Newsgroup: it.comp.aiuto
Titolo: Aiuto: virus, trojan o cosa altro?

 Semplicemente navigando (neanche in siti minimamente porno) mi è 
entrato uno script (presumo) nel P.C. (Windows XP Home Editio) tale 
 per cui, oltre a ritrovarmi un'antipatico collegamento con la faccia 
 di una donnina sul desktop, con annesso programma nella cartella 
 Programmi), tutte le volte che accedo ad internet mi compare una 
 pagina abnorme che non riesco ad eliminare (cerco, in 
 strumenti>opzioni ecc di inserire la mia solita pagina definitiva, 
 dando l'OK alle modifiche e  tutto il resto, ed invece ricompare 
 sempre questa pagina abnorme.
 Per disfarmi del programma ho usato RegCleaner  4.1 ed ho tentato 
 anche di cancellarlo definitivamente col programma Eraser (anche 
 questo non riesce a cancellarlo deltutto).
 Ho installato le ultime definizioni antivirus.
Esattamente trattasi di un sito che ti costringe a cliccare su un 
tasto per un accesso immediato ad internt (credo sia uno di quelli che 
compongono automaticamente un numero carissimo per l'accesso ad 
internet): ci ho dovuto cliccare sopra perchè altrimenti non riuscivo 
a navigare neppure per inviare questo messaggio (ed io ho l'ADSL)!
il link è:
http://213.159.117.134/index.php
Che fare?
 Grazie moltissimo in anticipo.
 Ciao
 Amos
Inviato da 
www.mynewsgate.net

 Che fare?
Scarica spybotd, aggiornalo e scansiona il pc.
www.security.kolla.de
Dott.G

 ...
Leggi 
http://www.romanelmondo.com/sugg/startpage.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

 Scarica spybotd, aggiornalo e scansiona il pc.
Non mi funziona: la scansione si interrope automaticamente e avverte che 
sarebbe stata interrotta dall'utente (ma non è vero!).
Ho cercato sulla guida e mi pare di aver capito che ciò possa essere in 
relazione con l'impostazione diun server proxy, ma ignoro che indirizzo 
scrivere nelle impstazioni di LAN nella scheda Connessione tra le 
Opzioni Internet..(tra l'altro uso un computer all'interno di un 
dominio, nell'ambito di una piccola rete, ed ho paura di buttare 
all'aria qualche impostazione basilare per il funzionamento della rete 
stessa, a fare prove incerte).
Grazie comunque.


 Leggi 
http://www.romanelmondo.com/sugg/startpage.htm
Ho letto: ma ci si perde, tanti sono lunghi i riferimenti!
Ho provato tutti i programmi antispyware ma non hanno funzionato,>per 
cui vorrei provare a mettere mano nel registro.
Seguendo le tue indicazioni ho inserito regedit>F3>ho inserito il nome 
del programma invadente (Web Dialer Viewer) ed ho trovato due 
riferimenti che potrebbero essere quelli che cervano, ma forse no:
C:\windows\system32\rasantom.exe (Remote Access Dialer)
C:\windows\system32\sex.exe (Dialer application)
Come faccio a sapere se uno dei due precedenti è da eliminare?
Inoltre: avendo provato ad installare Stop Dialer (anche se ora l'ho 
disistallato) non potrebbe darsi che uno dei due si riferisca 
semplicemente a qualche traccia di quest'ultimo^
Non potrebbe darsi, inoltre, che il programma abusivo compaia 
all'interno del registro con un nome diverso da quello che usa nella 
cartella Programmi, dove è andato ad installarsi da solo?
Grazie per ora.


 ha scritto:
Il programma A2 squared lo ha ben indivuato ed avrebbe dato risposta 
affermativa alla sua rimozione, ma in realtà non c'è riuscito (dopo 
qualche minuto l'ho ritrovato nuovamente nel P.C.).
Inviato da 
www.mynewsgate.net