Help!Ho preso un virus!Continui attacchi...

[Le sorelle]

Ieri sera windows mi ha chiesto di riavviare...(tra l'altro ho tolto un aggiornamento che mi impediva di usare alcuni programmi dicendo problema dll ecc...)al riavvio windows dice ke il pc è infetto....e che il virus si trova in C:/programfiles/xpsecuritycenter./xpsecu...
ho provato a cliccare su rimuovi ma non me lo fa fare....mi dice che devo registrarmi ad un sito(credo windows....non ho capito è tutto inglese!)ho lasciato stare ma avevo problemi con internet perchè ad ogni pagina che aprivo mi segnalava problemi e in inglese mi diceva che ho il virus....
poi avast mi ha segnalato il virus e dopo vari tentativi sn riuscita a metterlo nel cestino e riesco a navigare.
ho passato anche ad-awere e sto riprovando con avast....mi ha cancellato 10 file infetti alla prima scansione e altri 5 dopo....
intanto ora mentre navigo mi spunta spesso la scritta:
"Protezione di rete bloccato DCOM Exploit attacco da 79.poi ci sono vari numeri e poi:135/tcp
che vuol dire?cosa posso fare?
dovrei formattare?(tra l'altro non lo so fare devo kiedere a1amico)

Ps. dovrei pagare alcuni oggetti su ebay...se accedo alla mia carta postepay o a miei dati personali c'è il rischio vista la presenza del virus che qualcuno rubi i miei dati e possa rubarmi soldi dalla carta?devo aspettare che è risolto il problema virus prima che acceda a password e siti protetti come paypal o quello delle poste?

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Per i pagamenti non saprei, ma per sicurezza falli da un altro pc..

Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc.
Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

[Le sorelle]

Ciao,grazie per la risposta...
ma se faccio tutti i passaggi indicati c'è il rischio che perda alcuni dati e file (documenti,musica,video ecc.)che ho sul pc?

Volevo anche dirti che ieri poi mi sono accorta di avere il firewall di windows disattivato....:doh: adesso l'ho attivato e dopo di ciò i messaggi di attacco non sono più arrivati... :p

oggi ho passato ad-awere e spybot e cancellato ciò che mi segnalavano..avast mi ha avvisato della presenza di un virus...:eek: ho provato a metterlo nel cestino ma ci sono riuscita fecendo cancella dopo molti tentativi... :eek: adesso ho ripassato avast e non ha trovato virus...:eek: posso stare tranquilla?:confused: è tutto risolto?:rolleyes: oppure è solo apparenza?
come posso saperlo con certezza?devo fare lo stesso tutti i procendimenti che mi hai indicato sopra?
grazie ancora,ciao!

[wjmat]

si devi fare tutti i passaggi elencati....
sia avast che il firewall di win non valgono una cippa, quindi segui la guida e poi nel trattamento post disinfezione trovi le info per mettere in sicurezza il pc
ciao

[Le sorelle]

ma seguendo tutti questi passaggi c'è il rischio che perda alcuni dati che ho sul pc? (tipo quando si formatta...?)
mi converrebbe prima di eseguire il tutto di mettere foto,video ecc in vari cd o non è necessario?

[wjmat]

i backup dei dati importanti è consigliabile farlo sempre per abitudine, comunque la guida non porta all'eliminazione di nulla di quello che dici ;)

[xcdegasp]

se sei sotto infezione i dati veramente importanti li hai già persi, per le foto/musica/video/film/ non hai di che temere inqunto non li perdi seguendo quanto consigliato da noi :)