Help! - isass - hlprhvtj.exe

[Alvaro29]

Ho riscontrato in un PC con win2000 un problema:
poco dopo il collegamento ad internet (modem 56k), riscontro un tentativo di riconnessione e su "stopdialer" compare la voce isass mentre l'antivirus mi segnala il file hlprhvtj.exe come infetto.

[murack83pa]

sembrerebbe un dialer, ma aspetta gli esperti
in ogni caso, ti conviene leggere le regole di sezione

[Alvaro29]

Anche io ho pensato ad un dialer ma non viene identificato da ad-aware, superantispyware, spybot e antivirus

[murack83pa]

segui le istruzioni in guida alla disinfezione
disattiva il ripristino, fai una bella pulizia con ccleaner e poi scaricati asquared e fai una prima scansione approfondità
vedi cosa ti rileva e in ogni caso, in mancanza di indicazioni precise dagli esperti della sezione,segui passo dopo passo la guida....nn fermarti ai programmi che hai:le tipologie di minaccie sono cosi numerose che avere 2 antispyware differenti nn ti protegge....

[Gle89]

Come già dettoti da murack83pa esegui queste istruzioni:

clicca qui segui le istruzioni e fai tutte le scansioni richieste e allega qui (leggi le regole di sezione per capire come) tutti i log relativi

[Alvaro29]

Appena possibile proverò
Grazie!

[Alvaro29]

Ho provato ad usare "ESET ADS Revealer" su alcuni PC senza avere problemi ma sul PC in questione con so Win2k ne ha eliminati alcuni mentre molti altri no, dandomi messaggio di errore poiché non trova collegamento con i file.
Scusatemi ma ci capisco poco

[Riverside]

Originariamente inviato da Alvaro29

Ho riscontrato in un PC con win2000 un problema: poco dopo il collegamento ad internet (modem 56k), riscontro un tentativo di riconnessione e su "stopdialer" compare la voce isass mentre l'antivirus mi segnala il file hlprhvtj.exe come infetto.

ASQUARED ANTIDIALER FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema.
Considerato che navighi a 56K, Lascialo installato: è un antidialer ed ha un protezione in tempo reale

Poi:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

Scarica questi software e tool per eseguire una pulizia:

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

Installa HIJACKTHIS: clicca qui per il download
● crea una apposta nuova Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona)
● lancialo, clicca su Do a system scan and save a logfile ed una volta che è stata creata la list, clicca su Save Log
allega, nella discussione, il log di HijackThis per farlo controllare

Procedura alternativa, per pulire gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

Per quanto riguarda la pubblicazione dei log e/o report che ti verrano richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download