Pop up selvaggi

[binas361]

Ecco hai trovato subito uno che chiede.
Ieri sera ho installato per la prima volta Spy Bot e non ho provveduto a nessun aggiornamento.Ad-aware lo avevo già da tempo e neanche per questo ho provveduto.
Cosa bisogna fare?
Grazie
Binas

[dado]

Cosa bisogna fare?
Grazie
Binas

Intendi x aggiornare adaware?

Apri il programma mentre sei connesso ad Internet, fai clic su 'verifica aggiornamenti' (sopra 'avvia'), poi clic su 'connessione' e segui ciò che ti dice...

[binas361]

Si intendevo questo.
Grazie Dado



Ciao Binas

[Argyll]

Proverò ad installare uno dei due programmi suggeritimi.

ti consiglio di installarli entrambi , io li uso in "combinata" e di grossi problemi con gli spyware non li ho mai avuti.

Ciao Maurizio74, ho provato ad usare in combinata sia Ad-aware, sia Spy-bot, ma il mio problema è rimasto: ogni volta che avvio il pc la pagina home è stata reimpostata su un sito porno (sempre lo stesso).

[Maurizio74]

x Argyll, prova così:
senza connetterti imposta la pagina iniziale con Google
in Spybot vai nella sezione Immunizza, in basso c'è "Blocca pagina iniziale..." o qualcosa del genere, attivala
ora fai la connessione a internet, se la situazione non è cambiata dimmelo che proviamo altre soluzioni

[amvinfe]

E se si trattasse di
questo?

http://www.pcworld.com/news/article/0,aid,111543,00.asp


Marco(amvinfe)

[Argyll]

x Argyll, prova così:
senza connetterti imposta la pagina iniziale con Google
in Spybot vai nella sezione Immunizza, in basso c'è "Blocca pagina iniziale..." o qualcosa del genere, attivala
ora fai la connessione a internet, se la situazione non è cambiata dimmelo che proviamo altre soluzioni

Ok, grazie, oggi quando torno a casa ci provo.

[Argyll]

[quote="amvinfe"]E se si trattasse di
questo?

In effetti la pagina iniziale mi manda ad un sito con dominio .ru
Che tu sappia, e mi rivolgo anche agli altri utenti del forum, c'è un modo per inibire l'attività di questi signori? Non solo verso di me, dico verso tutti.

[pjfry]

nella pagina linkata da amvinfe c'è anche la soluzione al problema, devi controllare qualche voce nel registro... se hai problemi in particolare chiedi
cmq a volte il tuo problema è capitato solo a causa di spyware,senza trojan... potresti cercare su google e google groups:
"nome del sito che ti si mette in homepage"+spyware+home
e roba del genere.... oppure scrivi qui il nome del sito e ti aiutiamo a cercare (magari se è un nome da censurare usa )

[dado]

Sennò potresti provare a cercare 'ad intuito' nel registro di sistema. Ora mi spiego, se il sito cui vieni indirizzato è porcellone.it (non so se esista, ho inventato), vai in start-esegui-regedit e vai in modifica-trova e usa come keyword 'porcellone'. Se ti trova qcosa, eliminalo.

Oppure, altra soluzione che si può provare, è prendere il prg Regcleaner, andare in strumenti-pulizia registro-eseguili tutti ed eliminare tutto ciò che viene elencato. magari c'è anche la porcata che ti fa qs scherzo...

[Mikizo]

[OT] (scusate, non ho resistito)

porcellone.it (non so se esista, ho inventato)

certo che esiste!
dado, sei il solito spammer!



[/OT]

[dado]

Azz, è vero. Ho provato ora, esiste! Però x essere sicuro avevo omesso il www davanti all'indirizzo, così almeno non è cliccabile. Se qcuno ci va, sarà solo x sua propria volonta!

[Argyll]

Ok ragazzi, grazie a tutti. Fra mezz'oretta vado a casa e provo i vosri suggerimenti, poi vi faccio sapere.

x Dado:
Il sito a cui vengo indirizzato l'avevo indicato nel primo messaggio di questo thread, comunque lo riporto qui:
http://revolto2.da.ru/
Qualcuno ne ha mai sentito parlare?

[Nicola]

http://revolto2.da.ru/
Qualcuno ne ha mai sentito parlare?

Di questo URL non ne ho mai sentito parlare ma e` simile a molti altri

[Argyll]

x Argyll, prova così:
senza connetterti imposta la pagina iniziale con Google
in Spybot vai nella sezione Immunizza, in basso c'è "Blocca pagina iniziale..." o qualcosa del genere, attivala
ora fai la connessione a internet, se la situazione non è cambiata dimmelo che proviamo altre soluzioni

Ho cliccato l'opzione immunizza ma non riesco a trovare nella che suoni come "Blocca pagina iniziale": sono io che non ci vedo o proprio non c'è?

[Maurizio74]

giù in basso nella schermata... sotto il box che specifica l'azione da seguire in caso di rilevamento di spyware... ci sono tre opzioni, tra cui quella

[Argyll]

giù in basso nella schermata... sotto il box che specifica l'azione da seguire in caso di rilevamento di spyware... ci sono tre opzioni, tra cui quella

Scusa, ma non riesco a vederlo. Potrebbe dipendere dalla versione di Spy-Bot? Io ho la 1.2
Nella schermata "Immunizza", dopo aver fatto l'immunizzazione, io vedo 2 aree; nella prima c'è scritto: "tutti i prodotti nocivi riconosciuti risultano già bloccati" e sotto vedo 3 bottoni:
1) controlla ancora
2) immunizza (non selezionabile)
3) annulla modifiche
Nella seconda area "Utilità di blocco dei downloads nocivi, in esecuzione permanente, per Internet Explorer" ci sono solo 2 bottoni:
1) installa (ora è installato)
2) disinstalla
Scusa, non ho mai usato prima questo programma, mi sento un po' impedito.

[pjfry]

guarda qui : http://boards.cexx.org/viewtopic.php?t= ... 1f6facc01f
ci sono un paio di possibili soluzioni, ma non si capisce se quello che aveva il problema ha risolto...

it is likely that the following is the culprit
O4 - HKLM\..\Run: [sys] regedit /s sys.reg
I would set your IE settings the way you want, close out of all windows select and fix the above item and restart.

Had a friend with the same problem, had a strange reboot.exe in his Start >> programs >> startup. Removed it and reg hacked the other revloto2 entries out of the HKCU.. IE..main settings. Rebooted and this seemed to do the trick.

cerca queste 2 cose nel registro, se ci sono magari risolvi... se trovi quel sys.reg magari aprilo con otepad e posta il ocntenuto, cos caiamo cosa fà

[Argyll]

Sennò potresti provare a cercare 'ad intuito' nel registro di sistema. Ora mi spiego, se il sito cui vieni indirizzato è porcellone.it (non so se esista, ho inventato), vai in start-esegui-regedit e vai in modifica-trova e usa come keyword 'porcellone'. Se ti trova qcosa, eliminalo.

Oppure, altra soluzione che si può provare, è prendere il prg Regcleaner, andare in strumenti-pulizia registro-eseguili tutti ed eliminare tutto ciò che viene elencato. magari c'è anche la porcata che ti fa qs scherzo...

Ho fatto come hai detto: sono entrato nel regedit e ho lanciato una ricerca col nome del sito. In effetti la ricerca mi restituisce una decina di oggetti (tra cui anche quello che fa di quel sito la home), ma non so come eliminarli.
Se faccio canc mi dà sì un messaggio in cui dice che gli oggetti sono stati eliminati, ma se riavvio il pc la home è stata nuovamente impostata sul sito porno suddetto e, cosa ancora più strana, se rientro nel regedit e rifaccio la ricerca, mi restituisce ancora gli stessi oggetti che avevo eliminato in precedenza.
C'è una procedura particolare per eliminare davvero i file risultanti dalla ricerca nel regedit?

[Maurizio74]

x Argyll, sotto la scritta "Unita di blocco..." c'è ne un'altra "Varie protezioni consigliate", sotto ci sono 3 opzioni... devi far scorrere la scroll bar per vederle... "Blocca file Host"-"Blocca pagina iniziale"e "Blocca pannello di IE".