Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

AIUTO!! VIRUS/DIALER

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

AIUTO!! VIRUS/DIALER

Postdi Timo » 14/12/07 22:34

Salve a tutti, sono nuovo in questo forum e mi sono iscritto perchè sono disperato, non so più che fare... Adesso vi spiego il motivo. Qualche giorno fa aprendo il Task Manager ho notato di aver preso dei dialer o roba simile, allora per risolvere tutto ho tagliato la testa al toro e ho formattato il pc. Dopo la formattazione riaprò per curiosità il Task Manager e ritrovo alcuni file sospetti...
Ecco qui:
Immagine
Sono sicuro che quel WLLoginProxy.exe, ctfmon.exe e wscntfly.exe sono dialer o roba simile...
Come faccio a toglierli? Qualcuno potrebbe aiutarmi?
Grazie in anticipo!!
Timo
Newbie
 
Post: 3
Iscritto il: 14/12/07 22:08

Sponsor
 

Postdi laster » 14/12/07 23:07

Scarica HIjackthis da http://www.hijackthis.de/ (in alto a destra c'è download diretto). Clicca su DO A SYSTEM SCAN AND SAVE A LOG FILE. Poi ritorna sul sito citato sopra e posta il log, troverai quali voci devi bloccare (basta selezionare la casella e cliccare poi su FIX)... Sennò posta il testo del log qui. Intanto installa Spybot che lo trovi qui http://www.pc-facile.com/download/anti- ... oy/130.htm
fai la scansione e poi correggi tutti i problemi trovati.
Se usi Spybot in modalità provvisoria è meglio.
Buon lavoro...
L'OTTIMISMO E' IL PROFUMO DELLA VITA!!!
laster
Utente Junior
 
Post: 42
Iscritto il: 10/12/06 22:18
Località: forlì

Postdi aurelio37 » 14/12/07 23:12

Per sicurezza fai come ti è stato suggerito.

Leggi anche qui:
Per Wlloginproxy.exe:
http://www.liutilities.com/products/win ... oginproxy/

Per wscntfy.exe:
http://www.liutilities.com/products/win ... y/wscntfy/

Per ctfmon.exe:
http://support.microsoft.com/kb/282599/it

Ciao
Avatar utente
aurelio37
Moderatore
 
Post: 2419
Iscritto il: 07/02/07 11:36
Località: Milano

Postdi laster » 14/12/07 23:21

Per Aurelio37:
ho cliccato sul primo link che hai inserito e mi si sono aperte 3 finestre con Firefox... é un sito fidato? Ci ho messo una settimana a cancellare uno spyware che si comportava allo stesso modo... Magari non è nulla però mi sembrava giusto farlo notare...
L'OTTIMISMO E' IL PROFUMO DELLA VITA!!!
laster
Utente Junior
 
Post: 42
Iscritto il: 10/12/06 22:18
Località: forlì

Postdi aurelio37 » 14/12/07 23:33

Io uso Firefox e ti garantisco che non ho mai avuto problemi a visitare quel sito.

La Uniblue produce diversi software come puoi verificare :
http://www.liutilities.com

Ciao
Avatar utente
aurelio37
Moderatore
 
Post: 2419
Iscritto il: 07/02/07 11:36
Località: Milano

Postdi laster » 14/12/07 23:48

WLLoginProxy.exe è un processo del Windows Live Messenger e si dovrebbe trovare in C:\Programmi\File comuni\Microsoft Shared\Windows Live. Verifica che si trovi esattamente in quel percorso.
wscntfy.exe fa parte della protezione di Windows, è assolutamente innocuo, e un componente del Service Pack 2 (attenzione: wscntfy e non wscntfly come ha scritto Timo).
Per ctfmon.exe dovrebbe essere un file legittimo di Office. Però ho letto che potrebbe anche essere un virus con lo stesso nome: prova a fare una scansione con l'antivirus e vedi che succede...
L'OTTIMISMO E' IL PROFUMO DELLA VITA!!!
laster
Utente Junior
 
Post: 42
Iscritto il: 10/12/06 22:18
Località: forlì

Postdi laster » 15/12/07 00:01

Chiedo scusa ad Aurelio37, sono stato un pò troppo frettoloso nel giudicare. Saluti.
L'OTTIMISMO E' IL PROFUMO DELLA VITA!!!
laster
Utente Junior
 
Post: 42
Iscritto il: 10/12/06 22:18
Località: forlì

Postdi aurelio37 » 15/12/07 00:09

Nessun problema!
ctfmon.exe è un file legittimo di Office e compare anche in msconfig in avvio, da dove è inutile deselezionarlo dato che si ricrea.

Ciao
Avatar utente
aurelio37
Moderatore
 
Post: 2419
Iscritto il: 07/02/07 11:36
Località: Milano

Postdi Timo » 15/12/07 00:30

laster ha scritto:WLLoginProxy.exe è un processo del Windows Live Messenger e si dovrebbe trovare in C:\Programmi\File comuni\Microsoft Shared\Windows Live. Verifica che si trovi esattamente in quel percorso.
wscntfy.exe fa parte della protezione di Windows, è assolutamente innocuo, e un componente del Service Pack 2 (attenzione: wscntfy e non wscntfly come ha scritto Timo).
Per ctfmon.exe dovrebbe essere un file legittimo di Office. Però ho letto che potrebbe anche essere un virus con lo stesso nome: prova a fare una scansione con l'antivirus e vedi che succede...


WLLoginProxy.exe si trova in quel percorso, però ctfmon.exe non so se è un virus visto che non ho ancora l'office e l'antivirus non mi trova nulla. Posso stare tranquillo? Cmq grazie a tutti per l'aiuto!!
Timo
Newbie
 
Post: 3
Iscritto il: 14/12/07 22:08


Torna a Sicurezza e Privacy


Topic correlati a "AIUTO!! VIRUS/DIALER":

Aiuto urgente!!!
Autore: templare77
Forum: Software Windows
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 9 ospiti