Ottavia ha scritto:facendo una scansione on line con e trust mi ha trovato Dialer "Trojan.Win32.Dialer.hc" found in:
key "hkey_current_user \software\microsoft\windows\currentversion\internet settings\zonemap\domains\sgrunt.biz"
però i file che dice essere affetti da questo trojan non ci sono sulmio pc e facendo scasnioni on line con panda e kakerpsy non mi trova niente nemmeno il log di hijack this analizzato on line ha trovato niente.
ne ad aware ne spyboot ne microsoft naty spyweare mi hanno trovato nulla. questo dialer c'è o no, come faccio ad esserne sicura?
Infatti, quella è solo una chiave di registro... non è un file
Quella valore di chiave lo puoi cancellare manualmente con il Regedit oppure con IE (Strumenti->Opzioni Internet->Protezione, adesso vai su SITI ATTENDILI, clicka sul pulsante SITI)
Ci sono vari file dello sgrunt.. dipende dalla variante:
Trojan.Win32.Dialer.BJ
Trojan.Win32.Small.AZ
Trojan.Win32.Small.CX
Trojan.Win32.Small.DP
Inoltre il Trojan dello sgrunt crea molti file con nome auto_???.exe (dove ??? è un numero) oppure new.exe nella cartella di Download Program File, che vengono eseguiti e dopo subito cancellati.
Puoi fare un ulteriore controllo con
Virit (per la gioia di Dylan6666
)
Ciao