precedente quindi cercherò di farlo ora. I 2 programmi da me citati sopra (ad-aware e spybot) sono per la rimozione automatica di questi software detti "spyware". Puoi utilizzarli per risolvere in pochi click il problema, oppure servirtene per individuare i file e eimuoverli manualmente (cosa sconsigliabile se non sei esperto)

Comunque in genere il programmino che re-imposta la pagina di Explorer lo trovi seguendo i percorsi in queste chiavi:

Codice: Seleziona tutto

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEx

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
--------------------------------------------------------------------------

File win.ini alla voce Load= oppure nelle sezioni [Load] o [Run]
File System.ini in [boot] shell=explorer.exe C:\windows\nome del file.
Directory di "Esecuzione automatica" in Start > Programmi (vedi anche "Startup").

Se non mi sono spiegato dimmelo

[xbillo]

ti sei spiegato benissimo ma il problema è che io ho già "spyware" ma non mi trova niente ho cercato eseguibili che all'avvio ripristinano sti benedetti siti ma niente ho ripulito anche il registro con "jv16 PowerTools"ma niente ed era per questo che chiedevo il modo di rintracciare con precisione questi file o chiavi per poi eliminarli definitivamente

Grazie Billo

[Dylan666]

La tua ricerca nelle chiavi scommetto che è stata fatta sulla base del nome del sito che ti appare, mentre probabilmente è un file EXE o uno script che riscrive ogni volta il valore nella chiave dell'Explorer. Pertanto quando controlli quelle chiavi devi essere sicuro che non ci sia alcun "nome strano" fra gli eseguibili, anche se di solito sono chiamati con sigle che li facciano apparire file di sistema appunto per rendere più difficile il trovarli.

Codice: Seleziona tutto

 il problema è che io ho già "spyware" ma non mi trova niente

Ma chi non ti trova niente? Se parli dell'antivirus è più che normale dato che questi non sono "virus"...

[xbillo]

no parlo di Ad-aware 6.0 installato da un bel po di tempo l'unica cosa che mi trovo era alexa che nel manuale consigliava di non eliminare per il resto niente
forse non lo so adoperare ??
eppure mi sembra tanto facile dammi alcuni consigli

Ciao Ciao Billo

[Dylan666]

Innanzi tutto prova ad aggiornare il file con le definizioni degli Spyware (cliccando sul mondo con la lente davanti in alto a destra) e a rifai la scansione.

Poi da Start>Esegui scrivi msconfig e vedi se in "esecuzione automatica" c'è qualcosa di sospetto. Prova a disattivare la voce e vedi se così facendo il cambiamento della homepage ha effetto.

Altrimenti trascrivici le voci che trovi nelle chiavi che diciamo prima e vediamo se si trova qualcosa. Ma che indirizzo è "bloccato"? Perché già da quello si può trovare qualcosa in più

[xbillo]

ok fatto tutto ma non risolto
allora aggiornato Ad-aware e subito mi ha trovato 2 spy che poi ho eliminato
in msconfig c'e un eros-d-1 in avvio che ho disabilitato ma il problema non si è risolto
come pagina iniziale mi mette (http://%77%63%62%71%76%64%2E%74%2E%6D%7 ... %69%64=227)
e il sito che si va aprire è ( http://drxcount.biz/index.php?aid=227 ) dimmi cosa altro devo fare e come posso fare per eliminare quel exe eros che dal percorso che mi dice non lo vedo ?

Grazie 10000 per la tua pazienza
Billo

[Dylan666]

Cerca i riferimenti nel registro con la parola eros e trascrivimi quello che trovi

[xbillo]

HKEY_CURRENT_USER
Software\Microsoft\Search Assistant\ACMru\5603

HKEY_CURRENT_USER
Software\Microsoft\Search Assistant\ACMru\5604

HKEY_USERS
S-1-5-21-1801674531-1677128483-1417001333-500\Software\Microsoft\Search Assistant\ACMru\5603

HKEY_USERS
S-1-5-21-1801674531-1677128483-1417001333-500\Software\Microsoft\Search Assistant\ACMru\5604

mi ha trovato queste

Billo

[Dylan666]

Perfetto, allora cancellale (ma prima esportale per fartene una copia di backup) e cancella file e cartella.

Poi se non si sono ricreati richiami al file nella schermata msconfig prova a reimipostare la pagina da te preferita come homepage

[xbillo]

dentro al editor del registro di sistema ho trovato una cartella che si chiama acmru in cui dentro ci sono 2 cartelle 5603 e 5604 in cui dentro ci sono delle stringhe
!!!!AtMyEros
eros
%68%2E%70%68%70?%61%69%64=227

posso eliminarle ???

[xbillo]

mo viene il bello come faccio ad esportale per farne una copia di backup
cancella file e cartella ????????????

[Dylan666]

Solito consiglio: esportale, eliminale e poi se qualcosa va male mettile a posto: ma a occhio e croce direi che sono appunto quelle la causa del problema

[xbillo]

perfetto agisco se non mi vedi + vuol dire che qualcosa è andato storto

Intanto ti ringrazio Billo

[xbillo]

fatto !!!!!!!!!!!!!!!!!!!!!!
ma sai come sono riuscito ad eliminarlo,perchè eliminando qui eros non avevo risolto,con jv16 PowerTools in strumenti di registro ho eliminato 1 alla volta i programmi di avvio fino al punto di individuare quel b......o che mi creava casino.

Grazie 11000

spero di risentirti SALUTI Billo

[cut]grazie della macchinina... by piercing[/cut]

http://digilander.libero.it/tatifansclu ... rincar.gif

[Dylan666]

Di nulla! Solo controlla che nel riegistro non ci siano altre chiavi che facciano riferimento al file che hai cancellato (non ci sarebbe nulla di grave, è solo questione di ordine). Se non sei pratico usa RegCleaner per pulire il tuo registro.

PS controlla l'immagine che hai messo come firma con quanto dice la Netiquette

[Dylan666]

No, scusa, non è una immagine che usi come firma, comunque evita di metterne di grandi e inutili nei tuoi post, ti saranno grati quelli che non hanno l'ADSL e hanno bisogno di pagine magari esteticamente meno belle ma leggere e veloci da consultare