Accedi per seguire   
Seguaci 0
lucarito

La Pagina Iniziale Ie Cambia Ho Provato Di Tutto.

94 messaggi in questa discussione

Salve

è da un po di tempo che quando mi collego alla pagina iniziale di IE6 questa cambia automaticamente indirizzandomi su un motore di ricerca "Search for.." mentre nella barra degli indirizzi resta about blank.

Aiutatemi vi prego ho già provato di tutto ad-aware, spybot, hijack e CWShredder.

Tutto questo funziona solo per un giorno, infatti il motore non compare, poi il giorno successivo si ripresenta di nuovo ricreandosi sotto forma di un file .dll (questo l' ho visto tramite il log di hijack).

VI PREGO AIUTATEMI SIETE LA MIA UNICA SPERANZA.

Il comp è nuovo di 3 mesi e non vorrei gia portarlo in manutenzione.

Resto in vs attesa.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao Lucarito e benvenuto,

Ci fornisci il nome della dll cosi' facciamo qualche ricerca e vediamo di darti una mano.

:)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

come te la cavi con l'inglese?

leggi alla fine della pagina, se usi il tasto fine fai mooolto prima ad arrivarci.

Clicca Qui

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho trovato alcuni file incriminati:

Lnjg.dll, bih.dll, wincmd.ini e mak.dll (questi sono quelli fermi nel sistema)

phkh.dll, pgbmb.dll (questi invece sono quelli rigenerati)

Per piacere aiutatemi perchè non ne posso più.

Grazie

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Buongiorno! :)

E' successo anche a me con CoolWebSearch.

Per caso, su una rivista, ho scoperto qs "trucco" per bloccare il cambio di hp; l'ho usato e pare che funzioni.

Eccolo:

1 - aprire il Registro con Regedit;

2 - cercare la chiave HKEY_CURRENT_USER\Software\Policies\Microsoft;

3 - creare una nuova chiave chiamandola "Internet Explorer";

4 - all'interno di questa crearne un'altra chiamandola "Control Panel";

5 - dentro "Control Panel" creare un nuovo valore di tipo DWORD chiamato "Homepage" assegnandogli valore "1".

Finito!

Ovviamente, ripeto, non è farina del mio sacco; io avrei potuto starci 100 anni al pc senza combinare nulla.

Comunque l'importante è che funziona. :P

Saluti :ciao1:

Marco

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho trovato il responsabile con il programma total commander.

Questa è una pagina che si rigenera su file .dll ma l' unico file che resta fermo ance se l ho elimini è il seguente:

WINCMD.INI ho provato a cancellarlo un paio di volte ma si rigenera sempre. Ho aperto anche per sbirciare un poco:

path=c:\WINDOWS\

ShowAllDetails=1

show=1

sortorder=0

negative Sortorder=0

path=c:\WINDOWS\

ShowAllDetails=1

show=1

sortorder=0

negative Sortorder=0

[Configuration]

PanelsVertical=0

firstmnu=2682

FirstTime=0

[searchIn]

0=c:\WINDOWS

[searchText]

0=searchx

1=vn.msie

2=xmlmimefilter

3=Searchx

4=Search for

5=%43%3a%5c%57%49%4e%44%4f%57%53%5c%53%79%73%74%65%6d%33%32%5c%70%67%62%6d%62%2e%64%6c%6c

[1280x800 (8x16)]

SearchX=364

SearchY=187

SearchDX=551

SearchDY=179

SearchMax=0

Aiutatemi vi prego.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

quel file, è il file della configurazione di total commander

è normale che venga rigenerato dal programma ad ogni avvio

ma perchè l'hai individuato come il responsabile?

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Lucarito ti invito a seguire i suggerimenti esposti (in inglese) al link seguente:

http://www.computercops.biz/postt38120.html

fai riferimento all'utente "freeatlast"

Ho avuto per circa un mese il tuo stesso problema della pagina iniziale "about:blank", con un file .dll nella cartella C:\WINDOWS\system32 che si rigenerava due volte al giorno con nome sempre diverso (agli stessi orari e di dimensione 31Kb) ed era responsabile del cambiamento della home page di IE.

Ho provato tutti i suggerimenti elencati nei vari forum (programmi di rimozione trojan, modifica o eliminazione di chiavi del registro, ecc...), ma il problema alla fatidica ora si ripresentava regolarmente!!!

Ormai sono due giorni che il trojan ha smesso di rompere le scatole e posso dire di averlo eliminato definitivamente. (Ho aspettato 2 giorni a dare questo suggerimento per esserne sicuro)

Il trojan non sarebbe altro che una .dll nascosta, o meglio, invisibile, in C:\WINDOWS\system32, che fa riferimento alla chiave del registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\\AppInit_DLLs

Segui il suggerimento del link e vedrai che potrai risolvere il fastidioso problema come ho fatto io.

In bocca al lupo!!!

P.S. scusate le imprecisioni di linguaggio tecnico ma non sono un mago del computer...

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Grazie dell'aiuto e benvenuto :)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Spero che l'aiuto possa essere valido per coloro che hanno avuto il mio stesso problema!!!

Ciao a tutti

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Salve a tutti, anch'io ho questo problema, dell'impostazione della pagina iniziale di explorer 6. Ho seguito le indicazioni di capitano, andando al sito in questione, il problema è che io ho win2000 professional e il valore che trovo nell chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\\AppInit_DLLs è c:\winnt\system32\wdme.dll

Ho provato in vari modo a cancellarla ma viene rigenerata subito, inoltre seguendo le istruzioni del link in questione http://www.computercops.biz/postt38120.html, non mi fa rinominare la directory di windows e oltretutto ho provato anche ad entrare in modalità msdos, da qui riesco a vedere la dll ma non riesco a cancellarla.

Mi potete aiutare?

grazie

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

hai già provato quello proposto dagli amici del forum?

nel caso scarica questo software...se non lo conosci..

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

hai ragione ancer! :)

...eppure l'ho cercato nel sito.... :P

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Salve a tutti.

Mi è capitato quanto segue.

La mia home page viene settata "about blank",ma va all'inirizzo voluto

una home page con su scritto "search for" ed un menù con una serie di voci,

dopo un attimo compare un banner che invita a scaricare lo spyware perchè il

pc risulta infettato.

io sono inesperto,però ho operato come segue:

-attraverso i reg di sistema ho decodificato il programma che si trovava

nella cartella di sistema, è un file lungo 31 k -31232.dll

-non sono riuscito ad eliminarlo neanche in dos

-allora ho spento il pc e sono entrato in dos durante il boot, il file è stato eliminato

e per un po' va tutto bene,ma dopo un po' riappare, modificato.

In sintesi il problema rimane.

ne spybot od altri sembrano riuscire a rimuoverlo.

n.b. La stessa cosa sembra essere capitata a "capitano" in una discussione del 20 Maggio 04.

Saluti a tutti. Albertino

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao,

Da un paio di settimane combatto con un problema di Explorer. Trattasi della pagina iniziale che, anche se vado a modificarla, va sempre di default su "about:blank", visualizzando una sorta di portale scritto in inglese. Ho provato a risolvere con software anti-spyware (Ad-aware e Spydot) ma senza successo. Mi hanno detto che, forse, lo spyware si autorigerera e, anche se io lo elimino con questi programmi, il problema si ripresenta automaticamente. Mi è stato suggerito di provare a eliminarlo con "regedit", ma non sono un utente così evoluto da compiere quest'operazione da solo (anche per evitare di fare casini al pc). Qualcuno è così gentile da aiutarmi??? P.S.: ho un notebook pentium 4, con Windows XP (non so se questo suggerimento può esservi utile). Grazie di nuovo.

Michele.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Anche io ho lo stesso problema! Guarda qualche post piu in su! ^^ :)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

http://www.wininizio.it/download/file/view....php?idfile=200

http://www.wininizio.it/download/file/view....php?idfile=109

io ho sempre risolto il tuo problema in vari pc utilizzando i programmi sopra aggiornati all'ultima definizione e utilizzati in modalità provvisoria

controlla anche i programmi che ti partono in avvio automatico

fino a quando non riesco a trovare il fatidico spyware che non se ne vuole andare, posso aiutare ben poco

unite le discussioni

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho fatto come ha detto ancer:

Modalità provvisoria... poi ad-aware, spybot, HijackThis, CWShredder e Norton Antivirus 2004

e da quello che ho constato da 5 minuti ho risoltooooo...

SPERIAMO IN BENE... :):P:P

Grazieeeeee (x ora!)

=]]

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

E' passato 1 giorno più o meno e non è successo nulla!! ^^

Funzionaaa Grazie ancerrrrrrrrrrrrrrr :)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ho esultato troppo presto..... :):P :sigh: :sigh:

E' ricomparsoooo!!!!!!

Nessuno sa un altro modo??

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi essere un utente registrato per partecipare

Crea un account

Iscriviti per un nuovo account nella nostra community. È facile!


Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.


Accedi Ora
Accedi per seguire   
Seguaci 0