Newsgroup: it.comp.os.win.xp
Titolo: Aiuto dialer nel PC!

Salve a tutti!
Sto cercando qualcuno che mi liberi da un trojan Dialer che mi si è annidato
nel PC.
Il mio antivirus AVG lo identifica con il nomne trojan 
dialer.12.bf
 ma non
riesce a snidarlo.
Ho provato anche con ad-aware (lavasoft), spybot, e molti altri ma nessuno
lo vede...comencio a disperare...avete qualche consiglio da darmi?
Vi ringrazio in anticipo per l'aiuto!


Se è un dialer sicuramente dovrebbe essere in esecuzione automatica,
quindi:
START ---> Esegui ---> scrivi nella casellina la parola REGEDIT --->
spostati nella chiava HKEY_LOCAL_MACHINE ---> chiave SOFTWARE --->
chiave MICROSOFT ---> chiave WINDOWS ---> chiave CURRENT VERSION --->
chiave RUN
sotto la chiave RUN dovresti trovare la lista dei programmi che partono
all'avvio in automatico, fra cui anche quelli non voluti.
Seleziona il programma non voluto e cancellalo da quella lista con il
tasto CANC.
Poi riavvia Windows e riprova a fare la scansione.
Saluti da P4



Fai la scansione con AVG da modalità provvisoria
in alternativa usa anche un virus bot standalone come trendmicro sysclean
ma fallo sempre da modalità provvisoria

P4 ti ringrazio molto...ma non sono riuscito nell'impresa...ho seguito le
istruzioni ma in quella cartella ho trovato solo 3 cose che ho riconosciuto:
1) l'antivirus 2) Il modem usb 3) il firewall e nient'altro quindi il
bastardo si deve essere annidato da qualche altra parte...d'altronde non è
detto che si avvii in maniera automatica all'avvio del pc.
Per la cronaca spiego meglio cosa è accaduto:
Sono arrivato sul PC dopo una navigata selvaggia della mia ragazza che non
capisce nulla di computer (meno di me!:-)
e ho visto che sul desktop c'erano dei collegamenti sconosciuti con facce di
ragazze.
Ho visto che questi collegamenti portavano ad in .exe da circa un Mega che
stava nella cartella di windows...ormai il danno era fatto perchè
quel'applicazione era già stata avviata...a quel punto ho cancellato quel
file .exe dalla cartella di windows manualmente ma il bastardo si era già
annidato chi sa dove...
All'inizio mi cambiava i settings della connessione...ora non lo fa più ma
mi apre pagine indesiderate e altri scherzetti...ho già provato a cancellare
tutti i temporary internet file e la cartella temp ma non esco...
Un altro indizio...nella cartella temporary internet files la cartella
content.IE5 è invisibile con esplora risorse...invece si dovrebbe vedere e
proprio in quella cartella secondo l'antivirus ci sarebbe il bastardo (ma
non riesce a toglierlo)...
Bene scusate il papiro ma dovevo sfogarmi...a questo punto...
La caccia continua...ogni vostro consiglio è graditissimo!
AB
P4 scrive:


 AB
Mi gioco le palle che si trova in una sottocartella di c:\documents and
settings\ (forse in application data o dati applicazioni)
Saluti da P4

 AB
Mi gioco le palle che si trova in una sottocartella di c:\documents and


Dingalinga wrote:
[CUT]
Hai aggiornato le definizioni dell'Antivirus?
Comunque l'antivirus che hai non e' dei migliori.
Meglio Mcafee Virusscan 2005,a me i trojan li cancella in automatico.
:-)
Mai preso un trojan (appunto perche' se capita li cancella in tempo reale).
Seconda cosa: abituati ad usare un firewall (io ti consiglio Mcafee Personal 
Firewall Plus 2005 o Outpost Firewall 2.5).
Terzo: Fai una bella passata con i programmi Ad-Aware e Spybot.