Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Via dialer? Opzioni
Tours
Inviato: Tuesday, July 12, 2005 4:16:31 AM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Se si è infetti da un dialer cosa si deve fare? grazie
Sponsor
Inviato: Tuesday, July 12, 2005 4:16:31 AM

 
alfonso
Inviato: Tuesday, July 12, 2005 9:47:25 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Utilizzare i programmi antispyware e se non funziona rimuoverli manualmente con Hijack this, leggi altra risposta.

Se utilizzi una connessione analogica a 56kb, installa questo programma per evitare di connetterti a numeri telefonici diversi da quello del tuo provider
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=916

Collaboratore Aiutamici
Tours
Inviato: Tuesday, July 12, 2005 11:37:22 AM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Chiedo scusa per il doppio post ma ieri sera ero proprio andata in panico.
Avevo fatto la scansione per i virus on line da te consigliata in un altro post e appunto mi aveva trovato i file infetti da un dialer. Ora ho fatto come mi hai detto nell'altro post e spero che sia tutto a posto.
Posso incollare quello che è risultato dalla scansione on line :
C:\WINDOWS\avsoft.exe è infettato con Trojan.Natspammer
C:\WINDOWS\system32\lieebzi.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\qkyfa.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\rswphzss.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\wferj.exe è infettato con Dialer.Sfonditalia
C:\RECYCLER\S-1-5-21-1937781264-345116017-1954070905-1007\Dc635.exe è infettato con Dialer.Sfonditalia
C:\RECYCLER\S-1-5-21-1937781264-345116017-1954070905-1007\Dc636.exe è infettato con Dialer.Sfonditalia
C:\Documents and Settings\NOME\Impostazioni locali\Temporary Internet Files\Content.IE5\7N5F750W\a[1].22,2,1 è infettato con Dialer.Sfonditalia
C:\Documents and Settings\NOME\Impostazioni locali\Temporary Internet Files\Content.IE5\CPQR4TIV\1080685[1].exe è infettato con Dialer.Trafficadvance

Cosa devo fare???
Grazie



Edited by - Tours on 07/12/2005 12:24:49
Tours
Inviato: Tuesday, July 12, 2005 12:23:14 PM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Ho rifatto la scansione on line e adesso i file infetti sono aumentati:

C:\WINDOWS\avsoft.exe è infettato con Trojan.Natspammer
C:\WINDOWS\system32\lieebzi.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\pxccy.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\qkyfa.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\rswphzss.exe è infettato con Dialer.Sfonditalia
C:\WINDOWS\system32\wferj.exe è infettato con Dialer.Sfonditalia
C:\RECYCLER\S-1-5-21-1937781264-345116017-1954070905-1007\Dc635.exe è infettato con Dialer.Sfonditalia
C:\RECYCLER\S-1-5-21-1937781264-345116017-1954070905-1007\Dc636.exe è infettato con Dialer.Sfonditalia
C:\RECYCLER\S-1-5-21-1937781264-345116017-1954070905-1007\Dc675.exe è infettato con Dialer.Sfonditalia
C:\Documents and Settings\NOME\Impostazioni locali\Temporary Internet Files\Content.IE5\CPQR4TIV\1080685[1].exe è infettato con Dialer.Trafficadvance

Cosa devo fare??? grazie
alfonso
Inviato: Tuesday, July 12, 2005 3:51:00 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Proviamo a fare cosi

Scarica questi due programmi di rimozione viruas
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1043
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1177

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Lancia i due programmi di rimozione virus

Trova ed Elimina i seguenti file

avsoft.exe
lieebzi.exe
pxccy.exe
qkyfa.exe
rswphzss.exe
wferj.exe

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA
poi clicca il pulsante PAGINA PREDEFINITA e su OK

NON RIATTIVARE IL RIPRISTINO DI CONFIGURAZIONE

riavvia in modo normale e vai a questo indirizzo per fare una scansione antivirus on line
http://security.symantec.com/default.asp?productid=symhome&langid=it&venid=sym

se la scansione rileva nuovamente virus, ti consiglio di formattare e reinstallare tutto.

Acquista Antivirus e Firewall completi, le versioni gratuite non offrono la massima protezione.

Collaboratore Aiutamici
Tours
Inviato: Tuesday, July 12, 2005 7:10:32 PM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Per formattare il portatile dove posso leggere una guida abbastanza semplice?

Ho fatto quello che hai detto ma il pc risulta infetto.
Grazie
alfonso
Inviato: Tuesday, July 12, 2005 8:09:24 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Con il portatile dovresti avere un CD di ripristino, basta inserirlo nel lettore CD-ROM e riavviare il computer, quindi segui passo passo le indicazioni che vengono visualizzate.

Collaboratore Aiutamici
Tours
Inviato: Wednesday, July 13, 2005 7:22:21 AM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Allora ho spento il pc portatile e mi sono collegata dall'altro che ho per non aumentare i guai.Per cd di ripristino non so cosa intendi nel senso che ho il cd di xp di tutti i driver dei programmi ma non credo di avere letto cd di ripristino da nessuna parte. In particolare cosa devo cercare?

Ma una scansione con un antivirus non potrebbe risolvere la situazione o in questi casi è meglio pulire il pc del tutto?
Grazie

Edited by - tours on 07/13/2005 07:26:02
alfonso
Inviato: Wednesday, July 13, 2005 11:00:17 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se il computer é infetto conviene formattare il disco fisso in ogni caso, anche avendo un buon antivirus che si avvi da DOS, in quanto l'antivirus se funziona può eliminare i virus ma non può ricostruire i file danneggiati.

Di solito i portatili sono computer di Marca e hanno un loro CD di Windows personalizzato con tutti i driver già inclusi.

Se possiedi il CD originale di windows, inseriscilo nel computer e riavvia, al riavvio il CD dovrebbe partire come disco di avvio da cui procedere con la formattazione e reinstallazione, leggi questo articolo
http://www.zanezane.net/articoli.asp?id=330

leggi anche questo
http://www.zanezane.net/articoli.asp?id=115

Collaboratore Aiutamici
Tours
Inviato: Wednesday, July 13, 2005 3:00:08 PM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Ma se l'antivirus funzionasse è possibile ristallare solo il SO senza formattare, per ricostruire i file danneggiati?
Grazie
Tours
Inviato: Wednesday, July 13, 2005 7:08:53 PM
Rank: Member

Iscritto dal : 1/14/2005
Posts: 29
Ora ho un doppio problema.
Torniamo al mio pc:
facendo la scansione con Panda active scan on line ( mi aveva rilevato 5 file infetti e li aveva disinfestati) mi dice che il pc non contiene virus;
facendo la scansione con security symantec di cui sopra mi dice che il pc ha 9 file infetti.

A questo punto ha ragione panda o security?
Come faccio a rimettere a posto il mio pc senza dovere formattare?
Ma è poi da mettere a posto?

Chiedo aiuto!!!!

Edited by - Tours on 07/13/2005 19:20:03
alfonso
Inviato: Wednesday, July 13, 2005 8:23:26 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Basta che uno solo segnali la presenza di un virus per formattare e non ri resta altro da fare per liberarti dal problema, inoltre le scansioni on line non possono rimuovere i virus in quanto il virus se presente nel sistema si carica nella memoria e si autorigemera.
Le scansioni on line servono solo per verificare se il programma antivirus installato funziona oppure no.

Collaboratore Aiutamici
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.