La Pagina Iniziale Ie Cambia Ho Provato Di Tutto.

[coolboy]

WINFILE mi mancava provo con questo... pure...e mi faccio tutta la trafila...gia sto preparando tutte le cose da salvare per la formattazione :sigh:

[coolboy]

niente da fare tutti quei file citati da teo85 nel mio registro neanche compaiono.... quindi problema non risolto anzi....sembra peggiore....ora ho problemi anche con la navigazione... :sigh:

[Sora88]

Io non so...ho continuato a fare scansioni con ad-aware...una dopo l'altra... circa 5 al giorno...poi quello della pagina iniziale mi è sparito! MI veniva qualche volta quella pagina al posto di "impossibile trovare la pagina..." ora con quello che ha detto Teo non ho piu nulla!

[mavez]

oltre ai dovuti ringraziamenti a teo85 per essersi preso la briga di guardare il mio problema mi sorge solo una domanda

considerato che il file infetto pare simile ma non ne posso avere la certezza e che il mio antivirus AVG aggiornato non lo riconosce, nel caso io vada ad eleminare - C:\WINDOWS\SYSTEM\IIEOBK.DLL e poi questo si riveli non il troian ma un file comune del sistema che faccio?

questo pc lo uso per lavoro, certo la pagina search for mi da fastidio, ma se per qualche motivo impallo il pc quelli si che sono problemi gravi!!

come posso riconoscere con certezza che la dll indicata sia quello che cerco? qualche consiglio?

grazie a tutti

[teo85]

Ho provato a cercare notizie sulla IIEOBK.DLL, ma non ho trovato niente...

Io uso Win2000 (non Win98) e questa dll non esiste nel mio sistema. In ogni caso non devi operare direttamente su quel file, ma su quello indicato nel value della chiave del registro incriminata. Fossi in te (per sicurezza) copierei il file in un'altra cartella e lo rinominerei, poi partirei con la procedura indicata. Se nasce qualche problema nel sistema sei sempre in tempo a riportare il file dov'era...

:ciao1:

[Guest Hermes]

oltre ai dovuti ringraziamenti a teo85 per essersi preso la briga di guardare il mio problema mi sorge solo una domanda

considerato che il file infetto pare simile ma non ne posso avere la certezza e che il mio antivirus AVG aggiornato non lo riconosce, nel caso io vada ad eleminare - C:\WINDOWS\SYSTEM\IIEOBK.DLL e poi questo si riveli non il troian ma un file comune del sistema che faccio?

questo pc lo uso per lavoro, certo la pagina search for mi da fastidio, ma se per qualche motivo impallo il pc quelli si che sono problemi gravi!!

come posso riconoscere con certezza che la dll indicata sia quello che cerco? qualche consiglio?

grazie a tutti

Il mio consiglio visto che lo usi per lavoro e' quello di crearti un backup dei dati importanti, poi segui i consigli che ti sono stati dati e vedi se risolvi.

[Wasabi]

ragazzi, seguendo la procedure io il problema l'ho risolto!! :up1:

il malefico troian è stato eliminato! :rambo:

se a qualcuno può interessare i miei file infetti si chiamavano sqlnim.dll che aveva la data di creazione del giorno in cui è comparso il problema e aonmon.dll che invece si autogenerava (almeno credo). ed erano entrambe in windows\sistem32\

ringrazio ancora tutti e in particolare il grande teo85

[moriangoli]

:up1:

[Guest Hermes]

ragazzi, seguendo la procedure io il problema l'ho risolto!! :up1:

il malefico troian è stato eliminato! :rambo:

se a qualcuno può interessare i miei file infetti si chiamavano sqlnim.dll che aveva la data di creazione del giorno in cui è comparso il problema e aonmon.dll che invece si autogenerava (almeno credo). ed erano entrambe in windows\sistem32\

ringrazio ancora tutti e in particolare il grande teo85

Felice che hai risolto

[mavez]

aggiornamento:

visto la mia indecisione se la dll IIEOBK.DLL fosse quella incriminata ho provato semplicemente a rinominarla in IIEOBK2.DLL

guarda caso forza del destino appena l'ho fatto la pagina search for è scomparsa, anche dopo qualche riavvio explorer è pulito

oviamente era quella, ora voglio aspettare per vedere cosa succede, ovvero che fa , me ne ricrea un'altra di dll? con lo stesso nome? con nome diverso? ora aspetto qualche giorno e vi faccio sapere

grazie a tutti

[coolboy]

misa che devo formattare.....

[borismonta]

Io avevo lo stesso problema e sembra che l'abbia risolto deinitivamente tramite un programma che si chiama "a Squared 2" (scaricabile la versione trial al seguente indirizzo: http://www.emsisoft.com/en/)...

[moriangoli]

Benvenuto borismonta

[help]

Ciao a tutti, sono disperata...il mio problema era coolwebsearch come pagina iniziale, ma ora è qualcosa di peggio!! ho provato a seguire + o - tutte le istruzioni date, ma il risultato è stato pessimo, anche perchè molto stupidamente non ho pensato che sono una FOCA col pc e di tutte quelle scritte non ne capisco assolutamente niente. dopo aver scaricato 6-7 programmi la mia pagina iniziale è sempre questa: http://213.159.117.134/index.php. avast ha rilevato 1trojan SVCHOST.EXE, anzi, mi avverte di questo svchost ogni 15min, io lo elimino, ma ricompare!!!dopo averlo cercato ho provato ad eliminarlo ma non si vuole togliere, mi dice "accesso negato". così ho provato a rinominarlo in "svc", ma niente, anzi: è comparso 1avviso di windows che mi avvertiva che avevo fatto 1danno-almeno così ho dedotto-..cosa devo fare? qualcuno di voi può aiutarmi -in termini MOLTO semplici- oppure devo portare il pc a chi me l'ha venduto e pregare che possa riparare il danno? scusate, mi sono dilungata ma sono nel pallone. :sigh: :sigh:

[ancer]

sistema operativo?

[help]

windows xp

[ancer]

non ho avast installato

vado a memoria

tasto destro sopra l'icona con la lettera "a" vicino all'orologio di windows/avvia avast antivirus/

aspetta che carichi la finestra del programma

click con il tasto destro sopra la finestra di avast/fai scansione all'avvio

spero che non devi eliminare file di sistema infetti per risolvere

[help]

ho cliccato tutto quello che mi hai detto di cliccare, ma tutto ciò che ho ottenuto è la lettura di : ultimo file infetto: svchost.exe! credo proprio di aver fatto 1casino. non c'è 1modo x eliminarlo definitivamente? ho paura di usare programmi senza sapere cosa faccio, di sicuro peggiorerei la situazione. ma come mai ricompare sempre sto svchost nonostante io lo elimini?

[help]

p.s. con 1scansione di ad-aware risultano questi simpatici amici:

Vendor Type Category Object Comment

180Solutions RegKey Data Miner HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\nCASE\

180Solutions RegKey Data Miner HKEY_LOCAL_MACHINE:SOFTWARE\180solutions\msbb\

Windows RegData Vulnerability HKEY_CURRENT_USER:Software\Policies\Microsoft\Internet Explorer\Control Panel"Homepage" () Manual changing of browser start-page restricted

Possible Browser Hijack attempt RegKey Vulnerability HKEY_CURRENT_USER:Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\blazefind.com\ Trusted zone presumably compromised : blazefind.com

Possible Browser Hijack attempt RegKey Vulnerability HKEY_CURRENT_USER:Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\flingstone.com\ Trusted zone presumably compromised : flingstone.com

Possible Browser Hijack attempt RegKey Vulnerability HKEY_LOCAL_MACHINE:Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\blazefind.com\ Trusted zone presumably compromised : blazefind.com

Possible Browser Hijack attempt RegKey Vulnerability HKEY_LOCAL_MACHINE:Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\flingstone.com\ Trusted zone presumably compromised : flingstone.com

non so davvero cosa fargli..hijackthis l'ho provato, ma non ha risolto niente. forse è meglio che porti tutta la "baracca" a qualcuno :sigh:

[Guest Hermes]

Hai seguito il consiglio di Ancer?

Hai riavvitao il pc?

I risultati della scansione?

Per quanto riguarda gli elementi trovati da Ad-Aware, elinima tutto?

Tienici informati

[help]

ehm...sono dovuta tornare al mio vecchio pc, il portatile infettato stava andando in tilt con numerose scansioni di avast e ad-aware non ho risolto niente, dopo 1pò ricompare tutto. ho provato a cercare su registar lite la pagina iniziale da cambiare, ma anche se la eliminavo magicamente ritrovavo tutto lì. oltretutto il pc sembra impazzito, sn cambiate tutte le impostazioni, quelle di xp non ci sono +, non posso trascinare gli oggetti e si è pure volatilizzata la connessione ad internet. x evitare di sprofondare nel panico ho spento tutto e domani spero che qualcuno mi risolva il problema. e intanto quel svchost.exe continua a proliferare alle mie spalle. mi viene da piangere!!! grazie cmq dei consigli, vi farò sapere se risolvo la questione, sperando che a nessun altro qui dentro sia capitata 1cosa simile

[alexarte]

Salve a tutti, non finirò mai di ringraziare il magnifico teo85!!!

da mesi erò afflitto dal problema della pagina iniziale di IE che non

si poteve più modificare e si ripresentava sempre con quel maledettissimo

search for.. impossibile da togliere.Le ho provate tutte, ma proprio tutte compresi i suggerimenti infruttuosi del supporto tecnico Microsoft.Poi finalmente la luce. Ho seguito per filo e per segno la procedura di teo e anche se non sono un esperto del pc grazie alla sua precisa descrizione di tutti i passsaggi sono riuscito

ha sconfiggerlo.Se ha qualcuno può servire il file incriminato nel mio caso era Windows\Sistem32|ctlg.dll. Consiglio vivamente ha tutti coloro che hanno questo problema di seguire le istruzioni di teo85. Grazie ancora teo per il tuo meraviglioso contributo, eh si, un monumento ad honorem mi sembra davvero il minimo che ti dobbiamo!!!

[Guest Hermes]

Un brindisi a Teo :cin:

Benvenuto

[teo85]

Se nn c aiutiamo tra d noi i centri assistenza farebbero soldi a palate (e siccome, forse, sarà il mio futuro lavoro prima o poi aspettatevi una bella parcella...)

Ciao a tutti!!!

[moriangoli]

Se nn c aiutiamo tra d noi i centri assistenza farebbero soldi a palate (e siccome, forse, sarà il mio futuro lavoro prima o poi aspettatevi una bella parcella...)

Ciao a tutti!!!

:up1: