Come si ferma Trust Cleaner / Trust In ?

[kirk1968]

Ormai da un po' di settimane sono perseguitato da un adware chiamato Trust Cleaner o Trust In. E' un adware travestito da anti-adware. In realtà mi cambia gli URL che digito su IE con altri URL di siti porno, mi riempie il desktop con link a siti porno, cerca di trasmettere dati chissà dove (ma non ci riesce perchè ho Zone Alarm). Siccome mi si installa all'improvviso, qualcuno mi sa dire da dove arriva? Che porta usa? Come fermarlo prima che si installi? Ormai ho trovato il modo di eliminarlo direttamente a mano dal registry, e non è un problema pulire il PC ma sono stufo di dover fare questa operazione una volta ogni due giorni. Qualcuno sa dirmi come fermarlo alla fonte?

[andorra24]

Ciao, scarica SmitFraudfix e decomprimilo in una cartella a tua scelta estraendo tutti i file:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Riavvia in modalità provvisoria

Apri la cartella che contiene SmitfraudFix, avvia smitfraudfix.cmd
Seleziona opzione #2 - Clean cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio.
Rispondi Sì ( Y) ad eventuali altre domande

eseguita tutta la scansione riavvia il pc normalmente e posta il resoconto sul forum.

[kirk1968]

Come si fa a riavviare in modalità provvisoria con Win 2000?

[andorra24]

Come si fa a riavviare in modalità provvisoria con Win 2000?

http://service1.symantec.com/SUPPORT/IN ... #_Section2

[kirk1968]

Fatto, qui sotto c'è il report. Tieni presente che avevo già ripulito il registry a mano. Riesci a capire dal report se ho eliminato il bastardo che rieseguiva in continuazione l'installazione?

SmitFraudFix v2.100

Scan done at 20.36.27,00, mer 27/09/2006
Run from E:\Transito\Arrivo\Applicazioni\SmitfraudFix-Registry cleaner\SmitfraudFix
OS: Microsoft Windows 2000 [Versione 5.00.2195] - Windows_NT
Fix ran in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINNT\local.html Deleted
C:\WINNT\onlineshopping.ico Deleted
C:\WINNT\removeadware.ico Deleted
C:\WINNT\se_spoof.dll Deleted
C:\WINNT\sexpersonals.ico Deleted
C:\WINNT\videoslots.ico Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\_uninst35.exe Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

[andorra24]

Smitfraudfix sembrerebbe aver fatto un bel po' di pulizia. Credo che adesso dovresti essere a posto.

[kirk1968]

GRAZIE DI TUTTO
A RISENTIRCI