Dal log vedo solo questo:
O15 - Trusted Zone: http://www.otherchance.com
È un sito non affidabile che si mette nella zona attendibile....
Se con hijackthis si ripresenta allora usa kill sgrunt
Dal log vedo solo questo:
O15 - Trusted Zone: http://www.otherchance.com
È un sito non affidabile che si mette nella zona attendibile....
Se con hijackthis si ripresenta allora usa kill sgrunt
Intanto grazie 1000 per avermi risposto così in fretta!Ora nn mi resta che provare ,cmq ti farò sapere
allora io ho appena provato e nn succede nulla ,addirittura nn mi pare che lo tolga.
io lo selezziono e dò FIX CHEKED giusto?
Si lo immaginavo... per quello ti avevo dato il link di killsgrunt nel mio precedente messaggio, infatti esso elimina:
la connessione dialer
i siti del malware settati nella "Trusted Zone" di Internet Explorer (quello che ci interessa)
gli shortcut creati dal malware
ripristinando la home page di IE
terminando i processi maligni
Ecco, come immaginavo , visto la sfiga che ho addosso,nn ho risolto nulla nemmeno con Trusted Zone
se avete altre soluzioni sono sempre accette ,altrimenti passerò a formattare ,cosa che avrei evitato molto volentieri. Cmq grazie per l'aiuto!
Ma l'hai usato kill sgrunt ?!?
SI scusami intendevo dire quello e nn TRusted,cmq ho provato ma nulla ,nn mi trova nulla e nn mi elimina nulla insomma tutto è come prima
Ok ho avuto una ispirazione
Portati in : C:\WINDOWS\SYSTEM32\DRIVERS\ETC
con il blocco note apri il file HOSTS (senza estensione)
ed elimina questa voce: www.otherchance.com
io ho fatto cme mi hai detto e quello che mi appare nel blocco note è questo:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
ora nn capisco dove la trovo la voce :www.otherchance.com da eliminare
Bene allora lo puntiamo in locale e lo rendiamo inutilizzabile... Fai così, aggiungi questo in fondo al blocco note:
127.0.0.1 www.otherchance.com
Così facendo non potrà fare più niente perchè verra sempre reindirizzato all'ip locale...
Permessi di invio
