PDA

Visualizza versione completa : barra explorer


WallaWallaWashington
02-01-2005, 17.41.35
buon anno a tutti!

mi e' apparsa una barra in explorer che non riesco ad eliminare con i soliti spybot s&D ad-aware e avg!

come faccio a toglierla?

crazy.cat
02-01-2005, 17.45.00
Nella lista delle applicazioni non trovi niente di nuovo?

Per la rimozione di barre indesiderate
http://www.mvps.org/sramesh2k/utils/ToolbarCop.zip

Fai la scansione con Hijackthis e manda qui il log della scansione.

Bico Bico
02-01-2005, 18.23.28
dovrebbe funzionare anche CWShredder: http://www.majorgeeks.com/download4086.html

WallaWallaWashington
03-01-2005, 12.57.58
ho provato CWShredder senza risultato, anche l'applicazione per le toolbar non funziona vi allego il file di hijack

crazy.cat
03-01-2005, 15.52.35
Comincia a togliere queste voci con hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://tjdoajmpeyplopathaoveue.com/ycfw/Yi09E6H91rl12XNQmtcSpJYzQmee68a_/AIcCeXF8VLQR5KtGbdEY6cSnKc.php
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: IEPlugin Class - {CF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Programmi\Advanced System Optimizer\IEHelper.dll (file missing)
O2 - BHO: (no name) - {DC167624-24F0-8376-C039-33DDE4D88640} - (no file)
http://public.windupdates.com/get_file.php?bt=ie&p=e44454ba346fa4d80e0cedbf24c3223f55f5e3243e19004c 38d857c8a3fd3077fc5109b0c82dd87ee73ee6f92533b73a46 c15f47:acdb9165c9e5bbd3a3dfe2ba6d2474e0

Questo un virus
O4 - HKLM\..\RunServices: [S.I.B] C:\Winnt\expl0rer.exe

Questo suppongo sia roba tua che conosci
O2 - BHO: (no name) - {87D58382-B92E-872E-9600-283B200D1E8C} - C:\DOCUME~1\hedi\DATIAP~1\GREATP~1\user license.exe
O4 - Startup: Collegamento a e-book.lnk = C:\Documents and Settings\hedi\Documenti\fuck XP\bat\e-book.bat
O4 - Startup: Collegamento a eliminazione automatica temp.lnk = C:\Documents and Settings\hedi\Documenti\fuck XP\bat\eliminazione automatica temp.bat
O4 - Startup: Collegamento a musica.lnk = C:\Documents and Settings\hedi\Documenti\fuck XP\bat\musica.bat
O4 - Startup: Collegamento a puliscccci.lnk = C:\Documents and Settings\hedi\Documenti\fuck XP\pulizia\puliscccci.bat
O4 - Startup: Collegamento a xp.lnk = C:\Documents and Settings\hedi\Documenti\fuck XP\bat\xp.cmd
O4 - Startup: repulist.cmd