Eliminare Winmovie Plugin (dialer.sfonditalia)

[Kuma]

Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata e disattiva nascondi file protetti di sistema. (Pannello di controllo > Opzioni Cartella > Visualizzazione)

Avvia il sistema in Modalità Provvisoria

Con la funzione "Cerca" posizionati nel disco C:

Seleziona "Files e Cartelle" (incluse le sottocartelle e cartelle di sistema)

Assicurati di non avere una cartella chiamata :

C:\Documents and Settings\S\Dati applicazioni\ratorefaci

Se c'è eliminala (tutta la cartella) ed elimina le varie icone create sul desktop

-------------

Se non si risolve:....

Inserisci questo nome ed avvia la ricerca: rasphone.pbk

SE, trova il file, cliccaci con il tasto destro,

Seleziona "Apri con" --> Blocco Note (Notepad)

Una volta aperto, trova la sezione chiamata: [Connessione Predefinita]

Controlla che il tuo numero no sia stato cambiato dal dialer come in questo esempio: PhoneNumber=7020102463

Se il numero, NON è quello del tuo ISP elimina le voci in questa sezione

Chiudi Il Blocco Note e salva il file

Crea una nuova connessione con il numero esatto del tuo Provider

ELIMINA questi files (con Esplora Risorse):

• %UserProfile%\Desktop\WinMoviePlugIn.lnk
  
• %UserProfile%\Desktop\explorer.lnk
  
• %UserProfile%\Start Menu\Programs\WinMoviePlugIn.lnk
  
• %UserProfile%\Start Menu\Programs\explorer.lnk
  
• %UserProfile%\Start Menu\WinMoviePlugIn.lnk
  
• %UserProfile%\Start Menu\explorer.lnk
  
• %UserProfile%\My Documents\WinMoviePlugIn.lnk
  
• %UserProfile%\My Documents\explorer.lnk
  
• %UserProfile%\Favorites\WinMoviePlugIn.lnk
  
• %UserProfile%\Favorites\explorer.lnk
  

Cambia la pagina iniziale di Internet Explorer dalle opzioni del programma

Clicca su Start\Pannello di controllo\> opzioni Internet

Seleziona la scheda "Protezione"

Seleziona "Siti Attendibili"

Seleziona "Siti" (il pulsante)

ELIMINA: www.sfonditalia.biz

e clicca su OK

Posta un log di Hijack nell'apposita sezione in Sicurezza

Istruzioni e Download Hijack