Instantsearch.cc

[wgator]

Ciao,

ieri mi è arrivato il notebook di un'amica al quale si aprivano ogni 15 minuti circa popup di "instansearch.cc" con le pubblicità più strane.
Introvabile da qualsiasi antivirus - antispyware, non rilevabile da Hijackthis, nessun processo strano visibile in "Task Manager"

Dopo un ora di imprecazioni assortite, scoperta la causa:

C:\Windows\popuper.exe

Nel caso capitasse ad altri, ora sapete cosa cancellare senza perdere troppo tempo :D

[MrOZ]

invece di cancellarlo, potevi mandarmelo a me :D ...sarebbe stato + utile ;)

[wgator]

invece di cancellarlo, potevi mandarmelo a me :D ...sarebbe stato + utile ;)

:D in effetti mi sono pentito di averlo distrutto senza prima averlo seviziato un po'... L'ho visto li, in C:\windows e preso da furia iconoclasta l'ho eliminato senza pensare di metterlo da parte magari cambiandogli estensione :cry:

Ciao ;)
Il prossimo troiano sarà tutto tuo :D

P.S.

non sono riuscito a capire quale meccanismo (chiave di registro?) lo facesse scattare per un solo istante ogni circa 15 minuti per richiuderlo immediatamente, tant'è che da HJT non risultava proprio :confused: