Win $6 Million e PC Booster sul mio desktop

[power1983]

Da circa una settimana mi appaiono sul desktop 2 collegamenti internet:
Win $6 Million
http://netpalnow.com/redirect/hit.asp?i ... sktop.html
e PC Booster
http://netpalnow.com/redirect/hit.asp?i ... ctpc1.html
Ho provato piu volte a cancellarli ma dopo un pò me li ritrovo di nuovo li sul desktop
Faccio presente che avvio frequentemente Ad-aware 6.0 e Spybot - Search & Destroy, e entrambi non mi rilevano nulla,inoltre cancello sempre i cookie
Perchè si creano sempre questi 2 collegamenti,e come posso fare per risolvere il problema?
Grazie

[hexen]

Forse funziona come eros.exe (v. topic) ovvero cancellare i link non serve a nulla perché ci sono altri file che li ricreano.
Vedi (ad es. usando RegCleaner) cosa si lancia all'avvio, forse il file responsabile è li.

Ciao

[Frengo78]

A entrambi consiglio l'acquisto di ad aware professional. Ad watch presta attenzione anche ad eventuali mutazioni sul registro per cui non correreste di questi pericoli

[power1983]

ho eseguito RegCleaner, ma non c'è nulla che fa riferimento a quei due collegamenti.
Ho fatto una ricerca sul mio pc, e quei 2 collegamenti sul desktop, sono gli unici presenti, non c'è nessun altro file simile
Ho anche comprato aware professional, ma nulla
Grazie Frengo per avermi fatto spendere € 24.95 inutilmente

[Frengo78]

In futuro rivaluterai il mio acquisto. Non ho detto che era la soluzione a questo male ho detto solo che ad watch (il componente in piu della versione pro di ad aware) l'avrebbe impedito perche impedisce l'installazione di spyware, blocca i popup e impedisce alterazioni del registro. Da te il danno è fatto.

[power1983]

Lo sò frengo, scherzavo infatti
Cmq se tutto quello che ho fatto non è servito a trovare la fonte, che faccio adesso?

[Frengo78]

hai provato a leggere il topic di hexen su eros.exe? potrebbe esserti utile

[power1983]

hai provato a leggere il topic di hexen su eros.exe? potrebbe esserti utile

Si l'ho seguito, ma il mio problema penso che sia divervo.
Voglio dire almeno hexen il sul bel ca**uto lo trovava ovunque,e sapeva la causa, cioè eros.exe...
Io con chi dovrei prendermela dato che tutti i programmi che ho usato non mi rilevano niente, ma ho solo quei due collegamenti,che resuscitano?
Almeno sapessi il colpevole
Ps Acronis PrivacyExpert potrebbe far a caso mio?

[Frengo78]

Hai cercato sui newsgroup con google?

[power1983]

cioe?

[Frengo78]

ok, facciamo cosi, io inizio la ricerca poi tu la raffini. Non ho molto tempo. Attendi 5 minuti

[power1983]

ok aspetto anche se non ho capito

[Frengo78]

Chiedo scusa, ho fatto lo sborone. In fondo dagli indizi che abbiamo non sappiamo abbastanza per cercare attraverso google nei meandri dei newsgroup. tuttavia ho provato a cercare win 6$ million e pc booster e trovavo solo documenti inutili. Poi quando stavo per disperarmi ecco la pensata. Dove puntano quei link che sono stati inseriti nel primissimo messaggio? Entrambi sullo stesso sito ovvero netpalnow.com! Quindi ecco gli esiti della mia ricerca.

http://www.google.it/search?hl=it&lr=&i ... a=N&tab=gw

Che punta ad un pdf che dandogli una sfogliata veloce sembra essere molto interessante e anche se non contiene la soluzione puo darci qualche idea su come risolvere. E' in inglese. Prova a risolvere tu poi se non riesci verremo in tuo soccorso!

[power1983]

Perfetto adesso mi spuntano altri due collegamenti
Try Gevalia Kaffe e Soothe Heartburn in ordine ecco i link a cui puntano
http://netpalnow.com/redirect/hit.asp?i ... 746/256746
http://netpalnow.com/redirect/hit.asp?i ... 746/256746

Non sò che fare ps l'inglese lo mastico poco

[Frengo78]

Tutti netpalnow. Devi proprio sforzarti di capire quel documento power perche non ho molte idee e soprattutto tempo per aiutarti se non mi aiuti anche te

[power1983]

Ok

Compro o scarico un progammino di traduzione così sono apposto
Ah mentre che ci sei conosci un programma che fà al caso mio?
Anche a pagamento non importa

[pjfry]

ho + o - letto quel pdf e non mi è sembrato utilissimo sul piano pratico... cioè parla di spywares in generale (tra l'altro anche in DAP ) e spiega come trovarli, ma per il tuo caso specifico parla di netpal solo ad un certo punto in cui dice che lo hanno installato per fare delle prove
quindi se lo hanno installato si potrà togliere,no?
insomma, hai cercato bene nel registro cosa si avvia all'inizio? e nelle applicazioni installate c'è netpal? (lo sò che questa è una domanda stupida,ma non si sà mai...)

[power1983]

quindi se lo hanno installato si potrà togliere,no?

Ma io nn ho mai installato netpal, non sò neanche cosè, ma ho cercato in tutto il mio sistema e non c'è nessuna traccia di netpal
Almeno chè si naconda sotto qualche altro nome

hai cercato bene nel registro cosa si avvia all'inizio?

All'avvio si avviano solo i programmi Norton,il modem,scheda audio,
CTHELPER.EXEche nn sò cosè,ma se lo tolgo nn mi posso piu collegare(a meno che quella volta è stata solo1coincidenza)
ctfmon e Updreg che se mi spiegate che sono, vi dido Grazie!

Per il resto quei collegamenti non mi spuntano all'avvio,ma solo dopo un pò che son collegato in internet

[power1983]

Ho appena trovato questo link sempre in eng
http://groups.google.it/groups?q=netpal ... p07&rnum=1
Cmq spiegano cosè sto netpal e quello che fà.
E' un vero e propio spywares,e la causa sembra essere netpal.dll
Ma io non ho questo file

[pjfry]

da http://www.cexx.org/vx2.htm#netpal

There is not a verified removal procedure as of yet. If you are an advanced user, you can try the following and see if it works:

Remove the following Registry entries:

Transponder keys

HKEY_CLASSES_ROOT\Software\CLASSES\CLSID\{C7ADE150-743D-11D4-8141-00E029626F6A}
HKEY_CLASSES_ROOT\Software\CLASSES\TypeLib\{09533F03-264D-45D6-92B0-E80F52890F92}
HKEY_CLASSES_ROOT\Software\Microsoft\Windows\Current Version\explorer\Browser Helper Objects\{C7ADE150-743D-11D4-8141-00E029626F6A}
(Unknown product) - may be part of the above
HKEY_CLASSES_ROOT\CLSID\{C7ADE150-743D-11D4-8141-00E029626F6A}
HKEY_LOCAL_MACHINE\Software\Classes\TrackIExplore
HKEY_LOCAL_MACHINE\Software\Classes\TrackIExplore.1
Favoriteman keys
HKCR\CLSID\{139D88E5-C372-469D-B4C5-1FE00852AB9B}
HKCR\CLSID\{DA5E961F-F519-403C-9744-0D4376B1B0B5}
HKCR\Favorite.FavoriteMan
HKCR\Favorite.FavoriteMan.1
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{139D88E5-C372-469D-B4C5-1FE00852AB9B}
Restart the computer, then search for and delete the following files:
VX2/Transponder files

netpal.dll
vxsystem.dll
hi5.dll
hi6.dll
favboot.dll
kernellos.dll
(Unknown product)
reg3322.dll - apparently a Homepage Hijacker
FavoriteMan files
ofrg.dll - Another BHO called 'FavoriteMan'

tanto tu sei un advanced user,no power?

updreg.exe ho trovato che serve per ricordarti di registrare la soundblaster live, ma dicono che è inutile e lo puoi togliere
gli altri potrebbero essere del modem? non li ho cercati