PDA

View Full Version : aiuto urgente grazie

pellicano
18-11-2004, 12:28
Ciao,
sul mio pc si č installato un qualche programma che ha cancellato le varie connessioni remote che avevo, ed ora seguendo la procedura per creare nuova connessione (attualmente con libero adsl) quando riavvio il pc il nr di telefono, il nome utente sono vengono ad ogni riavvio cambiati ed ogni volta per collegarmi devo ridigitare quelli giusti. Faccio presente che non ho scaricato alcun dialer, almeno volontariamente, e che il numero a cui cerca di telefono che compare nella connessione sembra un numero estrero, ma non comincia nč per 166 nč cose simili, purtroppo adesso non l'ho scritto. Sul PC ho installato AVG anti virus personal edition 6.
Come posso scovare questo programma e disinstallarlo?
Ho giā fatto anche girare Spybot 1.2 e scovati 90 elementi tutti cancellati.
Sistema operativo XP Pro.
Grazie
canapa
18-11-2004, 19:53
Prova a postare un log di Hijackthis.
pellicano
18-11-2004, 21:18
Originariamente inviato da canapa
Prova a postare un log di Hijackthis.
[SIZE=1][SIZE=1][SIZE=1][SIZE=1][SIZE=1][SIZE=1]

scusa????????????
puoi spiegarmi cosa intendi?
grazie
canapa
18-11-2004, 21:21
http://hijackthis.de/it
Lo scarichi, lanci l'eseguibile, fai un bello scan, e poi ti salvi il log.
E' semplicissimo ed efficace per rilevare eventuali infezioni virali e suggerire i possibili rimedi.
pellicano
19-11-2004, 23:25
Ciao, ho scaricato il programma hijackthis, ma purtroppo non riesco a farlo girare, dopo averlo avviato si blocca, la barra blu non arriva in fondo.
Cosa posso fare?
Grazie
pellicano
24-11-2004, 13:36
up
gromit60
24-11-2004, 13:56
Qualche consiglio:
- Spybot č ora alla versione 1.3, aggiornalo
- prova ad eseguire i controlli in modalitā provvisoria (F8)
- osserva se nei task attivi (ctrl+alt+canc -> task manager) c'č qualche nome simile a quelli di sistema, ad esempio svhost.exe invece di svcchost.exe (quest'ultimo č corretto)
- verificare il registro con regedit per vedere se alla voce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c'č qualcosa di sospetto.

- ecc. ecc.
pellicano
11-12-2004, 23:24
Originariamente inviato da gromit60
Qualche consiglio:
- Spybot č ora alla versione 1.3, aggiornalo
- prova ad eseguire i controlli in modalitā provvisoria (F8)
- osserva se nei task attivi (ctrl+alt+canc -> task manager) c'č qualche nome simile a quelli di sistema, ad esempio svhost.exe invece di svcchost.exe (quest'ultimo č corretto)


spybot aggiornato, ma nulla
non c'č svcchost.exe ma svchost.exe (3 volte)

regedit??????
grazie e ciao