… e vivere felici.
Negli ultimi anni mi è capitato sempre più spesso di dover ripulire le macchine di clienti, conoscenti ed amici. Non da virus, perché fortunatamente quasi tutti hanno capito l’importanza di un antivirus aggiornato, ma da dialer, spyware, adware e malware.
Tali categorie di software sono molto più difficili da individuare e da sradicare, rallentano il sistema e lo rendono molto instabile; tra l’altro può capitare di vedersi apparire pagine web piene di signorine dai facilissi costumi impegnate a fare del bene al prossimo. Questo non sempre è desiderabile, specie se il computer viene usato da minori o persone particolarmente sensibili.
Ecco come fare per eliminare questi programmi parassita.
Come prima cosa vi dovete dotare di tre programmi, gratutiti e reperibili in rete:
- SpyBot Search and Destroy: un nome aggressivo per un ottimo prodotto.
- Ad-Aware SE: un classico, nato dal pragmatismo teutonico, poi evolutosi benissimo.
- CWShredder: un tool di nicchia, non tutti lo conoscono, ma toglie alcuni problemi che altri prodotti ignorano.
L’azione dei primi due programmi non è sovrapponibile, nel senso che, malgrado gli scopi dichiarati, ciascuno dei due toglie cose che sfuggono all’altro.
Diamo per scontato che il sistema sia libero da virus, cosa che avrete preventivamente controllato con una scansione di tutti i files sul computer.
Cancellate tutti i files temporanei di Internet Explorer e tutti i temporanei del sistema. Questi ultimi si trovano in cartelle diverse a seconda del sistema operativo:
- Se usate Windows 9X li trovate in c:\windows\stemp
- Se usate Win2000 o XP li trovate in c:\Document and Settings\nome utente\Impostazioni locali\Temp. Dovete però ricordarvi di attivare la visualizzazione dei files e cartelle nascoste, altrimenti non riuscirete a trovarli.
Potrebbe succedere che alcuni di questi files non siano cancellabili: non preoccupatevi e cancellate tutto quello che potete.
Cliccate con il tasto destro sul disco C–>Proprietà –>Generale–>Pulitura disco, e cancellate tutto senza attivare la compressione dei files meno usati.
Cercate il file hosts (attenzione non hosts.sam). Si trova in c:\windows (Win9X) o in c:\windows\system32\drivers\etc, ed apritelo con il blocco note. Controllate che abbia solo poche righe al suo interno e non ci siano righe con riferimenti a siti chiaramente sospetti, che vanno cancellate. Le righe che iniziano con “#” sono commenti e la riga
127.0.0.1 localhost
la dovete lasciare. Attenzione che le aggiunte “maliziose” non siano inserite molto avanti nel file, che in questo modo, ad un occhio distratto, apparirà a posto.
A questo punto installate SpyBot e lanciatelo. Il programma vi guiderà nell’attività di aggiornamento delle definizioni, vi chiederà se volete “immunizzare” (fatelo), dopodichè potrete lanciare una “scansione” del sistema. Dopo alcuni minuti verranno evidenziati i problemi da correggere, che potrete “curare” premendo il tasto apposito. Dopo il riavvio della macchina c’è la possibilità che venga eseguito un altro passaggio, cosa della quale dovreste essere stati avvertiti.
Stessa cosa per Ad-Aware: installare, lanciare, aggiornare, “scansione”. Ricordate che al termine della scansione, quando apparirà la lista degli oggetti rilevati, dovrete selezionarli tutti: tasto destro–>Select all object. Dopodichè procedete a rimuovere quanto rilevato.
Anche adesso al riavvio potrebbe accadere che il programma giri nuovamente.
Siete pronti per far funzionare CWShredder. Basta lanciarlo e cliccare su “Fix It!”, al resto pensa lui.
Ricordatevi di controllare la pagina di partenza di Internet Explorer, e avete finito.
Attenzione, ci vuole nulla per rimanere nuovamente vittima di spyware e simili, vi consiglio caldamente di abbandonare Internet Explorer e di cominciare ad usare Firefox. Già che ci siete, lasciate perdere anche Outlook e usate Thunderbird, il fratello “postino” di FireFox.
Sono ottimi prodotti, stabili, facili da usare, sicuri e gratuiti.
N.B. Se avete installato programmi che si portano dietro dell’adware, es: Kazaa, siate consci che potrebbero smettere di funzionare, dopo la “cura”. Ma voi non lo avete fatto, VERO?
Questo post non è taggato.Related posts

Giovy — Il 15/09/2004 alle 09:28
Wow, gran bella guida…


Ora la stampo, ne faccio un manifestino e la distribuisco in ufficio.
Fortuna che sulle macchine che amministro, con Windows Server 2003, tutte quelle cose non ci sono.
Il problema arriva con le macchine degli amici o quelle in ufficio che hanno accesso ad Internet.
Non ancora ho capito come facciano a raccogliere così tanti dialer, porcate e virus… mah, mistero…
Andrea Beggi — Il 15/09/2004 alle 11:46
Come fanno? Dai un’occhiata a questo mio post: http://www.andreabeggi.net/index.php?p=105
e segui il link all’articolo citato: spiega tutto!
Andrea
Alex — Il 19/09/2004 alle 08:52
Tu consigli FireFox. E di Opera che ne pensi?
Andrea Beggi — Il 19/09/2004 alle 09:04
Anche Opera è un buon prodotto, supporta molto bene i CSS, ma preferisco FF, perchè è open source, con tutti i vantaggi che questo comporta.
Alex — Il 19/09/2004 alle 09:06
E, tra l’altro a voler essere un po’ paranoici, chi ci dice che dopo aver passato il PC con 3 prodotti diversi, esso sia veramente pulito?
Andrea Beggi — Il 19/09/2004 alle 09:25
Nessuno te lo può assicurare, purtroppo. Talvolta può succedere che qualcosa rimanga. Tuttavia, sulla base delle centinaia di PC che vedo ogni anno, ho una ragionevole sicurezza che il grosso della schifezze sia stato rimosso. Molto dipende dalle abitudini dell’utente e dai siti che frequenta.
Alex — Il 19/09/2004 alle 14:41
Ti ringrazio per questo blog: ho seguito la tua ricetta di pulizia e ho potuto constatare che SpyBot Search and Destroy ha trovato delle cose sfuggite ad Ad-Aware SE (che avevo già installato). Ciò che mi stupisce e mi delude maggiormente è che tutto questo avvenga nonostante a monte abbia installato Norton Internet Security (in particolare Norton Firewall) ed io frequenti siti “sicuri”.
Andrea Beggi — Il 19/09/2004 alle 15:14
Un firewall è in grado di analizzare il tipo di traffico, cioè il protocollo TCP o UDP. Non è in grado di scendere “nel merito” del contenuto, per quello ci vuole un proxy.
(Queste affermazioni sono semplificate e generiche.)
kOoLiNuS — Il 19/10/2004 alle 15:12
perche’ per firewall personale non usare Agnitum Outpost? la versione 1 e’ del tutto gratuita e gode di un ottimo tutorial in italiano su web …
Abbandoniamo Norton
127.0.0.1 - Un blog di Andrea Beggi » Emergenza spyware — Il 22/12/2004 alle 15:38
[...] ter aiutare il maggior numero di persone. Accertatevi di avere fatto tutto quello che è descritto qui. Sintomi: apparizione di finestre di IE, senza menu, [...]
Dario de Judicibus — Il 26/12/2004 alle 00:04
Una domanda: volendo passare da Outlook Express a Thunderbird e volendo mantenere tutti i vecchi archivi messaggi con i timestamp originali, come si fa a migrare?
Andrea Beggi — Il 26/12/2004 alle 00:25
Se non sbaglio Thunderbird è dotato di una funzione di importazione dai più diffusi client email, e l’importazione viene proposta in fase di installazione, oppure è possibile effettuarla successivamente tramite l’apposita voce di menu.
Francesco — Il 02/01/2005 alle 18:34
Salve sono Francesco, ho eseguto tutte le operazioni che hai descritto, ma quando uso Ad-Aware e alla fine seleziono tutti i file da eliminare, mi compare la finstra piccola rettangolare che rappresenta l’avanzamento dell’operazione di eliminazione, ma in ultimo mi si blocca, solo quella finestrella però, senza alla fine eliminarmi nulla, come mai??
sal — Il 11/03/2005 alle 19:07
Scusa ladomanda, ma firefox come se la cava con le pagine con ActiveX? Io ho avuto problemi con delle web cam…
Luigi — Il 07/09/2005 alle 19:39
Più che un commento faccio una domanda:
Sul mio mio pc ogni 2/3 minuti si apre la pagina web http://int.x69x.net/casino/traking.htm e in successione si aprono una serie di pagine e maschere di installazione.
Probabilmente navigando in qualche sito di suonerie si è installato qualcosa nel pc.
Di cosa si tratta? Come posso fare a disinstallare tutto???
Ho provato a fare una ricerca nel registro di sistema e a cancellare qualche file che fa riferimento a questo sito ma nulla.
Chiedo aiuto….. Grazie mille, Luigi
Andrea — Il 07/09/2005 alle 22:01
Luigi, non ho capito se hai già provato tutto quanto scritto nel post…
Gianpiero — Il 30/09/2005 alle 11:43
Ciao a tutti…
ho lo stesso problema:
http://int.x69x.net/casino/traking.htm
Ho installato questo Certificato per errore:
CN = CARIMA ENTERPRISES LIMITED
OU = Digital ID Class 3 - Microsoft Software Validation v2
O = CARIMA ENTERPRISES LIMITED
L = London
S = London
C = GB
Facendo l’aggiornamento di RealPlayer.
Ho provato tutti i programmi di cui sopra senza risultati ( SpyBot, Ad-Aware SE, CWShredder e Microsoft AntiSpyware)
Qualche Idea?
Monica — Il 02/10/2005 alle 17:04
ragazzi, mi associo al problema del sito
http://int.x69x.net/traking1.htm
per sbaglio si è installato nel pc il programma passe-partout.exe che mi fa aprire continuamente pagine web con donnine in abiti discinti…e non è bello, anche perché ci lavoro! cosa posso fare? l’applicazione passe-partout.exe non si riesce a cancellare…..sono disperata! aiutatemi!!!
Michele Memè — Il 20/10/2005 alle 11:44
Spero di essere utile nel dire che l’ultima definizione delle regole di ricerca di spybot search & destroy riesce a trovare NETVISION (dovrebbe essere in qualche modo collegato al dialer CARIMA)
Ciao a tutti
Pattinando — Il 13/11/2005 alle 22:26
Per tutti quelli che hanno segnalato problemi riconducibili a dialer e simili (scusame ma lo leggo solo adesso), che fanno aprire finestre pop-up o dirottano su altre pagine web, provate a “sdradicare tutto” con il programma HiackThis (con Google lo trovate facilmente), io vi segnalo per comodità questo indirizzo da dove lo potete scaricare e leggere una guida descrittiva. Il link è questo
http://www.ilsoftware.it/articoli.asp?ID=1972&pag=6
Segnalo questo programma perché è molto efficace per risolvere il problema dei dialer che si insinuano nel computer e molti non sapendo come eliminarli ricorrono all’intervento di un tecnico che il più delle volte chiede un prezzo sproporzionato per una operazione che con un po’ di pratica si puo’ fare da soli.
Al termine della scansione analizzando il log del registro si eliminano senza difficoltà i dialer presenti nel computer.
Per chi non ha pratica, può incollare il log del registro nella text area di supporto al programma che si trova a questo indirizzo http://www.hijackthis.de/it che lo analizza in automatico e mette in evidenza i punti del registro sospetti che devono essere cancellati per eliminare i dialer.
Mi scuso se in altre parti del sito è già stato spiegato.
laura — Il 19/12/2005 alle 10:55
ciao !!
premetto di non capire molto di pc !!
cos’è l’id ?, cps’è l’ip?, questi possono essere tenuti nascosti? anche in chat ?
ehehe troppe domande lo so , però aiutatemiiiii !!
grazie !!
Anna — Il 16/01/2006 alle 17:06
Ciao Andrea,
sono un collaboratore del portale indicato. Da qualche tempo chi visita il nostro sito (non tutti gli utenti, ma solo alcuni) si imbatte nell’apertura della finestra di installazione di quello che a quanto pare è un dialer: Autorizzazione richiesta da NETVISION, rilasciato da CARIMA enterprises. Ciò forse coincide con l’adozione delle statistiche special stat (ma forse ci sbagliamo”. Non vorremmo infatti che oltre alle statistiche venga caricato un file con il dialer in questione. Pensi sia possibile? Grazie per la sicura risposta. Anna
Andrea — Il 16/01/2006 alle 17:29
Anna, certamente che è possibile, e mi pare di vedere che addirittura viene richiesto un redirect verso un dominio “x69x.com”, che non mi dice nulla di buono. Se hai anche il minimo dubbio ti consiglio di abbandonare il servizio. Continua ad usare ShinyStat. Se ne hai la possibilità installa uno script di statistiche direttamente sul server, che è la cosa migliore.
Comunque la prova migliore è togliere lo script sospetto e vedere come si comprta il sito.
rosa — Il 19/01/2006 alle 20:39
guarda sono fuori di testa per sto sito che in continuazione entra nel pc….è diventata la mia ossessione
doriano 14671 — Il 24/01/2006 alle 16:33
Complimenti per l’ottima guida cmq spero di nn avere cancellato qualcosa di importante perche’ ho notato che con il programma spybot search and destroy ho cancellato anche delle chiavi di registro.
Ti sarei molto grato se potessi darmi delle delucidazioni al riguardo.
Grazie anticipate
Sara — Il 09/02/2006 alle 13:43
Ciao Andrea, mi chiamo Sara e per caso ho trovato il tuo sito. Volevo sapere come togliere i virus che ti aprono siti di casinò ecc…e sapere magari, da dove vengono. In ufficio siamo pieni e noi in quei siti non ci siamo mai andati! grazie Ciao ciao
jo (soldatino) — Il 28/02/2006 alle 21:19
Ciao, ho trovato questa pagina mediante google e i riferimenti a CARIMA. Temo che lo abbbiano rinnovato, i vecchi criteri per togliere gli insistenti avvisi di protezione non servono più, Spy boot risulta inutile , lo stesso HijackThis, non so Adaware, che per togliere guai seri è a pagamento.
Non sono esperto di questo genere di cose. CARIMA compare su certi siti, ma non credo che infesti i server, piuttosto penso che il codice di certi siti attivi CLSID o ActiveX sul nostro pc… non so, cmq è dura e nn trovo in giro info utili
scusa la lunghezza del post grazie
ciao
Jo
Mario — Il 14/05/2006 alle 23:36
Complimenti per la guida, ottima, mi ha risolto un paio di problemini…sfortunatamente uno è rimasto li al suo posto!
Le ho anche scritto un e-mail inerente a ciò, però Le spiego anche qui qual’è il mio problema!
Ogni volta che clicco sull’icona Internet Explorer, mi si apre, oltre alla mia pagina iniziale, un sito a pagamento nn gradito. Controllando le impostazioni di internet mi sono reso conto che quel sito si è inserito da solo nella lista si siti attendibili, e pur eliminandolo dalla lista ad ogni riavvio esso mi ricompare. Come devo fare per risolvere il mio problema???Se nn le crea fastidi, la prego mi aiuti
La ringrazio dell’attenzione
Mario
Mauro — Il 24/05/2006 alle 20:37
Buongiorno,
recentemente ho erroneamente installato nel mio pc un dialer (netvision) che avvia una connessione verso FASTTRAK cliccando sull’opzione “sempre” che mi era stata presentata dal firewall di windows
Ho eseguito tutte le procedure per rimuoverlo però ogni volta che torno sul sito dove era presente la richiesta di installazione a cui ho risposto “sempre” automaticamente mi si reinstalla e mi modifica l’homepage con un indirizzo
http://www.3000.wsPoichè quel sito è per me importante non posso far a meno di usarlo. Come posso fare per evitare tale problema? Esiste un opzionme che permetta al firewall di richiedemi nuovamente se voglio installarlo,renderlo attendibile ecc..GRAZIE
Mauro — Il 24/05/2006 alle 20:39
Non cliccate sul link http://www.3000 che ho scritto nel messaggio precendente perchè è quello del dialer di cui parlavo
Anticrittogamica — Il 13/06/2006 alle 15:26
Ciao a tutti, mi unisco al coro delle vittime Fastrack e dei siti che apre.
io devo riavviare, ma forse ho trovato qualcosa di utile.
Per sopperire alla connessione coatta (a me staccava alice e connetteva sto fastrack, aprendo poi in automatico i siti che sapete….in pratica quei siti si aprono perché c’è QUELLA connessione)
Eliminando la connessione si reinstalla in 10 secondi quindi io all’inizio NON l’ho eliminata, ma ho cambiato tutti i parametro (nuovo tentativo dopo 24 ore, ho modificato il numero di telefono mettendo +++ ecc…)
Ho tolto la bestia (Fastrack) dal menù avvio facendo:
start>esegui: mscongig > Hkey_local_machine >software >microsoft>Windows> current version> run
Ho poi trovato il suo eseguibile, che si chiama passpartout.exe, sta in c:\windows e in qualche altra cartella, tra cui i files temporanei.
ho pulito i files temporanei, i cookies e poi ho tolto la conessione.
Devo ancora riavviare, non so se ho debellato tutto, chi scopra qualcosa in più o sa correggermi, si faccia avanti.
xfabbio — Il 20/06/2006 alle 16:28
ciao io ho fatto tutto quello che dici per ripulire il mio pc ma ogni volta che riaccendo il pc mi apre la catrella system32 per il resto ho risolto sia la pagina iniziale che le varie finestre cosa posso fare per quella cartella che si apre?
Valentino — Il 27/06/2006 alle 11:18
ciao a tutti purtroppo ho un problema che non riesco a risolvere.Praticamente ogni tanto a caso, la connessione che uso cade e si avvia automaticamente una connessione di nome “internet” che però non riesce a connettersi perchè ho disattivato tramite il 187 le chiamate verso tutti i numeri ad elevato costo,come posso fare per elimenare questo problema??? grazie a tutti ps FORZA ITALIA!!!
Giovanni — Il 29/07/2006 alle 19:06
Io ho lo stesso identico problema di Valentino… Come si può fare?
pasquale — Il 24/08/2006 alle 18:13
ho un hp che da qualche tempo pare più lento all’avvio, inoltre aprendo le cartelle molte volte appaiono bianche con una torcia che cerca dopo compaiono le icone. Ho provato diversi anti virus ( ho tolto il norton) ora ho l’AVg ma il firewall non è attivo e allo stesso tempo non posso aprire le impostazioni da pannello di controllo. Che problema ho? Come posso risolverlo?
gennaro — Il 08/09/2006 alle 20:25
Ho dei problema. Nel pannello di controllo in installazioni applicazioni non mi fa rimuovere programmi. Inoltre il Pc non me li fa installare e si blocca a metà installazione. Poi ala chiusura di explorer mi esce una finestra di iexplore.exe - errore di applicazione con scritto - L’istruzione a “0×01ad3795″ ha fatto riferimento alla memoria a “0×013df238″. La memoria non poteva essere “read”. Fare click su ok per terminare l’applicazione.
Come posso risolvere questi problemi?
Antonio Enzo — Il 19/09/2006 alle 17:10
Ho il problema dell’”AVVISO DI PROTEZIONE FAST TRACK…”.
Ho seguito i tuoi suggerimenti. Effettivamente cwshredder le toglie per un pò, ma dopo alcuni minuti riappare.
CWSHREDDER si può aggiornare gratuitamente?
Grazie. Ciao
Andrea — Il 19/09/2006 alle 20:43
Antonio, CWShredder è un programma gratuito, e se non sbaglio è in grado di capire da solo quando è stata rilasciata una nuova versione.
luciano — Il 20/09/2006 alle 07:29
Passepartout e fasttrack sono diventati la mia battaglia quotidiana da una settimana. Su un PC di un conoscente. Purtroppo ha windows 98 (e neanche second edition!)
Ho fatto praticamente tutto quanto viene consigliato in questo forum ed in altri. Ho passato piu volte Spybot Adaware Lavasoft ed altri vari. Ho ovviamente fatto scansioni con antivirus (Trend micro on line scan, Panda antivirus 2007) Il tutto sia con avvio normale sia con avvio in modalità provvisoria.
Il problema rimane: basta aprire internet explorer e nel giro di 2 secondi si aprono tonnellate di finestre “Fasttrack”.
Il mio dubbio piu grosso però è questo:
ho provveduto a seguire la procedura di rimozione manuale del dialler in questione che pare essere il “Trafficadvance” (le finestre che si aprono da me sono esattamente quelle descritte per questo melefico!), cosi come dettagliatamente descritto sul sito di Symantec e di altri siti di supporto ma ……….. nessuna delle molte voci e chiavi e files che dovrei trovare nel registro ed altrove , è stata da me trovata, come ad esempio le seguenti:
files nella cartella di windows:
Adulti.exe
Meteo.exe.
Diari di viaggio.exe
Passe-partout.exe
Patente.exe
Trucchi e videogiochi.exe
Passepartout.exe
Software.exe
Downloaded Program Files\1004908.exe
chiavi nel registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Apple Computer, Inc.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\[RANDOM CLSID]
\Toolbor\Bitmap32
HKEY_CURRENT_USER\S-15-21-329068152-3082236825-839522115
\Software\Microsoft\IEAK
HKEY_CURRENT_USER\S-15-21-329068152-3082236825-839522115\Software
\Microsoft\Internet Connection Wizard
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{FFFF0003-0001-101A-A3C9-08002B2F49FB}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext
\Stats\{FFFF0003-0001-101A-A3C9-08002B2F49FB}
HKEY_CURRENT_USER\Software\NETVISION
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
In the right pane, delete the following:
“” = “C:\Programs Files\Internet Explorer\Connection Wizard\icwhelp.dll, 1″
“” = “ISmartStart”
“” = “IUserInfo”
“” = “IICWSystemConfig”
“” = “ICWhelp 1.0 Type Library”
eccetera eccetera (non voglio tediarvi con tutte le altre voci di registro che dovrei trovare con questo dialler ma non trovo!
C’agge a fa? A questo punto non so neanche contro cosa devo “combattere”!!!
qualcuno mi dirà : non usare ie, ma usa firefox. ma questo lo so, il problema è che firefox non va bene sempre in particolare con certi activex, scansioni on line e moltri altri casi.
E poi…… perché rassegnarsi?
Ciao
SBONTOLO — Il 28/09/2006 alle 16:27
Cosa rallenta il PC?…
Quante volte vi siete chiesti come mai il vostro pc fosse cosi' lento mentre quando lo avevate comprato era una scheggia?I motivi, si sa, possono essere molteplici ma la maggior parte delle volte dipende da cio' che avete installato.
ThePcSpy …
IlCapoDellaBaracca — Il 28/09/2006 alle 16:31
E’ di pochi girni fa la pubblicazione dei 30 programmi che rallentano il pc in fase di avvio/esecuzione
Per farvi un idea (ad esempio norton il pc lo paralizza) date un occhio a :http://www.sbontolo.com/?q=30-programmi-che-rallentano-pc
Claudio — Il 06/10/2006 alle 13:04
Salve a tutti, ciao Andrea,
complimenti per il sito: bello,sobrio e utile.
Avrei un po’ di cose da chiederti circa la pulizia del pc, dopo aver subito un attacco massiccio di dialer, spyware, adware e malware vari -e dopo aver ripulito- il pc è rimasto un po’ grippato (diciamo offeso) e rallentato ed ho riscontrato i seguenti problemi:
-appare spesso il messaggio di windows (2000) che dice che la memoria è insufficiente e tenta di aumentarla, per ovviare ho aumentato manualmente la quantità di memoria per singola operazione, ma non ha sortito nessun effetto.
Penso che se anche aumentassi la ram fisica succederebbe lo stesso.
- Firefox (1.5.0.7) è piuttosto instabile, ha problemi con il lettore shockwave/flash e spesso appare il messaggio che si chiuderà con la creazione del registro errori.
Ho provato a installare/disinstallare sia firefox che il lettore shockwave/flash, con la persistenza dei problemi. Cosa altro posso fare?
Saluti,
Claudio
alberto — Il 07/10/2006 alle 15:58
Carissimo Andrea ti scrivo per esporti un grosso problema con cui ho ormai imparato a convivere purtroppo!Ho preso il worms helkern che giornalmente kaspersky mi rileva e nn so veramente cosa fare per riuscire a toglierlo ed eliminarlo,scusami se ti rubo un po di tempo per un consiglio,saluti.
Marco — Il 12/10/2006 alle 11:01
perfettamente d’accordo nell’utilizzo dei suddetti programmi.
non ho ancora trovato di meglio.
Aggiungerei Hijackthis che spesso aiuta
BEATRICE — Il 13/10/2006 alle 19:36
CWShredder non sono riuscita a scaricare qusto programma mi puoi aiutare??????? la mia e-mail e ghender@tiscali.it
Gennaro — Il 15/10/2006 alle 14:09
mi permetto di rispondere al messaggio di
alberto — Il 07/10/2006 alle 15:58
ti suggerisco di effettuare una scansione del sistema in modalità provvisoria.
avvia il pc e nella schermata del boot di avvio premi F8 e scegli la modalità provvisoria.Qui effettua una scansione con il tuo antivirus, dovresti riuscire a rimuovere il maledetto virus.
CIAO
massimo — Il 18/10/2006 alle 20:17
fasttrack
errore nei parametri di configurazione.non verra asegnata nessuna connessione
cosa devo fare??????????
ciao
Giuseppe — Il 31/10/2006 alle 15:04
ciao all’improvviso mi si apre la finestra di internet explore ke mi si vuole collegare su un sito porno,sia quando sono collegato ke quando no, come posso fare per eliminare questo messaggio???grazie mille!!
Carlito — Il 02/11/2006 alle 14:37
Ciao Ragazzi. Ho un grosso problema e spero che qualcuno riesca a trovarne la soluzione!
Ho ripulito il mio pc da un virus un certo Antiviruswin2006pro.. Solo che ora il mio pc non naviga più in determinate pagine web. Che sono i siti di Hijackthis.de e aggornamenti Spybot.. e aggiornamenti firewall di Windows…
Qualcuno ha gia avuto a che fare con problemi simili?.. ne conosce la soluzione?.
Grazie
PATT — Il 10/11/2006 alle 00:40
ma come mai nel mio pc manca il file hosts?
cercato anche in quelli di sistema ma niente… e mi son preso un virus micidiale (w32.Myzor.fk@yf) boh ora metto su firefox
Letizia — Il 11/11/2006 alle 15:19
ho comprato un notebook usato, ma come nuovo.il precedente proprietario non l’aveva usato che per internet, lasciandomi in eredità quello che da questi post vedo sia il famigerato FAST TRACK. bene, per cercare di debellarlo (cosa che ancora non mi è riuscita),ho installato il programma SUPER AntiSpyware free edition. Dopo la scansione e il reboot, e tutte le volte che riaccendo il pc, si apre in automatico la cartella PROGRAMMI. come mai? cosa devo fare?
grazie
Letizia — Il 11/11/2006 alle 15:22
segue - avendo comprato un pc usato (con windows xp professional)con diversi programmi installati, e non avendo a disposiz cd per formattazione, né sembro avere a disposiz date abbastanza remote per ripristinare la primitiva configurazione, come posso individuare i file istallati dal precendente proprietario rispetto a quelli di sistema?
grazie. Letizia
Tommaso — Il 27/11/2006 alle 15:31
Tutte le volte che accendo il computer mi appare questo messaggio:
FASTTRACK
errore nei parametri di configurazione. non verrà eseguita nessuna connessione.
Come posso fare per eliminare ’sto FASTTRACK?
mauro — Il 28/11/2006 alle 11:45
help me,ho fatto la scansione con spybot mi ha rilevato dei dialer ma come provo a eliminarli mi si spegne il pc,questo mi capita anche quando avvio ad-aware.Adesso…il fatto che si spegne può essere opera di questi dialer o virus(nn me faccio manca niente)oppure nn è possibile?
ecco il responso di spybot:
Known Bad Sites C:\Documents and Settings\mauro\Impostazioni locali\Temporary Internet Files\Content.IE5\6IY56032\thu2[1].jpg Alto
Known Bad Sites C:\Documents and Settings\mauro\Impostazioni locali\Temporary Internet Files\Content.IE5\PPFTWZ64\encoreunconquicopiemathumb[1].jpg Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF} Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}## Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore## Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore##Blocked Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore##Count Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore##Time Alto
Netvision Dialer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}\iexplore##Type Alto
scusate il poema ma sto sclerando,cmq sia GRAZIE ANDREA
alberto — Il 07/12/2006 alle 17:20
buongiorno sig e sigs
qualcuno mi può aiutare ?
ogni volta che attivo la scansione con spybot search and destroy mi si disattiva il programma .
come posso ovviare a questo problema ?
premetto che l’ ultimo aggiornamento l’ ho scaricato il
7/12/2006 cioè oggi
in più ho il pc impested of everything
ho trojan baldrac dialer etc….
come posso uscire da questo tunnel ?
un saluto festoso a tutti
buoncompleanno — Il 09/12/2006 alle 21:54
tanti auguri anche ai Fast Track
ivan serghei — Il 14/12/2006 alle 20:15
non riesco atoglier con niente il virus W32.MYZOR..FQ@YF MI POTETE AIUTARE La coza strana e che Norton non lo rileva, come mai? GRAZIE
vila — Il 20/12/2006 alle 01:21
ciao!
grazie della guida… domani proverö… non si sa mai visto che tanta gente usa questo computer… proverö anche sui computer dell´ufficio…
grazie ancora per l´utile guida adatta anche ai non addetti ai lavori!!!
vale
cry — Il 21/12/2006 alle 17:53
Complimenti questa giuda è una figata! E pure spiegata bene ! bravissimo
Pietro — Il 23/12/2006 alle 18:01
E’ incredibile che ancora nessun antivirus e nessun altro software riesca a fermare con certezza il virus passepartout, investimenti di miliardi antivirus che si pagano vagonate di euro e nessuno riesce a fermare in maniera semplice un virus tanto stupido…..non ho parole…ciao a tutti
Christian — Il 27/12/2006 alle 23:00
ciao io voglio formattare il mio computer ma nn so se è difficile…..forse nn riuscirò poi a reinstallare tutti i programmi ke metterò nel cd!!!!!!!mi potete dare qualke konsiglio??grazie
Maurizio — Il 14/01/2007 alle 01:57
Non credo ci sia altro da dire. In questo momento sto facendo la scansione con SpyBot, poi continuerò con l’impresa. Sicuro di una buona riuscita ringrazio vivamente Andrea.
luca — Il 19/01/2007 alle 11:02
ciao andrea.Sono molto utili i tuoi consigli,io ho spy bot search and destroy e norton antivirus ,solo che ho sempre un problema,cioè tutte le volte che accendo il computer mi si apre la pagina di microsoft internet explorer e il collegamento ad internet.Sarà qualche virus installato nel sistema operativo?come posso fare a risolvere il problema perchè è veramente increscioso dovere sempre chiudere la pagina web prima di usare windows..grazie..luca
ivan serghei — Il 13/02/2007 alle 22:53
Come devo configurare il mio PC(windows xp)per riuscire a vedere la stesa cosa sul monitor e sul televisore . Praticamente vorrei collegare sula mia scheda video (ATI RADEON9250) ANCHE UN TELEVIZORE .O provato a collegare il monitor e la TV ma l’imagine riesco a vedere o sul monitor o sul TV o il desktop esteso sul entrambi . Cosa devo fare per riuscire a vedere la stesa cosa sul monitor e sul TV .GRAZIE!
Annalisa — Il 15/02/2007 alle 15:19
Salve a tutti!!! Avevo anch’io un grosso problema con quella schifezza di PASSPARTOUT.exe.
Ho scovato la guida di una blogger di splinder che spiega in parole molto semplici come liberarsene, io ho fatto così e per il momento non ho problemi. il link
è:
frammentidiunmomento.splinder.com/1166370723#10267336
spero vi sia utile!
Roberta — Il 18/02/2007 alle 20:32
Ciao a tutti!
Ho un problema con Fasttrack. Praticamente quando apro la pagina iniziale invece di caricarsi subito esce questo messaggio: “Scegliere SI per ricaricare i propri crediti, scegliere NO per accedere direttamente. Aiuto non so più cosa fare ho anche eliminato NETVISION.EXE ma non succede niente. Aiutatemi!
tommaso — Il 20/02/2007 alle 10:44
..ho fatto tutti i passaggi..ma quando riavvia si ripresenta.. e mette explorer in modalità non in linea..
Skb23 — Il 01/03/2007 alle 15:50
Ciao ottima guida…ma come faccio per esempio dato ke già ho in uso firefox a cancella re i temporani internet files ma cn firefox xkè cn internet explorer lo so…grazie tanti cari saluti
Manuela — Il 06/03/2007 alle 12:32
Ciao Andrea sono Manuela
ti ringrazio per l’ottima guida e per gli innumerevoli consigli dati attraverso i commenti.Ho da tempo un problema con il notebook,in pratica si spegne improvvisamente ed in particolar modo appena avvio la pulitura disco.Dopo aver effettuato la pulizia da te spiegata son riuscita ad effettuare la pulitura disco,ma appena lancio spybot mi si spegne nuovamente il pc e ciò accade anche con altri notebook che nn hanno mai avuto questi problemi.Sapresti cortesemente aiutarmi?
Dani11 — Il 16/03/2007 alle 20:45
Ciao andrea ! ti scrivi x elencarti un problemino e spero che tu saprai darmi una risposta..
ho un problemino al mio pc(ora sono con un altro)…
In pratica quando lo accendo non finisce nemmeno di caricare tutto che si riavvia da solo ! come mai?
grazie x l’aiuto
Manolo Pelusi — Il 23/04/2007 alle 23:33
Ciao Andrea,
io ho un problema premetto che ho seguito passo passo la tua guida che ne o fatto uso in passato con successo.
Il mio pc fa un umore come quando si apre la pag web ho provato sia con la pulitura e con Ad-Aware e Spybot poi come antivirus usavo sia avg che avast ma si come avast mi rilevava sempre un trojan per eliminare il trojan ho usato Trojan Remover ma mi hanno consigliato di rimuovere entrambi gli antivirus per mettere AntiVir PE Classic ora questo quando scansiono mi rileva un numero elevato di wanings e il problema del rumore sopra descritto persiste mi potresti consigliare cosa fare? Si dovreri formattare ma non posso Grazie Manolo
esaurito! — Il 18/05/2007 alle 20:15
salve andrea vorrei parlare con te visto che in questo blog ci sono piu’ domande che risposte ,cerco un esperto che mi possa aiutare in merito ad alcuni problemi che ho col mio notebook windows xp ..allora mi capita che mentre scrivo succede che il cursore se ne va’ all inizio di quello che ho scritto e si incasina tutto non capisco se il problema sia la tastiera o un virus non so’ spero mi risponderai a presto grazie—
Laura — Il 20/05/2007 alle 11:40
Ciao ragazzi,
io sono pressochè disperata. Premesso, di computer non so una cippa lippa,utilizzo un Windows 98 che ho da mia nonna, vecchiettina arzilla che si è fatta mettere alice su ’sto pc.Eravamo tutte entusiaste, ora, dopo mesi che aspettavamo,’sto internet si nega. Come? FASTTRACK. Per me è arabo. Giuro. Io lascio la mia e-mail, qualcuno , nobile d’animo che mi scriva nella mail i passaggi da fare per scaricare un antivirus o dove cliccare? Come vedete, la mia mail assomiglia piu’ a quella di V.Woolf che a BillGates, ecco, per dirvi.
Please, rispondetemi.
Laura
Laura — Il 20/05/2007 alle 11:42
vedete che idiot,,,
la mail è prixa81@yahoo.it
francesco — Il 05/06/2007 alle 20:07
ho una connessione col nome internet qualcuno di voi sa dove l ho preso questo dialer?
TESSA — Il 07/06/2007 alle 12:17
Se vado in
STRUMENTI
OPZIONI INTERNET
GENERALE
PAGINA INIZIALE,
nella barra dell’indirizzo mi esce un menu a tendina con alcuni siti ke potenzialmente potrei usare come home page, come faccio a cancellarne uno? Non ci riesco in nessun modo. Ho provato con cancella cronologia,elimina cookie, elimina file,contenuto, completamento automatico, cancella moduli e cancella password ma resta sempre l’indirizzo ke voglio eliminare. Come devo fare?
Max — Il 16/06/2007 alle 18:26
Ciao Stefano,
vorrei sapere come fare per bloccare il dirottamento del TCP/IP del mio pc collegato alla rete del dipartimento?
Potresti cortesemente aiutarmi!!!
Stefano — Il 16/06/2007 alle 18:57
Ciao Andrea,
vorrei sapere come fare per bloccare il dirottamento del TCP/IP del mio pc collegato alla rete del dipartimento?
Potresti cortesemente aiutarmi!!!
Ugo — Il 26/06/2007 alle 11:17
ciao Andrea,vista la tua competenza volevo sottoporti un problema.Ho un collegamento alice wi-fi che da un pò di gg non va +.In ethernet(cavo)riesco ad accedere ad internet ma la linea wireless è sparita dal pc(lista connessioni rete senza fili VUOTA),nel tray l’icona del wireless è evidenziata da una croce rossa.Il modem funziona bene.il telefono voip va.
Stranamente prima del blocco,ho avuto segnalazioni di virus da Avast che pensavo avesse eliminato(in seguito a degli scarichi da emule)poi la macchina si è resettata e riavviata e da quel momento la rete wi fi è sparita dal portatile.
Come se non bastasse la macchina spesso si blocca durante il riavvio,non passa in modalità provvisoria(ho provato a fare pulizia Ad-aware-A2-Regcleaner-Avast)e mi lancia pagine di explorer in automatico di varia natura.
Che ne pensi?
che passi potrei seguire?
Secondo te il fatto che non riesca a passare in modalità provvisoria mi “limita” la pulizia di antivirus e antimalware?
Andare da un tecnico significa spendere almeno 150 euro e sinceramente vorrei risparmiarmeli.
Ti ringrazio e complimenti ancora.
Pier — Il 06/07/2007 alle 17:35
Ciao a tutti, gentilmente se vorreste darmi queste piegazioni : ho provato diverse volte a installare ” firefox ” ma da solo pagina bianca e non riesce a fare nessuna ricerca. Allora non so se è dovuto a programmi che ho nel pc ossia : F-secure antivirus 2006, Zone Alarm, Spayware Doctor, Pc Tools Firewall Plus e Ad-Aware 2007. Con tutti questi programmi pensate, prendo ancora virus…
Un’altra cosa invece è che non riesco + ad accedere ai link, avete presente quando vi arrivano le Email del blog di B. Grillo ? ci si può collegare direttamente al blog dall’Email ricevuta, bene, io non riesco + ad accedere tramite link. Uff, che casino…grazie amici ciao
Danilo Vespertini — Il 18/08/2007 alle 13:33
Salve a tutti.
Anche io mi sono ammalato di NETVISION!!!
Il problema è che non riesco a eliminarlo. Quando clicco su “elimina”, mi compare una finestra che mi dice “Accesso negato - controllare che il disco non sia pieno o protetto da scrittura e che il file non sia attualmente in uso”.
Premetto che ho utilizzato sia l’antivirus NOD32 che Ad-Aware SE Personal, e ho l’abitudine di pulire giornalmente il computer con CCleaner.
Gli effetti: dopo un poco che navigo, esce una finestra che mi vuole connettere nuovamente ad altro e se non la cancello subito mi spegne il computer riavviandomelo automaticamente.
Cosa posso fare?
bea — Il 28/08/2007 alle 16:07
ho nel computer un programma spyer remowe che mi si e’ installato per i fatti suoi e non riesco piu’ a toglierlo e per di piu’ si e’ impossessato della mia pagina iniziale……..aiutoooooooooooooo!!!!!!!!!!
licandri barbara adriana — Il 13/09/2007 alle 10:41
il mio computer compaq
problema deve pulire tutto tutti
e problema la tastiera e cambiata alfabeto e diversi stavo premendo alt gr +___a cioe email cercato dove e non trova non funziona tastiera come pazzo
ti aspetto la tua risposta avvisso non sono udente sono audiolesa sordomuta ok
se vuoi fax 095482532
Stefano — Il 17/09/2007 alle 19:12
Ciao Andrea. Io ho un problema con Spybot e se non lo risolvo credo che butterò il PC dalla finestra molto presto!! Ho seguito le tue indicazioni su questa guida ma quando arrivo a dover utilizzare SpyBot dopo averlo installato scopro che l’eseguibile non è presente nella cartella del programma!! Avendo eseguito la stessa procedira sul computer portatile sono andato a controllare scoprendo che ci sono dei files in più. Allora ho provato a copiarli sul fisso e.. appena messi sopra il computer qualcosa li cancella sistematicamente!!! Io non sono un grande esperto di computer ma una cosa del genere non l’avevo mai vista e mi fa inca**are tantissimo!! AIUTOOO!!!
S
Méthode — Il 11/10/2007 alle 22:12
non ho ancora un sito ma presto lo finirò. Complimenti per il tuo consiglio, di fatti il mio pc era pieno non solo di virus, ma di tutti sti programmi che scaricavo via internet , sopratutto quelli gratis e ti devo dire che sono una che ricerca tutto su internet; ma una soluzione così valida per pulire il mio pc non mi era mai capitata!!! Grazie ancora Andrea Beggi.
Méthode
anna — Il 20/11/2007 alle 15:25
ciao ho un piccolo problema nn riesco a togliere la finestra (Assistente vocale)dal mio pc e’ un vista nuovo appare ogni volta che accendo …grazie x l’aiuto
anna — Il 20/11/2007 alle 15:25
ciao ho un piccolo problema nn riesco a togliere la finestra (Assistente vocale)dal mio pc e’ un vista nuovo appare ogni volta che accendo …grazie x l’aiuto
Alessandro — Il 30/01/2008 alle 10:48
Di solito ai miei amici o coloro che chiedono aiuto installo i seguenti programmi (tutti free ovviamente):
1. Spybot S&D (bhe non ci sono descrizione aggiuntive), con opzione tea-timer attiva!!
2. AntiVir (ottimo anti-virus gratuito per usi personali http://www.free-av.com/)
3. Comodo Firewall : ecco questo è un firewall molto quotato e gratuito(anche per usi commerciali). Certo ci vuole un po’ di esperienza in più, ma la versione 3.0 è molto molto semplificata. Lo sto usando da parecchio tempo e devo dire che svolge molto bene il suo lavoro. http://www.personalfirewall.comodo.com/
landrolone — Il 02/02/2008 alle 13:18
ciao Andrea ma il tuo consiglio funziona anche con windows vista? se si la procedura è uguale? grazie ciao
CICCIA — Il 29/02/2008 alle 19:35
CIAO
MI COMPARE UNA X ROSSA SULL’ICONA DEL DISCO C, CORTESEMENTE MI POTRESTI DIRE COSA è
E COME POSSO FARE PER RIPORTARLO A COME ERA PRIMA?
SCUSA PER COME MI ESPRIMO MA CAPIRAI CHE NON SONO PER NIENTE BRAVA CON IL COMPUTER.
TI RINGRAZIO PER LA CORTESIA E ATTENDO UNA RISPOSTA.
ANCORA GRAZIE
Luca — Il 03/03/2008 alle 01:00
operazioni eseguite secondo la tue dritte….
al chidere il blocco note dopo aver cnacellato la miriade di righe con siti di tutti i generi..mi chiede di salvare con nome.
Ho messo Hosts1 permriconoscerlo e tutto si chiude…ma…
poi ritorno in system 32 e mi ritrovo ancora il file hosts che riapaerto con il blocco note e’ tale e quale….
devo cancellarlo ora e lasciare ilmio file precedentemente salvato con hosts1???
grazie mille Luca
filippo — Il 11/03/2008 alle 01:36
il problema e questo:faccio la scansione con spysearch e destroy….mi ha sempre fatto il suo dovere..ultimamente arriva quasi in fondo alla scansione e si spenge….riprovo..idem..mi puoi aiutare grazie mille..
giusy — Il 05/04/2008 alle 10:37
ciao mi potresti aiutare?ho un problema quando apro la homepage di internet e clicco con il mouse sulla barra dove ci cercano i siti si apre una tendina con tutti i siti cercati, come faccio a eliminarli?dalla cronologia li ho eliminati ma la tendina si apre lo stesso e mi compaiono i siti li voglio eliminare mi aiuti??grazie mille rispondi al più presto
giovanni — Il 12/05/2008 alle 21:45
la mia cartella host contiene tantissime scritte mentre li dice che ne dovrebbe contenere poche….vorrei sapere quali si devono cancellare perche nn ho capito bene!
merlot — Il 16/05/2008 alle 22:32
andrea ma quanto lavori???che laurea hai preso che studi hai fatto???io sto creando un sito con le tue idee su come togliere i virus.spero che tu non ti offenda.
anna maria — Il 19/05/2008 alle 14:54
scusa l’unica cosa ke nn ho capito è se devo modificare o no . mi fai sapere? grazie
juventino — Il 26/05/2008 alle 23:04
mi appare virus alert cosa devo fare aiuto
Giovanni — Il 20/09/2008 alle 14:42
ciao….senti una cosa io ho fatto come hai scritto però ho controllato alla fine il file hosts dopo aver fatto la scanzione con spybot e ho notato che il file hosts nn ha più poche righe ma se ne sono aggiunte un miriade….perche? e pericoloso?
fulvio — Il 14/11/2008 alle 14:12
ho un pc senza collegamento internet che mio figlio è riuscito a riempire di virus con pennini e mp3 vari.
Non rieco a scaricare da internet un antivirus che funzioni senza il collegamento internet, per installarlo in quel pc, vorrei sapere se esiste un tale antivirus,
Grazie Fulvio…………
massimo — Il 07/12/2008 alle 17:35
Ciao Andrea,
per disperazione stavo cercando sul web la soluzione al mio problema. Ho trovato il tuo sito. Ho una connessione Alice ADSL. Il mio PC (HP) da qualche giorno mi tormenta. Con intervalli da 20 secondi in su (talvolta sto tranquillo anche per un paio di minuti) appare una finestra “OUTLOOK EXPRESS” con la dicitura “per eliminare spazio su disco è possibile comprmere i messaggi. L’operazione potrebbe richiedere alcuni minuti”. Sia che dia l’”OK”, sia che annulli, la finestra ricompare sempre.
riesci a dirmi come faccio per eliminarla?
Grazie infinite, Massimo
enza — Il 10/06/2009 alle 10:52
Salve,
ho formattato l’hard disk perchè il pc non funzionava + e si imballava. Ora rimettendo l’hard disk il pc parte ma nel monitor non si vede niente…la tastiera e il mouse spenti…cosa devo fare per poter reinstallare xp sull’hard disk?Non riesco a far partire xp nemmeno col cd!Grazie per il consiglio