Ciao.
Clicca sul pulsante Start, scegli la voce Esegui e digita (copia ed incolla il comando);
sc delete Netmanm servicePremi invio e prosegui con le prossime indicazioni.
Disinstalla Conduit Engine, uTorrentBar_IT Toolbar, Softonic Toolbar e Ask.Com ToolbarPoi;
Avvia
HiJackThis e:
● clicca sul pulsante
Do a system scan only/
Scan●
metti la spunta accanto ad ogni singola voce indicata sotto
● spuntate le voci,
termina tutti i programmi attivi, comprese le pagine Internet
● clicca, in basso a sinistra, sul pulsante
Fix checked; potrebbe comparire un'ulteriore finestra durante il fix delle voci: clicca su
SìQueste sono le voci da fixare:
- Codice: Seleziona tutto
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2851640
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=fmtgl&s={searchTerms}&f=4
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programmi\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Programmi\uTorrentBar_IT\prxtbuTor.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programmi\Yontoo Layers Runtime\YontooIEClient.dll (file missing)
Infine;
Scarica
ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe● posiziona il file scaricato sul
Desktop ●
disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
●
disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
Eseguiti i passaggi indicati sopra:
● lancia
ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia
Windows XP, verrà richiesta l'installazione della
Console di ripristino di emergenza:
non la installare
●
senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro
Note - durante la scansione:
● potrebbero comparire alcuni file sul
Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul
Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato
un messaggio in relazione all'
Antivirus in uso:
prosegui ignorando il messaggio● il firewall potrebbe rilasciare un avviso circa la
rimozione di alcuni driver:
consenti● potrebbe apparire sul
Desktop l'icona di
Internet ExplorerQuando
ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà
riavviato automaticamente: in caso contrario,
riavvialo te● vai in
Disco Locale C:, cerca il file di testo dal nome
ComboFix.txt ed
allegaloNota - riguardo al programma:
● per eseguire correttamente
ComboFix su
Windows Vista e
Windows Seven, clicca con il
tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce
Esegui come Amministratore●
sUBs, la software house che distribuisce ComboFix,
non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me;
questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano.
Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto●
ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle
Risorse del computer.
Una precauzione in più, una possibile minaccia in meno