qtfmon dialer

[pc_user]

da giorni ormai un dialer s'è insediato nel mio pc (56kb). Si connette sotto il nome qtfmon e non riesco ad eliminarlo


ho fatto una scansione con HiJackthis e questo è il risultato:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.54.06, on 10/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
log rimosso, leggere le regole di Sezione
--
End of file - 12190 bytes






In un'altra discussione ho visto che uno col mio stesso problema ha fixato
O21 - SSODL: oledll - {42445467-183A-C20F-DD27-CF14D224B679} - C:\WINDOWS\system32\wdaol.dll
e ha risolto il problema...


Purtroppo dopo aver fixato la voce in questione nel mio pc non è cambiato niente e la connessione continua a partire



Qualche consiglio?



ho già provato Spybot S&D e non ha rilevato nulla e con Gmer mi esce:


GMER 1.0.14.14116 - http://www.gmer.net
Rootkit scan 2008-03-12 16:35:11
Windows 5.1.2600 Service Pack 2


log rimosso, leggere le Regole di Sezione





Spero di essere stata chiara perchè non sono una grande esperta in fatto di computer

[Nuz]

1) Non dovevi aprire una nuova discussione potevi chiedere aiuto direttamente nell'altra discussione.

2)Modifica il messaggio togliendo i log e mettendoli usando la funzione Gestisci Allegati o facendo l'upload qui: http://www.fileup.itadib.com/index.php

3)Poi esegui tutto quello che c'è scritto qui:

http://www.hwupgrade.it/forum/showpost.php?p=21439823&postcount=19

P.S. Avenger lo scarichi da qui: http://swandog46.geekstogo.com/index.html

4) Poi allega il log avenger.txt e un nuovo log di hijackthis nell'altra discussione, questa probabilmente verrà chiusa.

:)

[xcdegasp]

sarebbe meglio se continui in quella discussione che avevi detto d'aver letto così manteniamo un solo thread e non creamo dispersione.
mandami un pvt quando scrivi nell'altro thread così questo lo chiudo :)

[pc_user]

penso di essere riuscita ad eliminare il dialer però ora ogni volta che tento di connettermi viene composto il numero di telecom ma si apre una finestra che dice "linea occupata" ma se alzo la cornetta del telefono la linea è assolutamente libera e tra le connessioni di rete non appare più "QTFMON"