Salve a tutti.Io ho questo tipo di problema,e' da un paio di giorni che in internet explorer6 si e' instaurato un sito come pagina iniziale e non riesco a rimuoverlo,tutte le volte che cambio la pagina inziale con un sito da me preferito,al riavvio successivo riappare sempre lui....Ho provato ad usare tutti i spyware da me conosciuti, come ad-ware o spybot,ma niente da fare,esiste un altro modo per estirpare questo rompi...palloni??

CIao ...il sistema operativo ??? Qual'è '...alle solite ... va bè ...usiamo al fantasia.
Il motivo per cui malgrado le rimozioni ad ogni riavvio il problema si ripete è perchè probabilmente il " rompi" ha trovato il modo caricarsi in memoria all'avvio della macchian ....vai su START -- ESEGUI -- digita MSCONFIG ....poi devi andare su ESECUZIONE AUTOMATICA .. o qualcosa di simile a seconda del sistema operativo ( che non sappiamo qual'è). Nell'elenco di tutti i programmi caricati in memoria all'avvio cerca quello che abbia riferimento al sito che si intrufola ....e togli la spunta di riferimento. Riavvia e tutto dovrebbe tornare a posto.
Non toccare quello di cui non sei sicuro ...e segnati quello che modifichi per poterlo poi ripristinare all'occorrenza.
Ciao Pippo

La causa è da attribuirsi ad uno hijacker (dirottatore), se come ti ha suggerito Pippo, non hai risolto devi scriverci il nome del sito che si è settato come pagina iniziale (quando lo scrivi ometti il www.)
Diversamente puoi andare in Start>Esegui scrivere regedit e portarti in queste chiavi
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
Lì trovi l'indirizzo esatto della pagina che ti si è installata, scrivici il nome (anche in questo caso omettendo il www.)
Voglio ricordarti che quando lanci il regedit entri nell'Editor del Registro di configurazione, quindi fai attenzione a non cancellare nulla se non sei sicuro di cosa stai cancellando.
Una volta saputo il nome del sito possiamo procedere alla sua rimozione che quasi mai si limita all'eliminazione delle chiavi, ma soprattutto degli eventuali eseguibili e/o librerie.


Marco(amvinfe)

Edited by - amvinfe on 12/10/2003 18:14:11

Vedi di installare sul tuo sistema un buon antivirus,tipo Norton Antivirus.Nel frattempo perchè non provi a fare una scansione del sistema on-line,collegati qui:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
http://housecall.trendmicro.com/.Ciao

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
La causa è da attribuirsi ad uno hijacker (dirottatore), se come ti ha suggerito Pippo, non hai risolto devi scriverci il nome del sito che si è settato come pagina iniziale (quando lo scrivi ometti il www.)
Diversamente puoi andare in Start>Esegui scrivere regedit e portarti in queste chiavi
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL


HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
Lì trovi l'indirizzo esatto della pagina che ti si è installata, scrivici il nome (anche in questo caso omettendo il www.)
Voglio ricordarti che quando lanci il regedit entri nell'Editor del Registro di configurazione, quindi fai attenzione a non cancellare nulla se non sei sicuro di cosa stai cancellando.
Una volta saputo il nome del sito possiamo procedere alla sua rimozione che quasi mai si limita all'eliminazione delle chiavi, ma soprattutto degli eventuali eseguibili e/o librerie.


Marco(amvinfe)

Edited by - amvinfe on 12/10/2003 18:14:11
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Ringrazio anche te per avermi risposto,ma il problema sussiste,insiste e persiste.Ho eseguito tutto quello che mi ha detto di fare,ma andando a cancellare le chiavi di registro riguardanti il sito,e indicate da te,queste,dopo il riavvio, si ricreano.A sto punto credo di non avere piu speranze,credo se ne riparlialla prossima formattazione,eliminare questo problema

Edited by - guekelo on 12/10/2003 20:05:33
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Allora, se imparassimo aleggere con attenzione i post...
ti saresti accorto che nelle ultime righe ho scritto esattamente il contrario di quanto da te affermato e cioè:
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Una volta saputo il nome del sito possiamo procedere alla sua rimozione che quasi mai si limita all'eliminazione delle chiavi, ma soprattutto degli eventuali eseguibili e/o librerie.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Le chiavi aggiunte nel registro sono una conseguenza, il problema non è rimuovere le chiavi, anche perchè quasi sempre le chiavi da rimuovere sono quelle da me indicate. Il problema sta nel sapere cosa ha aggiunto quelle chiavi nel registro.
Un Hijacker te lo puoi scaricare in mille modi, IE non pachato, la JVM non pachata e via discorrendo. Ma se non sappiamo con chi abbiamo a che fare le chiavi le potrai rimuovere all'infinito che al prossimo riavvio ti si ricreerebbero.
Ora, ti avevo chiesto di postare il nome del sito, omettendo il www. od il http:// questo per evitare che altri utenti distratti facciano click sull'url e poi ritrovarsi con il tuo stesso problema. Ma a me, noi serve sapere a quale sito vieni reindirizzato per avere più informazioni possibili. Non è detto che con il nome del sito si possa avere la soluzione, ma sarebbe un qualcosa in più che si ha. Se non si arriverà a nulla ti posterò il nome di un programma utile allo scopo.
Un saluto


Marco(amvinfe)
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Ieri ho postato il link,ma erroneamente lo postato in modo che ci potesse accedere chiunque,giustamente qualcuno ha cancellato il messaggio,ho provato a farlo io,ma una finestralla mi diceva che non ero abilitato a farlo,oppure l'ho cancellato ma con effetto solo odierno. Cmq il sito ,lo riposto, e' questo; 81.211.105.9/index.php?v=1

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Scaricati questo programma, è per la rimozione di tutte le varianti di CoolWebSearch
http://www.merijn.org/files/cwshredder.zip
Quando lo lanci non devi essere connesso ad internet e non ci devono essere altre finestre aperte. <img src=icon_smile_wink.gif border=0 align=middle>

Marco(amvinfe)

Edited by - amvinfe on 12/12/2003 09:32:12
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

MIRACOLOSO!!!!! non so', se il programma o tu....
Grazie...incredibile non c'e' piu....