POP-UP all'avvio di Explorer

[LuTor]

Salve, vorrei sottoporvi questo problema.. nn si sa mai che qualcuno abbia sperimentato qualcosa di simile..
Da una decina di gg circa, quando avvio explorer, ogni poco mi compaiono delle finestre con sempre le solite pubblicità.. ero abituato ai pop-up dei vari siti e questo lo sopportavo.. ma questo è qualcosa di svincolato, è qualcosa che si è annidato nel mio computer e nn riesco a toglierlo.. ho cercato sul file di registro, controllato con msconfig, disinstallato applicazioni sospette, scannato con Ad-ware ma nulla...
qualche consiglio?

Grazie,

LuTor

[Nicola]

pagina iniziale? Potrebbe essere irremovibile in tal caso prova dal registro su HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer ecc ecc..

[BianConiglio]

Ci sono anche alcuni programmini pseudomaligni che lavorano in parallelo con i dialer ( ma li trovi anche singoli ) che si avviano all'avvio del sistema e lanciano pop-up pubblicitari...guarda bene nella lista d'avvio, cancella tutti i file temp di IE e all'avvio guarda come si chiamano quelli che si creano ( i pop-up ) e cercali nel registro... cmq dipende tutto dal "tipo" di programma o script che hai eseguito, magari senza saperlo...

[piercing]

se hai un explorer versione 5.01 o precedenti non opportunamente patchati potresti anche avere scaricato qualche robaccia in semplice navigazione...

[LuTor]

Prima di tutto, grazie per le risposte. Ho IE6 e penso addirittura patch-ato.. nn ricordo. Ho fatto come mi ha consigliato Bianconiglio e ho scoperto che esiste una voce nel registro che riporto di seguito:

HKEY_CURRENT_USER\Software\Hopper

tra cui le segunti sottochiavi:

[HKEY_USERS\.DEFAULT\Software\Hopper]
"Guid"="62070B004FD711D68F8B00D05C00ACD7"
"Version"="9"
"Register"=dword:00000000
"LastUpdate"=dword:3cfa6728
"Cookie"="RF*TR_RF_SPTIMEDPOP|DW*2242|AT*A: ...
"LastPop"=dword:00000d3a
"CfgVersion"="2"
"LastTime"=dword:3cfb61fe
"LastType"=dword:00000003
"DyStart"=dword:3cfa6b20
"SeStart"=dword:3cfa9181
"nSeT"=dword:00000000
"nSeG"=dword:00000002
"nSeLC"=dword:00000000
"nDyT"=dword:00000000
"nDyG"=dword:00000005
"nDyLC"=dword:00000000
..che si ripete anche in questa voce:

HKEY_USERS\.DEFAULT\Software\Hopper

SPTIMEDPOP è la parola "incriminata" che è saltata fuori dai file temp di explorer..

secondo voi basta eliminare queste due voci?
Deve per forza esistere l'eseguibile che si accorge dell'attivazione di IE o della connessione???

Ciaociao

[BianConiglio]

Mh.....potrebbe darsi MA....

1 fai un backup del registro
2 mi dai il nome esatto del file temporaneo che si crea ?
3 per ora non fare nulla...aspetta domani o dopo che mi informo ( ma dammi il nome )

[LuTor]

Allora, il primo è il nome e il secondo è il contenuto del file html che si crea... se nn ho preso un abbaglio!

h++p://www.smartpops.com/adserv/GetAd.pl?kw=&sp=1&v=[VERSION]&sn=[SERIALNO]&cv=[CFGVERSION]&spc=RF*TR_RF_SPTIMEDPOP%7CAT*A%3A12412%3A8%3A1023136325_A%3A12341%3A6%3A1023130204_A%3A12076%3A3%3A1023107228_A%3A12236%3A4%3A1023140029_A%3A12243%3A3%3A1022863902_A%3A12241%3A4%3A1023193394_A%3A12721%3A1%3A1022319237_A%3A12245%3A1%3A1022320423_A%3A12237%3A2%3A1023110552_A%3A12117%3A12%3A1023042495_A%3A12247%3A1%3A1022541236_A%3A12238%3A1%3A1022542018_A%3A12260%3A4%3A1023136373_A%3A12442%3A2%3A1023140301_&lid=15&rfs=SPTIMEDPOP



h++p://www.cupidsdatabase.com/index10.h ... SPTIMEDPOP 26102 scrollbars=yes,resizable=yes,width=660,height=550,screenX=1,left=1,screenY=1,top=1 RF*TR_RF_SPTIMEDPOP|DW*2242|AT*A:12412:8:1023136325_A:12341:6:1023130204_A:12076:3:1023107228_A:12236:4:1023140029_A:12243:3:1022863902_A:12241:4:1023193394_A:12721:1:1022319237_A:12245:1:1022320423_A:12237:3:1023257573_A:12117:12:1023042495_A:12247:1:1022541236_A:12238:1:1022542018_A:12260:4:1023136373_A:12442:2:1023140301_


Ciaociao