Virus sul Pc.. aiuto!!

diablo69 · 05-05-2008, 14:43

Oggi sul deskop del pc mentre non ero collegato ad internet, mi è apparso un riquadro con scritto:
Per collegarsi clicca su ok.

Ho fatto una ricerca sul pc, ed il collegamento i questione era questo:

hnhwnrsg.exe

che ho trovato nella cartella: C:\Documents and Settings\xxx

Ho eliminato il file, quindi ho lanciato Spybot che mi ha trovato il dialer Win32.Dialer.aeh, presente su 5 voci che ho eliminato.

Poi ho fatto un ulteriore controllo con:
Windows worms Doorscleaner 1.4.1 ed all'avvio mi dice che ho un virus:

Your system seems to be infected vy virus, your SVCHOST virtual memory usage 27268Ko is usual values.It is strongly advised to check your system with an AntiVirus up to date and an AntiTrojans
Oggi ho fatto la scansione con spybot e mi ha trovato un dialer

Ho lanciato l'antivirus Avira, ma non mi trova nulla.

La pagina principale di internet poi mi era stata modificata con: About= Blank

Come faccio ad eliminare il virus?
Cerco aiutoooo.Grazie

xcdegasp · 05-05-2008, 15:04

Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

diablo69 · 05-05-2008, 16:42

Quote:

Originariamente inviato da xcdegasp

Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

Ho seguito la guida e questo è il log ottenuto con HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 17.44.02, on 05/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
log rimosso, leggere le Regole di Sezione

Aspetto notizie.Grazie

wjmat · 05-05-2008, 19:01

CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione e mettila in una sua cartella dedicata, rifai la scansione e ricarica il nuovo log.

Poi vogliamo anche tutti gli altri

xcdegasp · 05-05-2008, 22:57

@ diablo69:
log rimosso, leggere le Regole di Sezione

si ricorda che chi non ha tempo e voglia da dedicare all'analisi e pulizia del proprio pc è pregato di usare PrevxCSI e seguire le semplici e chiare indicazioni che appaiono a video in caso venisse confermata un'infezione

diablo69 · 05-05-2008, 23:21

Riallego il log in allegato.Aspetto notizie.Grazie

wjmat · 05-05-2008, 23:39

non zippato

xcdegasp · 06-05-2008, 07:15

io poi mi stanco di ripetere e ripetere e ripetere..
l'elenco dei programmi da usare è numerico quindi vanno usati in ordine crononologico numerico e vanno pubblicati tutti i log, va da se' che HiJackThis sia uno degli ultimi.

se interessa solo il log HiJackThis allora spostati pure nel thread specifico:
http://www.hwupgrade.it/forum/showthread.php?t=937676

se decidi di proseguire in questo thread devi darci tutti i log nell'ordine in cui erano richiesti.

05-05-2008, 14:43	#1
diablo69 Senior Member Iscritto dal: May 2001 Messaggi: 1694	Virus sul Pc.. aiuto!! Oggi sul deskop del pc mentre non ero collegato ad internet, mi è apparso un riquadro con scritto: Per collegarsi clicca su ok. Ho fatto una ricerca sul pc, ed il collegamento i questione era questo: hnhwnrsg.exe che ho trovato nella cartella: C:\Documents and Settings\xxx Ho eliminato il file, quindi ho lanciato Spybot che mi ha trovato il dialer Win32.Dialer.aeh, presente su 5 voci che ho eliminato. Poi ho fatto un ulteriore controllo con: Windows worms Doorscleaner 1.4.1 ed all'avvio mi dice che ho un virus: Your system seems to be infected vy virus, your SVCHOST virtual memory usage 27268Ko is usual values.It is strongly advised to check your system with an AntiVirus up to date and an AntiTrojans Oggi ho fatto la scansione con spybot e mi ha trovato un dialer Ho lanciato l'antivirus Avira, ma non mi trova nulla. La pagina principale di internet poi mi era stata modificata con: About= Blank Come faccio ad eliminare il virus? Cerco aiutoooo.Grazie __________________ Vendo Decoder digitale gold box kenwood, per informazioni contattatemi in pvt Ultima modifica di diablo69 : 05-05-2008 alle 14:45.

05-05-2008, 15:04	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	Segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

05-05-2008, 22:57	#5
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ diablo69: log rimosso, leggere le Regole di Sezione si ricorda che chi non ha tempo e voglia da dedicare all'analisi e pulizia del proprio pc è pregato di usare PrevxCSI e seguire le semplici e chiare indicazioni che appaiono a video in caso venisse confermata un'infezione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-05-2008, 07:15	#8
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	io poi mi stanco di ripetere e ripetere e ripetere.. l'elenco dei programmi da usare è numerico quindi vanno usati in ordine crononologico numerico e vanno pubblicati tutti i log, va da se' che HiJackThis sia uno degli ultimi. se interessa solo il log HiJackThis allora spostati pure nel thread specifico: http://www.hwupgrade.it/forum/showthread.php?t=937676 se decidi di proseguire in questo thread devi darci tutti i log nell'ordine in cui erano richiesti. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

05-05-2008, 19:01	#4
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive Clicca su Gestisci allegati -> Sfoglia -> Carica Altrimenti caricali su [wikisend.com] o su [mediafire.com]. Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione. La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione e mettila in una sua cartella dedicata, rifai la scansione e ricarica il nuovo log. Poi vogliamo anche tutti gli altri

05-05-2008, 23:39	#7
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	non zippato

Strumenti
Mostra una versione stampabile Invia questa pagina per email