www.MegaLab.it

da **mosvaldi** » lun gen 12, 2004 9:07 am

In C:Wndowssystem32driversetc trovo i file "hosts" creato il 31/8 (giorno in cui ho formattato il PC e il file "hosts.tmp" con data 7/01 sospetta quest'ultimo con la dicitura "apertura sconosciuta"!!
In realtà anche gli altri non hanno il programma di creazione definito!

da **mosvaldi** » lun gen 12, 2004 9:11 am

Per Slyman:
Se avvio il PC in modalità provvisoria riesco a fare lo scan con Ad-Aware o con Antivirus??
Il file lo devo evidenziare o viene trovato da solo??
P.S. Per entrare in modalità provvisoria opero così: Start esegui msconfig modalità provvisoria??

da **EntropheaR** » lun gen 12, 2004 9:15 am

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da mosvaldi
 In C:Wndowssystem32driversetc trovo i file "hosts" creato il 31/8 (giorno in cui ho formattato il PC e il file "hosts.tmp" con data 7/01 sospetta quest'ultimo con la dicitura "apertura sconosciuta"!!
In realtà anche gli altri non hanno il programma di creazione definito!
<hr height="1" noshade id="quote"></blockquote id="quote">

aprili con il notepad

da **iKs** » mar gen 13, 2004 8:55 pm

ciao a tutti, ho pure io lo stesso problema di mosvaldi. ho provato a fare tutto quello che avete detto (leggendo anche i links e l'altro topic) ma nn sono riuscito a risolverlo. questi sono i miei processi nel task:

Immagine

inoltre ho provato come ha detto EntropheaR a aprire il file hosts.tmp con il notepad, ed è pieno di siti p****o.

qualcuno spero mi dia un ulteriore aiuto, grazie mille [prego]

ciaO

da **EntropheaR** » mar gen 13, 2004 10:14 pm

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da iKs
 
inoltre ho provato come ha detto EntropheaR a aprire il file hosts.tmp con il notepad, ed è pieno di siti p****o.
<hr height="1" noshade id="quote"></blockquote id="quote">

Sbaglio o dovrebbe essere vuoto?

da **iKs** » mer gen 14, 2004 6:03 pm

nn lo so, dici che devo cancellare tutti gli indirizzi e lashare quello che c'è scritto all'inizio?

da **EntropheaR** » mer gen 14, 2004 6:06 pm

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da iKs
 nn lo so, dici che devo cancellare tutti gli indirizzi e lashare quello che c'è scritto all'inizio?
<hr height="1" noshade id="quote"></blockquote id="quote">

Io proverei ... fai così: fanne una copia di bakup del file e poi prova a modificarlo... cancellando TUTTO (chissenefrega della speigazione iniziale) quello che c'è scritto.

Mi raccomando fai una copia di backup del file ... e poi sappimi dire se va.

da **Slyman** » mer gen 14, 2004 8:07 pm

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da mosvaldi
 Per Slyman:
Se avvio il PC in modalità provvisoria riesco a fare lo scan con Ad-Aware o con Antivirus??
<hr height="1" noshade id="quote"></blockquote id="quote">

Si

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da mosvaldi
 Il file lo devo evidenziare o viene trovato da solo??
<hr height="1" noshade id="quote"></blockquote id="quote">

Fai uno scan completo di tutti i file

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da mosvaldi
 P.S. Per entrare in modalità provvisoria opero così: Start esegui msconfig modalità provvisoria??
<hr height="1" noshade id="quote"></blockquote id="quote">

Per entrare in modalità provvisoria avvia il pc premendo più volte il tasto F8

da **Slyman** » mer gen 14, 2004 8:13 pm

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da iKs
 nn lo so, dici che devo cancellare tutti gli indirizzi e lashare quello che c'è scritto all'inizio?
<hr height="1" noshade id="quote"></blockquote id="quote">

Da quanto ne sò il file Hosts può essere cancellato, questo poi verrà ricreato comunque è sembre bene farne una copia

da **Terno** » gio gen 15, 2004 8:10 pm

Si, il suddetto file se viene cancellato non crea alcun problema (al massimo viene ricreato su necessità).

da **iKs** » gio gen 15, 2004 8:14 pm

anche cancellando il contenuto del file hosts e hosts.tmp nn cambia niente.

ma è possibile che controllando anche con ad-aware aggiornato nn me lo trovi? ho provato anche a cambiare i dati dal registro di sistema manualmente ma funziona solo 1 volta, poi ritorna tutto come prima. nn so davvero come fare a togliere questo fastidio [}:)]

se qlc'uno ha qualche idea gliene sarei grato, ciaOo

da **Terno** » gio gen 15, 2004 8:16 pm

Scusa, ma la pagina principale a cosa punta?

da **Slyman** » gio gen 15, 2004 8:24 pm

E' ovvio che hai qualche processo che ti setta quella pagina come predefinita, prova ad usare il regseeker vai nella sezione avvio automatico da lì vedi ciò che viene caricato all'ivvio, se hai dei dubbi su qualche riga posta pure.

da **EntropheaR** » gio gen 15, 2004 8:46 pm

http://www.wintricks.it/faqreg/reg_c_xp.html

Cerca blocca home page. [;)]

da **iKs** » ven gen 16, 2004 6:33 pm

la pagina principale punta a sto indirizzo http://81.211.105.9/index.php?v=3 (vi sconsiglio di cliccarci) e poi mi rimanda subito a google.

ho scaricato il file di registro per bloccare la home ma niente, piu' tardi provo come dice slyman a controllare bene le applicazioni che partono all'avvio e semmai posto ancora [:D]

ne approffito per ringraziarvi dell'aiuto, ciaoZ

da **mosvaldi** » ven gen 16, 2004 6:52 pm

Salve a tutti!
Sono rientrato dopo qualche giorno e ho appena acceso il PC!
Trov che anche altri hanno questo problema!!
Proviamo di nuov!! Forza!!

da **mosvaldi** » ven gen 16, 2004 7:51 pm

Ho provato la scansione in modalità provvisoria con Ad-Aware e norton ma niente di nuovo!!

da **Terno** » ven gen 16, 2004 7:57 pm

Con il programma RegSeeker di cui sopra, riesci a dirci quali sono i programmi che si avviano all'apertura?

Potrebbe essere un dialer e se non è anche uno spyware non viene riconosciuto da Ad-Aware!

da **Slyman** » ven gen 16, 2004 8:57 pm

Facendo una ricerca in rete ho trovato un programmino che potrebbe fare al caso vostro, si kiama Cool Web Shredder e lo trovate quì lanciatelo e x prima kosa fate l'update (anche se nn troverà aggiornamenti) poi klikkate su Scan Only e vi visualizza le kiavi di registro 'infette' dopodikè clikkate su Fix per eliminare le kiavi di registro e vedete se si risolve.

comunque io son del parere che ste kosette vanno risolte a 'mano', smanettare un po' ed imparare qualkosina fà sempre bene poi se uno nn riesce proprio allora si affida a soluzioni più pratike, poi vedete voi [;)]

da **iKs** » ven gen 16, 2004 10:47 pm

grande sly, tutto a posto, grazie mille. praticamente mi ha cancellato alcune kiavi di registro infette e messo a posto altre.

avevo provato a smanettare, e anche di brutto, infatti adesso ho un'idea di come funzia il registro e di come editarlo, solo che proprio nn riuscivo ad eliminare quel fastidiossimo dialer.

thx a lot [prego]

[prego][prego][prego] ciaoZ

www.MegaLab.it

Pagina predefinita

Chi c’è in linea