www.MegaLab.it

Rimozione

I programmi antispyware, come A2 squared, SUPERAntiSpyware, Spybot search & destroy, Spywareterminator, non rilevano il dialer e le chiavi di registro installate sul computer.

Si può individuare e rimuovere abbastanza facilmente a mano.

Basta cercare dei file con estensione .exe, di solito di piccole dimensioni e con date molto recenti, nella cartella Windows; in questo caso, è il Passepartout.exe da 27 kB.

Ricordatevi di abilitare la visione dei file e delle cartelle nascoste nelle proprietà delle cartelle di Windows.

Controllate anche nella cartella Windows\Prefetch, in quanto potrebbe contenere un file con un nome molto simile a quello del dialer, ma con altre lettere e numeri e l'estensione .pf.

Lo stesso file è attivo in memoria, basta controllare nel task manager.

E cerca di collegarsi ad Internet ripetutamente.

Terminate il processo del dialer nel Task manager e cancellate il file .exe incriminato.

Con HijackThis potete eliminare il dialer dall'esecuzione automatica, una volta individuato nella zona 04: selezionate la relativa casellina e premete il tasto Fix checked.

L'altro file pericoloso è il Netvision.exe. Lo troviamo all'interno della cartella del mio utente, anche lui di piccole dimensioni e con la stessa data dell'altro file.

Appaiono anche delle nuove icone di Internet Explorer sul desktop, nel menu Start e nella barra di avvio veloce che puntano al dialer.

Nel menu Start trovate anche una cartella chiamata Fasttrack.

L'icona Internet Disinstalla ha rimosso la chiave di registro in esecuzione automatica, ma non ha cancellato i file .exe del dialer.

Nelle Opzioni Internet, alla voce Connessioni, controllate che non sia presente una nuova connessione chiamata Fasttrack, oppure qualche nome strano diverso dal vostro abituale provider.

In caso, selezionate la connessione misteriosa e premete il tasto Rimuovi.

Cercate, e rimuovete, nel registro di configurazione di Windows (Start – Esegui – Regedit usando il Modifica – Trova all’interno di Regedit) tutte le chiavi di registro collegate con il dialer.

Quindi Fasttrack, Netvision.exe e il nome del file .exe che rappresenta il vero dialer.

Io ne avevo quattro:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\FASTTRACKPassepartout Value: String: "C:\WINDOWS\Passepartout.exe -A" HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Mio account\NETVISION.exe Value: String: "NETVISION" HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\Passepartout.exe Value: String: "Passepartout" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FASTTRACKPassepartout Value: String: "C:\WINDOWS\Passepartout.exe -A"