Uno dei pc del mio ufficio era infestato da questo fastidiosissimo e rognoso spyware che sembra non voler andare via (oltre ad aprirvi fastidiosissime home page di siti porno)......se doveste beccarlo vi consiglio questa procedura che sembra aver funzionato.
Scaricatevi l'ultima versione di Hijackthis.
Fate una scansione e osservate tutti i processi sospetti.
Poi eliminate le voci che dovrebbero apparire.
*Fix*
CITAZIONE
> C:\WINDOWS\SYSTEM\ITDDD.EXE
*Fix*
CITAZIONE
> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page > www.skymasters.biz?2015
*Fix*
CITAZIONE
> O4 - HKLM\..\Run: [service] C:\WINDOWS\services.exe -serv
*Fix*
CITAZIONE
> O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\itDDD.exe
*Fix*
CITAZIONE
> O4 - HKLM\..\RunServices: [MOSearch]
> C:\PROGRA~1\FILECO~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
*Fix* (potrebbero essere anche siti diversi)
CITAZIONE
> O15 - Trusted Zone: www.redfunny.com
> O15 - Trusted Zone: www.skymasters.biz
> O15 - Trusted Zone: www.archiviosex.net
Non riavviate.
Chiudete tutte le istanze di Internet Explorer e di Outlook Express.
Pannello di controllo -> Opzioni internet -> scheda "Generale":
- elimina tutti i file temporanei Internet, anche non in linea
- Cancella Cronologia
- Elimina Cookies.
- Opzioni internet -> "Impostazioni": imposta la cache dei file temporanei
internet a 50/60 mb.
- Opzioni internet -> Contenuto -> Completamento automatico: "Cancella
moduli" + "Cancella password".
- Opzioni internet -> scheda "Avanzate" -> premi il pulsante "Ripristina
predefinite".
- Opzioni internet -> Programmi -> Ripristina impostazioni Web.
- Elimina tutti i files e le cartelle contenuti nella cartella "Temp" di
Windows.
- Riavviate il computer.
Questa procedura che ho trovato in rete è stata l'unica a funzionare.....provatela
saluti
Fox
