segnalazione adaware:possible browser hijack attempt

[pelsio]

ad aware ha rilevato qualcosa nel registro di windows (hkey current user) che influisce sulla prima pagina di internet explorer. ho già fatto per elimimarlo 2volte ma poi si ripresenta. norton av manco lo rileva.
qualcuno ha qualche idea su come eliminarlo?
so che toccare i registri è un casino...
ciao

PS sono andato anche a toccare manualmente l'opzione sulla prima pagine di internet va bene per qualche volta poi si ricrea finisce su msn, che sia legato a messanger? mah...

[Dylan666]

Ma il sito verso cuo la chiave ti reindirizza è quello di ricerca di MSN?
Che chiave è?

[pelsio]

allora adesso non mi reindirizza più verso msn però aw mi segnala ancora il problema.la cosa strana è che dopo che lo metto in qurantena per un po' non si presenta più il problema e adaware non rileva niente facendo pensare che sia tutto ok, invece puntualmente dopo un po' di tempo riappare.

la chiave segnalata è la seguente:
HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)

per me è un errore di adware perché mi sembra tutto ok, cmq boh....
poi è possibile che eseguendo due scansioni con un intervallo di 5min trovi sempre nuove cose anche se avevo eliminato tutto?

[pelsio]

come non detto adesso dopo averlo eliminato mi reindirizza su msn...mah non ci capisco niente.riesco ad eliminarlo con ecleaner quel prgramma che sistema il registro?
ciao

[pelsio]

come non detto adesso dopo averlo eliminato mi reindirizza su msn...mah non ci capisco niente.riesco ad eliminarlo con ecleaner quel prgramma che sistema il registro?
ciao

preciso dopo averlo messo in quarantena con adaware adesso ho aperto il browser e si è aperto msn...mah

[Dylan666]

Il fatto che il redirect si ripresenti dopo una apparente soluzione è normale se lo spyware non è stato rimosso del tutto:

http://www.pc-facile.com/guide.php?t=148946

[pelsio]

ho usato hijack this ma nella scansione che fa non identifica il file di registro che ho riportato sopra e che viene segnalato ad adaware che significa?
ciao

[pelsio]

forse potrebbe essere questa ma non è uguale alla stringa riportata da adware però

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

inoltre questi due mi puzzano:

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll

[Dylan666]

No, hai fatto 3 buchi nell'acqua (se hai Norton e Acrobat Reader ovviamente)

[pelsio]

perchè non la trova hijack this se ad me la segnala? provo con regcleaner?

[Dylan666]

Non trova COSA? Reg Cleaner è ancora meno adatto, cioè non ti segnala nulla, devi fare tutto a occhio.

La chiave se ho capiot è questa:
HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)


Ma la tua Homepage è effetivamente bianca? E non riesci a reimpostarla?

[MikelinoPaneVino]

HKEY_CURRENT_USER:SOFTWARE/MICROSOFT/INTERNET EXPLORER/"MAIN START PAGE (ABOUT BLANK)

non ti preokkupare è un problema che si presenta ogni qual'volta tu inserisci come Home page "About Blank" (cioè la pagina vuota, per capirci) poichè il browser è indirizzato su una pagina che non esiste , e nel dubbio viene indicata da ad-Aware come un tentativo Hijack... penso chiunque usi explorer possa confermare , io sono uno di quelli....