Altra mail ma un altra rogna...

[el_marchet]

Ho letto il thread della mail dell'avvocato.

bene un mio cliente ha preso un altra rogna, ha ricevuto una mail, e naturalmente l'ha aperta ed e' andato su questo sito:

http://xxx.xread.biz/decreti/decreto_ag492.html

naturalmente al posto di xxx ci va www

e insomma si e' preso dei virus che ho tolto, ma sul desktop rimane un icona che non risco a togliere e si chiama " connessione veloce"

qualche idea?

P.S. Hijackthis non segnala piu' nulla, ma se io faccio clic su quell'icona sul desktop il malware si riattiva.

[Larsen]

prova ad entrare il modalita' provvisoria (f8 dopo il post) e rifai il giro con highjack e spybot e poi cancella quel file

[wizard1993]

Originariamente inviato da Larsen

prova ad entrare il modalita' provvisoria (f8 dopo il post) e rifai il giro con highjack e spybot e poi cancella quel file

quoto

[black92]

Originariamente inviato da wizard1993

quoto

esatto anke io. è sicuramente un dialer, al limite installa il programma dial control, che per eventuali altre volte blocca automaticamente il dialer alla sua connessione

[el_marchet]

Originariamente inviato da wizard1993

quoto

gia' fatto.


nulla

[eraser]

http://www.pcalsicuro.com/main/2006/...modibruttocom/

Guarda qui, il CLSID dovrebbe essere quello nell'update

[giannola]

usa avg free, che con la rimozione dialer funziona bene.

[wizard1993]

Originariamente inviato da giannola

usa avg free, che con la rimozione dialer funziona bene.

forse non è più indicato l'antispyware?

[giannola]

Originariamente inviato da wizard1993

forse non è più indicato l'antispyware?

no, no, proprio l'antivirus, l'altra volta l'ho usato sul pc di un signore che aveva problemi di dialer: ne ha trovati ben quattro diversi.

[el_marchet]

Originariamente inviato da eraser

http://www.pcalsicuro.com/main/2006/...modibruttocom/

Guarda qui, il CLSID dovrebbe essere quello nell'update

Infatti era quello!

grazie!

fiuuuuuuuuuuuuuuu