Potete darmi una mano

[Mick]

Ciao, sono nuovo del forum e avrei bisogno di un aiuto. Mi sono beccato il classico rompiscatole da internet: il Coolwebsearch. :hammer:

Ho già provato ad usare Ad-aware e Spyboot ed ho utilizzato anche Cwshredder e L'HijackThis.

Lo spyboot non vede nulla; con l'adaware riesco a toglierlo ma dopo un paio d'ore ritorna e il Cwshredder fa la stessa cosa dell'ad-aware.

La pagina iniziale di IE viene continuamente cambiata con la diciture "about:blanck" e continua continuamente a comparirmi in "C:\windows\temp" una pagina chiamata "sp.html" che viene impostata come default nelle varie impostazioni di IE.

Potete darmi una mano per favore ?
Grazie.

 

[Filippine]

risp

Azzz, non saprei cosa consigliarti se proprio non riesci a togliere il virus in nessun modo l'unica maniera e di riformattare il computer.
La stessa cosa è successa a me circa 15 giorni fà!

Ciao

 

[WebDisaster]

Premesso che i programmi da te citati, devono essere aggiornati di tanto in tanto (un po' come si fa per l'antivirus) altrimenti non sono efficaci più di tanto, prova a seguire questa procedura:

- da "Start" -> "Esegui" -> digita regedit
- spostati su HKEY_CURRENT_USERS\Software\Policies\Microsoft
- crea una nuova chiave: dal menu "Modifica" -> "Nuovo" -> "Chiave" e chiamala "Internet Explorer".
- ripeti l'operazione creando al suo interno un'ulteriore chiave, chiamandola "Control Panel", ed in essa creare un nuovo valore di tipo DWORD (dal menu "Modifica" - "Nuovo" - "Valore DWORD") con il nome "Homepage" ed assegnagli valore pari ad 1.

In questo modo la pagina iniziale non si potrà più modificare; se desideri renderla nuovamente modificabile, basterà semplicemente cambiare questo valore in 0.

 

[Mick]

Sono riuscito a risolvere il fatidico problema utilizzando un tools che era stato creato appositamente per il "sp.html". Rimosso quello, utilizzando i classici programmi sono riuscito a rimuovere il :hammer: .

Grazie a tutti.

P.S. il tools si chiama: SP.html - Hijack Fixer.

 

[WebDisaster]

Grazie a te per avercelo segnalato!!