Questo pomeriggio sono andato sul sito ''Beppe scienza'' come ho aperto un link che parlava del futuro TFR, l'antivirus mi ha avvertito che c'era un dialer 267, in C:\windows\passepartout.exe.
Su strumenti---opzione internet---sulla scheda generale, invece di tiscali c'era ::::ereg.regex.gorgyill-bisfo.com e la linea è caduta ( al posto dei 2 punti c'è http ho evitato di metterli perchè chiunque clicca va nel sito, che tra l'altro non so cosa ci sia)
Ho eliminato l'indirizzo e ho rimesso tiscali, poi con cerca ho trovato tutti ifile dal nome netvision.exe e li ho eliminati. Non contento ho fatto uno scan con trend micro e mi ha trovato un grayware dal nome DIAL_DIAMIN.LQ che non mi ha eliminato.
Ho voluto fare una prova per vedere se nella rete si trovava qualche notizia di questo dialer dal nome netvision
Trovato
su '' LIBERE RISONANZE '' c'è una descrizione molto dettagliata.
Nel capoverso: La cura per fasttrack dove dice estensione .pf in c:windows\prefect ho seguito passo passo e nella cartella ho trovato _regdll.tmp-00994F14.pf ed logon.scr-151EFAEA.pf
I 2 ultimi file li posso eliminare, perchè gli altri sono tutti con estensione .exe? La ragione che mi ferma è il fatto che window\prefect è una cartella nascosta
Scusate per la lunghezza, ma è una cosa che può interessare tutti gli user
Su strumenti---opzione internet---sulla scheda generale, invece di tiscali c'era ::::ereg.regex.gorgyill-bisfo.com e la linea è caduta ( al posto dei 2 punti c'è http ho evitato di metterli perchè chiunque clicca va nel sito, che tra l'altro non so cosa ci sia)
Ho eliminato l'indirizzo e ho rimesso tiscali, poi con cerca ho trovato tutti ifile dal nome netvision.exe e li ho eliminati. Non contento ho fatto uno scan con trend micro e mi ha trovato un grayware dal nome DIAL_DIAMIN.LQ che non mi ha eliminato.
Ho voluto fare una prova per vedere se nella rete si trovava qualche notizia di questo dialer dal nome netvision
Trovato

Nel capoverso: La cura per fasttrack dove dice estensione .pf in c:windows\prefect ho seguito passo passo e nella cartella ho trovato _regdll.tmp-00994F14.pf ed logon.scr-151EFAEA.pf
I 2 ultimi file li posso eliminare, perchè gli altri sono tutti con estensione .exe? La ragione che mi ferma è il fatto che window\prefect è una cartella nascosta
Scusate per la lunghezza, ma è una cosa che può interessare tutti gli user
Ultima modifica: