Rimozione Dialer

[kobe300]

oggi alle 13 mentre navigavo in Internet ho beccato un dialer.
Vi spiego perche':

il browser Internet Explorer si apre in automatico sulla pagina web "www.f360.ws", la quale mi chiede di installare il software "deposito.traffic-advance.net"

Cliccando su "ANNULLA" si apre subito un'altra finestra all'indirizzo "flat.trafficadvance.net...." e allo stesso tempo sento uno strano rumore venire dal Pc.

Io ho tentato, in modalita' normale, di:
- eseguire scansione con VirusScan di McAfee: risultato nullo (non si tratta di virus!)
- eseguire scansione con Ad-aware se: trova i seguenti files:
* beyond.class (rimosso, come al solito, il messaggio)
* MRU list (il software anche se lo rileva mi dice che non e' 1
minaccia!)
* tracking (mi dice che sono dei cookie e' sono loro le minacce)
* queste ultimi cookies li rimuovo e chiudo il programma

- windows kb890830-v17.exe; e' tutto a postp
* ewido (scansione incompleta) mi rileva il file Adware.rxt toolbar x un rischio medio

Questo e' quanto mi e' successo oggi; vi chiedo la gentilezza di potermi aiutare prima di dover affidare il Pc all'assistenza tecnica e spendere altri soldi

[Simeon]

La nostra assistenza tecnica è del tutto gratuita:
http://forum.html.it/forum/showthrea...hreadid=811189

Esegui tutti i passaggi riportati nella guida.

Se non risolvi posta un log di HijackThis (punto[4]) avando cura di seguire tutte le istruzioni inerenti all'utilizzo del programma.

[30790]

Originariamente inviato da kobe300
* MRU list (il software anche se lo rileva mi dice che non e' 1
minaccia!)
* tracking (mi dice che sono dei cookie e' sono loro le minacce)
* queste ultimi cookies li rimuovo e chiudo il programma

Giusto per tua informazione le MRU sono le liste dei file recenti: tu apri un file con un programma e lui si ricorda quali file hai aperto di recente. Sono delle minacce solo se tu le reputi tali per la tua privacy.
I cookies normalmente non sono minacce importanti e anche in questo caso riguardano più che altro la privacy.
Segui la guida con calma e facci sapere.

[kobe300]

30790 grazie x il tuo consiglio di prima
ho effettuato una nuova scansione on modalita' provvisoria, con Spybot Search e destroy e ho ritrovato per l'ennesima volta queste due voci:

1) NEWDOTNET (chiavi di registro)
HKEY_USER/S-1-5-18/SOFTWARE/NEW.NET
HKEY_USER/DEFAULT/SOFTWARE/NEW.NET

2) SFONDITALIA (modifica al registro)
chiavi di registro che terminano cosi: REDFUNNY.COM/WWW/*!=W=4 e
ARCHIVIOSEX.NET/WWW/*!=W=4

N.B. devo modificare queste chiavi per eliminare Sfonditalia e come.


Grazie a presto

[Simeon]

Se ti diverti a navigare nel registro (cosa tra l'altro pericolosa per chi non ha una buona esperienza in materia) e a continuare a fare scansioni con spybot io non posso aiutarti; in caso contrario ti posto ancora una volta la soluzione al tuo problema:
http://forum.html.it/forum/showthrea...hreadid=811189