PDA

View Full Version : Aiuto,Virus Dialer,come toglierlo?


tecnico75
26-11-2006, 23:48
Mi serve aiuto,ho una connessione adsl,però navigando in internet su siti normali,preciso,mi è comparsa una finestra con due virus rilevati da Nod 32
uno è in C:\Docume\admin\impost\temp\winsyst32.exe
l'altro in C:\Windows\sys32.explorer.dll

Sono due cavalli di troia.

Sono andato anche a vedere nella cartella e come icona c'è una bocca.
Ho tolto,fatto pulizia con Ewido e CCleaner però al riavvio ed alla riconnessione internet mi è riapparso,oltre ad una finestra che conteneva i parametri del modem 56K,come devo fare a rimuoverlo?

Nod 32 me lo toglie,ma poi sembra ricomparire! :cry:

Grazie dell'aiuto!

tecnico75
27-11-2006, 02:14
Mi aveva creato un dialer (connessione remota) con numero 0 .

Ho provato ad accedere ad internet,ma non mi ha più dato avvisi il Nod.

Una cosa però,nel pannello di Nod mi da sistema file infetti 2 disinfettati 1,e l'altro?

http://img134.imageshack.us/img134/692/reportnodqk3.th.jpg (http://img134.imageshack.us/my.php?image=reportnodqk3.jpg)

lester99
27-11-2006, 06:36
Mi serve aiuto,ho una connessione adsl,però navigando in internet su siti normali,preciso,mi è comparsa una finestra con due virus rilevati da Nod 32
uno è in C:\Docume\admin\impost\temp\winsyst32.exe
l'altro in C:\Windows\sys32.explorer.dll

Sono due cavalli di troia.

Sono andato anche a vedere nella cartella e come icona c'è una bocca.
Ho tolto,fatto pulizia con Ewido e CCleaner però al riavvio ed alla riconnessione internet mi è riapparso,oltre ad una finestra che conteneva i parametri del modem 56K,come devo fare a rimuoverlo?

Nod 32 me lo toglie,ma poi sembra ricomparire! :cry:

Grazie dell'aiuto!

Disattiva la configurazione di sistema, fai una pulizia disco di file temporanei poi riavvia e parti in modalità provvisoria e fai scansione con nod e gli anti spyware; quando hai finito riavvia normalmente e fai una scansione online sul sito kaspersky

tecnico75
27-11-2006, 09:56
Ho fatto una scansione profonda con Nod 32,mi ha tolto dei trojan,però rimane sempre il file infetto come sa post precedente.

Sul sito Kaspersky me lo fa direttamente on-line?
Non devo scaricare nulla?

Vi posto il report di NOD.

P.S.
Ma il system32 che ha tolto,non c'entra nulla col file di Windows giusto?

Grazie :)

http://img223.imageshack.us/img223/4044/reportnodvqe6.th.jpg (http://img223.imageshack.us/my.php?image=reportnodvqe6.jpg)

tecnico75
27-11-2006, 11:06
Anche se voglio fare una scansione on-line,devo installare,avendo già un antivirus,non fa casino?

lester99
27-11-2006, 12:11
Anche se voglio fare una scansione on-line,devo installare,avendo già un antivirus,non fa casino?

Non ti fa nessun casino; per poter fare lo scan online devi accedere al sito dell kaspersky con IE e non con altro browser, se ti chiede installazione di un active x gli dai ok e fai fare scansione.

wizard1993
28-11-2006, 15:01
Non ti fa nessun casino; per poter fare lo scan online devi accedere al sito dell kaspersky con IE e non con altro browser, se ti chiede installazione di un active x gli dai ok e fai fare scansione.

quoto