none
pagina iniziale

    Domanda

  • salve a tutti e buone feste!
    sino ad oggi all'apertura di IE8 come home page mi usciva quella pagina che dice ""Che cosa si desidera fare ora? " ed anche all'apertura di nuove "linguette" nella stessa sessione mi usciva lo stesso.
    da oggi invece mi esce questa pagina (che assomiglia ad una pagina di ricerca ):
    fastbrowsersearch.com/
    non riesco in nessun modo a toglierla pur modificando la pagina iniziale nelle proprietà non succede nulla!
    chi mi può aiutare per favore?
    grazie
    domenica 13 dicembre 2009 11:16

Risposte

  • Dopo aver fatto nuovamente una scansione completa (senza successo) ed una serie di verifiche sul Registry, ho risolto. Riporto la soluzione sperando che possa essere di aiuto per altri...

    Nessuna traccia di minaccia è stata rilevata (tutte le toolbar erano già state rimosse in precedenza), così mi sono messo a cercare nel Registry per verificare se si trattava solamente di un valore particoalre impostato da qualche parte. All'interno del Registry però non ho trovato direttamente l'URL della pagina di Kiwee perchè si tratta di una redirezione.
    Ho proceduto in questo modo:

    1. ho disconnesso il computer dalla rete (così la redirezione non viene eseguita) ed ho aggiunto una nuova scheda nel mio IE8. In questo modo ho verificato con precisione quale fosse l'URL richiamato (per dovere di cronaca, era questo: http://search.imgag.com/?appid=kwtb&c=GNKIW29197&sbs=3&sc=2&f=web&vernum=3.1&uid=&did={dd0cc671-28ed-4e13-ab6d-96ed96a5ace6}&q=%20 )
    2. Ho ricercato nel Registry della macchina (grazie a RegEdit) la prima parte dell'indirizzo, ed ho trovato una sola ricorrenza, in questa sezione:
       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
      individuando nella chiave "Tabs" l'indirizzo da eliminare
    3. Ho rimpiazzato il valore di quella chiave con il suo valore di default (verificato su un'altra macchina non alterata), e più precisamente:
       res://ieframe.dll/tabswelcome.htm

    Questo è stato sufficiente a risolvere. :-)
    Grazie per il supporto
    Ciao
    Roberto


    Roberto Restelli
    Microsoft MVP - Office Systems - Outlook
    ************************************************
    Le FAQ del newsgroup di Outlook: http://www.msoutlook.it
    ************************************************
    Se la risposta ti ha aiutato clicca su "Vota come Utile".
    lunedì 28 dicembre 2009 14:47
  • Infezione da malware.

    1 - Segui questa guida [Ignora il titolo]:
    http://www.microsoft.com/italy/security/falsi-antivirus.mspx

    2 - Fai una scansione on-line (in "Modalità provvisoria con rete", se possibile):
    http://onecare.live.com/site/it-it/center/howsafe.htm
    Solo per Windows Vista:
    http://onecare.live.com/site/en-us/center/whatsnew.htm
    "Safety Scan for Windows Vista".
    Alert: la scansione può durare ore.

    3 - Se non risolvi, segui attentamente questo editoriale:
    http://technet.microsoft.com/it-it/library/cc645561.aspx
    "Spyware e Malware: chi ci spia? - "Fix Rapido".

    Se hai necessità di ulteriore supporto chiedi aiuto nel Newsgroup microsoft.public.it.sicurezza.
    Via Web:
    http://www.microsoft.com/italy/communities/newsgroups/default.mspx?dg=microsoft.public.it.sicurezza
    Via newsreader:
    news://msnews.microsoft.com/microsoft.public.it.sicurezza
    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    domenica 13 dicembre 2009 16:09
    Moderatore

Tutte le risposte

  • Infezione da malware.

    1 - Segui questa guida [Ignora il titolo]:
    http://www.microsoft.com/italy/security/falsi-antivirus.mspx

    2 - Fai una scansione on-line (in "Modalità provvisoria con rete", se possibile):
    http://onecare.live.com/site/it-it/center/howsafe.htm
    Solo per Windows Vista:
    http://onecare.live.com/site/en-us/center/whatsnew.htm
    "Safety Scan for Windows Vista".
    Alert: la scansione può durare ore.

    3 - Se non risolvi, segui attentamente questo editoriale:
    http://technet.microsoft.com/it-it/library/cc645561.aspx
    "Spyware e Malware: chi ci spia? - "Fix Rapido".

    Se hai necessità di ulteriore supporto chiedi aiuto nel Newsgroup microsoft.public.it.sicurezza.
    Via Web:
    http://www.microsoft.com/italy/communities/newsgroups/default.mspx?dg=microsoft.public.it.sicurezza
    Via newsreader:
    news://msnews.microsoft.com/microsoft.public.it.sicurezza
    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    domenica 13 dicembre 2009 16:09
    Moderatore
  • ... Grazie, Vincenzo , per i suggerimenti, ma ... niente! non si aggiusta!
    ma, scusa, da che parte viene configurata la pagina che si deve aprire quando apro una nuova linguetta, nella stessa sessione, di IE8?
    mi continua ad uscire per un secondo "about:Tabs" e poi, da solo:
    http://tab.fastbrowsersearch.com/?v=19&tid=%7b1CB7D757-E006-4b59-B3E9-A2D9BD203DC7%7d 

    grazie. Mario
    sabato 19 dicembre 2009 14:07
  • ... Grazie, Vincenzo , per i suggerimenti, ma ... niente! non si aggiusta!
    [...]
    mi continua ad uscire per un secondo "about:Tabs" e poi, da solo:
    http://tab.fastbrowsersearch.com/?v=19&tid=%7b1CB7D757-E006-4b59-B3E9-A2D9BD203DC7%7d 
    [...]
    Hai seguito attentamente tutti i passaggi dell'articolo http://www.microsoft.com/italy/security/falsi-antivirus.mspx ?
    Hai installato, aggiornato ed eseguito Malwarebytes e SuperAntispyware?

    Considera che il sistema è infettato dall'Adware.MyWebSearch, che Malwarebytes riesce ad eliminare.
    Sino a che non disinfetti il computer Internet Explorer non riuscirà a funzionare regolarmente.

    Una volta ripulito tutto:
    http://support.microsoft.com/kb/923737/it
    "Utilizzo della funzionalità Reimposta Internet Explorer".
    Reimposta Internet Explorer.

    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    sabato 19 dicembre 2009 14:28
    Moderatore
  • Anche io mi trovo in una situazione simile...
    Sto cercando di sistemare un computer che presenta lo stesso problema: all'apertura di una nuova scheda di IE8 (ma NON all'apertura della prima scheda) viene caricata una pagina simile (nel dettaglio questa: http://search.kiwee.com/kiwee-it_it_tbar/ws/index/invalidquery=1/_iceUrlFlag=11?_IceUrl=true).
    Sistema: Vista (x86) SP1+IE8.

    Già provata scansione approfondita con Malwarebytes e con SuperAntispyware, ma non è stato rilevato nulla di anomalo. Non ho ancora provato SDFix, ma essendo Windows Vista non so se funzionerebbe...
    Sicuro che si tratti di un malware? In questo caso proseguirò chiedendo su microsoft.public.it.sicurezza. :-)

    Ciao
    Roberto



    Roberto Restelli
    Microsoft MVP - Office Systems - Outlook
    ************************************************
    Le FAQ del newsgroup di Outlook: http://www.msoutlook.it
    ************************************************
    Se la risposta ti ha aiutato clicca su "Vota come Utile".
    mercoledì 23 dicembre 2009 23:22
  • Anche io mi trovo in una situazione simile...
    Sto cercando di sistemare un computer che presenta lo stesso problema: all'apertura di una nuova scheda di IE8 (ma NON all'apertura della prima scheda) viene caricata una pagina simile (nel dettaglio questa: http://search.kiwee.com/kiwee-it_it_tbar/ws/index/invalidquery=1/_iceUrlFlag=11?_IceUrl=true).
    Sistema: Vista (x86) SP1+IE8.
    [...]
    Ciao Roberto,

    In questi casi, mi riferisco al tuo ed a quello di Mario, si tratta di un vero e proprio hijacking del motore di ricerca di IE da parte di componenti aggiuntivi o programmi di terze parti per Internet Explorer (soprattutto toolbar, e nel tuo caso direi che la causa è la Kiwee Toolbar). La prima operazione da eseguire consiste nella rimozione di tutti i programmi ed i plug-in di terzi per IE, quindi il reset (RIES) di Internet Explorer. Se il problema persiste, è necessaria una pulizia approfondita con software di disinfezione elencato nella mia prima risposta a Mario.

    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    giovedì 24 dicembre 2009 05:08
    Moderatore
  • Grazie, Vincenzo!
    Proverò nelle prossime ore a rifare un po' di pulizia...
    Tutti i plugin sono già stati rimossi, il reset è già stato fatto e la scansione con i tool indicati è già stata eseguita (ma senza rilevare particolari anomalie). Riproverò comunque a fare di nuovo le operazioni e a fare una verifica con Hijack.
    Ci sentiamo eventualmente sul NG di Sicurezza. :-)

    Ciao
    Roberto
    Roberto Restelli
    Microsoft MVP - Office Systems - Outlook
    ************************************************
    Le FAQ del newsgroup di Outlook: http://www.msoutlook.it
    ************************************************
    Se la risposta ti ha aiutato clicca su "Vota come Utile".
    giovedì 24 dicembre 2009 10:33
  • Grazie, Vincenzo!
    YW!
    Proverò nelle prossime ore a rifare un po' di pulizia...
    Tutti i plugin sono già stati rimossi, il reset è già stato fatto e la scansione con i tool indicati è già stata eseguita (ma senza rilevare particolari anomalie). Riproverò comunque a fare di nuovo le operazioni e a fare una verifica con Hijack.
    Ottimo. Verifica per bene anche nel Registry eventuali occorrenze della parola "Kiwee". In Bocca al lupo.
    Ci sentiamo eventualmente sul NG di Sicurezza. :-)

    Ciao
    Roberto
    OK. Ciao, a presto.
    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    giovedì 24 dicembre 2009 10:58
    Moderatore
  • Dopo aver fatto nuovamente una scansione completa (senza successo) ed una serie di verifiche sul Registry, ho risolto. Riporto la soluzione sperando che possa essere di aiuto per altri...

    Nessuna traccia di minaccia è stata rilevata (tutte le toolbar erano già state rimosse in precedenza), così mi sono messo a cercare nel Registry per verificare se si trattava solamente di un valore particoalre impostato da qualche parte. All'interno del Registry però non ho trovato direttamente l'URL della pagina di Kiwee perchè si tratta di una redirezione.
    Ho proceduto in questo modo:

    1. ho disconnesso il computer dalla rete (così la redirezione non viene eseguita) ed ho aggiunto una nuova scheda nel mio IE8. In questo modo ho verificato con precisione quale fosse l'URL richiamato (per dovere di cronaca, era questo: http://search.imgag.com/?appid=kwtb&c=GNKIW29197&sbs=3&sc=2&f=web&vernum=3.1&uid=&did={dd0cc671-28ed-4e13-ab6d-96ed96a5ace6}&q=%20 )
    2. Ho ricercato nel Registry della macchina (grazie a RegEdit) la prima parte dell'indirizzo, ed ho trovato una sola ricorrenza, in questa sezione:
       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
      individuando nella chiave "Tabs" l'indirizzo da eliminare
    3. Ho rimpiazzato il valore di quella chiave con il suo valore di default (verificato su un'altra macchina non alterata), e più precisamente:
       res://ieframe.dll/tabswelcome.htm

    Questo è stato sufficiente a risolvere. :-)
    Grazie per il supporto
    Ciao
    Roberto


    Roberto Restelli
    Microsoft MVP - Office Systems - Outlook
    ************************************************
    Le FAQ del newsgroup di Outlook: http://www.msoutlook.it
    ************************************************
    Se la risposta ti ha aiutato clicca su "Vota come Utile".
    lunedì 28 dicembre 2009 14:47
  • Grazie per aver condiviso la tua esperienza, Roby!
    Vincenzo Di Russo
    Microsoft® MVP Windows Internet Explorer, Windows Desktop Experience & Security - Since 2003.
    My MVP Profile: https://mvp.support.microsoft.com/profile/Vincenzo
    lunedì 28 dicembre 2009 16:59
    Moderatore