Virus sul Pc.. aiuto!!

[diablo69]

Oggi sul deskop del pc mentre non ero collegato ad internet, mi è apparso un riquadro con scritto:
Per collegarsi clicca su ok.

Ho fatto una ricerca sul pc, ed il collegamento i questione era questo:

hnhwnrsg.exe

che ho trovato nella cartella: C:\Documents and Settings\xxx

Ho eliminato il file, quindi ho lanciato Spybot che mi ha trovato il dialer Win32.Dialer.aeh, presente su 5 voci che ho eliminato.

Poi ho fatto un ulteriore controllo con:
Windows worms Doorscleaner 1.4.1 ed all'avvio mi dice che ho un virus:

Your system seems to be infected vy virus, your SVCHOST virtual memory usage 27268Ko is usual values.It is strongly advised to check your system with an AntiVirus up to date and an AntiTrojans
Oggi ho fatto la scansione con spybot e mi ha trovato un dialer

Ho lanciato l'antivirus Avira, ma non mi trova nulla.

La pagina principale di internet poi mi era stata modificata con: About= Blank

Come faccio ad eliminare il virus?
Cerco aiutoooo.Grazie

[xcdegasp]

Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

[diablo69]

Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

Ho seguito la guida e questo è il log ottenuto con HijackThis:


Logfile of HijackThis v1.99.1
Scan saved at 17.44.02, on 05/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)


Aspetto notizie.Grazie :)

[wjmat]

CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

La tua versione di Hijackthis non è aggiornata....scarica da qui (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip) l'ultima versione e mettila in una sua cartella dedicata, rifai la scansione e ricarica il nuovo log.

Poi vogliamo anche tutti gli altri

[xcdegasp]

@ diablo69:
log rimosso, leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

si ricorda che chi non ha tempo e voglia da dedicare all'analisi e pulizia del proprio pc è pregato di usare PrevxCSI e seguire le semplici e chiare indicazioni che appaiono a video in caso venisse confermata un'infezione :)

[diablo69]

Riallego il log in allegato.Aspetto notizie.Grazie

[wjmat]

non zippato :D

[xcdegasp]

io poi mi stanco di ripetere e ripetere e ripetere..
l'elenco dei programmi da usare è numerico quindi vanno usati in ordine crononologico numerico e vanno pubblicati tutti i log, va da se' che HiJackThis sia uno degli ultimi.

se interessa solo il log HiJackThis allora spostati pure nel thread specifico:
http://www.hwupgrade.it/forum/showthread.php?t=937676

se decidi di proseguire in questo thread devi darci tutti i log nell'ordine in cui erano richiesti.