www.MegaLab.it

Per garantire una maggiore protezione durante le navigazione con Internet Explorer, è possibile bloccare varie operazioni nelle opzioni di configurazione, come l'esecuzione di script o l'installazione di componenti ActiveX.

In alcuni siti, definiti attendibili o Trusted Sites, può essere necessario che le suddette operazioni siano eseguite. Pensiamo alle webcam on-line, alla gestione dei conti correnti bancari on-line, o a certi applicativi aziendali che funzionano attraverso il web.

Questi siti attendibili possono essere aggiunti alla Trusted Zone, dove i controlli sono minori rispetto alle impostazioni generali del browser ed è possibile eseguire attività bloccate in altri siti.

Può capitare che qualche programma indesiderato inserisca alcune voci, a nostra insaputa, all'interno del registro di sistema, garantendosi quindi l'attendibilità da parte del browser.

Basti pensare al dialer WinMoviePlugIn e Dialer.Sfonditalia, che aggiungeva almeno tre siti alla Trusted Zone, da cui scaricava tutte le componenti del malware:

O15 - Trusted Zone: www.archiviosex.*** O15 - Trusted Zone: www.sgrunt.*** O15 - Trusted Zone: www.skymasters.***

Questa guida è rivolta solamente agli utenti affezionati a Microsoft Internet Explorer, in quanto coloro che utilizzano altri browser per navigare in Internet (Mozilla Firefox, Opera Browser...) non corrono questo rischio.

Scarichiamo Del Domains da questo indirizzo, cliccando con il tasto destro del mouse sul link, e salviamolo sul Desktop.

Non spaventiamoci se si tratta di un file di dimensioni microscopiche e con un'estensione piuttosto insolita.

Effettuiamo adesso un clic destro del mouse sul file DelDomains.inf appena scaricato: apparirà il menu contestuale:

Nel menu contestuale del file notiamo l'opzione Installa, visibile tra le prime voci. Selezioniamola con un clic sinistro del mouse.

Il sistema ci chiederà l'autorizzazione per l'apertura del file; diamo il nostro consenso premendo il pulsante Apri nella finestra appena visualizzata:

Il programma non notifica in nessun modo l'avvenuta pulizia. Basta attendere una decina di secondi e potremo tornare a lavorare normalmente.

In pratica, il programma non ha fatto altro che eliminare tutte le chiavi che custodivano i siti attendibili impostati, malware compresi. Quindi, anche se eravate stati voi stessi ad inserire alcuni siti in questa categoria, dovrete riscriverli nuovamente.

Chi volesse agire direttamente nel Registro di Configurazione di Sistema, può trovare i vari indirizzi inseriti in questa zona del registro e cancellarli manualmente:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains