Condividi:        

Ho urgentemente bisogno di aiutooooo

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Ho urgentemente bisogno di aiutooooo

Postdi anitapod » 16/10/06 13:38

Ciao

Ho qualche virus che non riesco eliminare.Dopo un quasto a la linea telefonica la Telecom mi ha avertita che da la mia linea telefonica partono delle telefonate ai nummeri 8989......La bolletta per adesso monta a 600 euro.quando mi connetto a internet dopo 10 minuti viene interotta la connessione e io vedo nell pannello di controllo che un altra connessione cerca di connettersi.Quando klicko su link Hijackthis mi viene chiuso Internet Explorer. Ho fatto la scansione con antivir e spybot ma non mi trovano niente di annormale.Mi potete per favore aiutare???
Grazie
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Sponsor
 

Postdi anitapod » 16/10/06 15:07

Ciao

Devo aggiungere che non sono una esperta di computer, non so neanche come si avia la modalità provisoria.ogni volta che voglio aprire la pagina di hijack o gmer si chiudono tutte le pagine dell Internet Explorer. Sono una frana nell campo Computer e per questo ho bisogno di aiuto.
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi Luke57 » 16/10/06 16:08

Ciao, lancia questo comando:
start>esegui>cmd (lo digiti nello spazio bianco)>OK
Aperto il prompt dei comandi, nella posizione dove si trova il cursore, digiti:
tasklist-------- >premi Invio
Riporta in un post tutto quanto indicato dalla schermata originata dal comando.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi anitapod » 16/10/06 17:57

Ciao

Grazie che cercate di aiutarmi

Microsoft Windows XP [Versione 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\ANITA PODBELSEK>tasklist "tasklist" non è riconosciuto come comando interno o esterno, un programma eseguibile o un file batch.
Ho fatto quello che mi hai detto di fare,non so se ti aiuta a capire
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi Luke57 » 16/10/06 18:32

Ciao, il comando tasklist funziona solo con Windows XP Professional.
Per verificare la lista dei processi in esecuzione, apri il taskmanager (Ctrl+Alt+Canc), nella finestra che si apre seleziona il tab Processi, riporta in un post tutti i processi elencati.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi anitapod » 16/10/06 19:20

Qua sono tutti i processi


ALG.EXE SERVIZIO LOCALE 00 644 KB
CTFMON:EXE ANITA PODBELSEK 00 600 KB
TEA TIMER. exe ANITA PODBELSEK 00 8.600 KB
MSMSGS.EXE ANITA PODBELSEK 00 1.828 KB
viritsvc.exe SYSTEM 00 44 KB
SVCHOST.EXE SYSTEM 00 1.956 KB
SOUNDMAN.EXE ANITA PODBELSEK 00 716 KB
CDAC11BA.EXE SYSTEM 00 200 KB
AVGUARD.EXE SYSTEM 00 3.732 KB
SCHED.EXE SYSTEM 00 1.812 KB
SPOOLSV.EXE SYSTEM 00 1.048 KB
notepad.exe ANITA PODBELSEK 00 3.564 KB
JUSCHED.EXE ANITA PODBELSEK 00 52 KB
SVCHOST.EXE SERVIZIO LOCALE 00 124 KB
SVCHOST.EXE SERVIZIO DI RETE 00 700 KB
SVCHOST.EXE SYSTEM 00 9.276 KB
SVCHOST.EXE SERVIZIO DI RETE 00 1.212 KB
SVCHOST.EXE SYSTEM 00 892 KB
LSASS.EXE SYSTEM 00 1.192 KB
SERVICES.EXE SYSTEM 00 664 KB
WINLOGON.EXE SYSTEM 00 1.776 KB
CSRSS.EXE SYSTEM 00 576 KB
SMSS.EXE SYSTEM 00 44 KB
EXPLORER.EXE ANITA PODBELSEK 00 3.272 KB
wuauclt.exe ANITA PODBELSEK 00 708 KB
ToshibaCenter.exe ANITA PODBELSEK 00 680 KB
System SYSTEM 00 36KB
Ciclo idle del sistema SYSTEM 45 16 KB
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi anitapod » 16/10/06 19:34

Qua anche un online scanner con KASPERSKY

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics
Total number of scanned objects 53167
Number of viruses found 1
Number of infected objects 1 / 0
Number of suspicious objects 0
Duration of the scan process 00:26:00

Infected Object Name Virus Name Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\Paramete.evt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ToshibaCenter.exe Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\ModemLog_Conexant HSF V92 56K PCI Modem.txt Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{A23427D9-3885-45FB-BB53-959AB547F00E}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\6b246a81883f6287c7b3dfae03b3cb7e\BIT48.tmp Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Desktop\COPIA2\Downloads\MUSICA FABIAN\villa ada posse 40.wma Infected: Trojan-Downloader.WMA.Wimad.d skipped

C:\Documents and Settings\ANITA PODBELSEK\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\ntuser.dat Object is locked skipped
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi anitapod » 17/10/06 12:32

Al momento faccio il scanning anche con Pandasoftware spero che riesco eleminare questo Virus ......come ho gia detto la bolletta monta 600 euro e non vorei che aumenta ancora di piu.
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi anitapod » 17/10/06 15:00

Pandasoftware non ha funzionato 1 ora download e poi mi ha detto che con la mia connessione Internet ce qualcosa che non va.........Aiutate mi
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi Pao1o » 18/10/06 13:49

In questo periodo sta sfacendo sfraceli questo anti Hija*k.
Se ne è parlato in diversi post.

Prova qui:

http://www.pc-facile.com/forum/viewtopic.php?t=51177

http://www.pc-facile.com/forum/viewtopi ... highlight=

P.S. Telefona alla telecom, perchè è capitato ad un mio amico e gli hanno annullato il debito dovuto ad un dialer, dicendo che per una volta lo cancellano.

Ciao.
Immagine
Avatar utente
Pao1o
Utente Senior
 
Post: 1375
Iscritto il: 23/10/05 12:58
Località: non scrivo più su questo forum per divergenze

Postdi anitapod » 18/10/06 14:40

SI MA INTANTO DEVO TOGLIERE QUESTO dIALER DAL MIO PC....COSA POSSO FARE?????
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi anitapod » 20/10/06 11:57

Ciao
Ho trovato in
Editor del registro-remot Access-profile una connessione internet che di sicuro non è, la mia la connesione rsaln.
Sono riuscita di eliminarla. Basta di averla eliminata????
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30

Postdi Pao1o » 20/10/06 12:50

No non credo che basti.

Fai scansioni periodiche con adaware, ewido, spybot (aggiornati) e hijack.

http://www.pc-facile.com/download/?cat=17

http://www.pc-facile.com/news/ewido_la_ ... otenziata/

Se ti senti insicura guarda qui

http://www.pc-facile.com/download/?cat=42
Immagine
Avatar utente
Pao1o
Utente Senior
 
Post: 1375
Iscritto il: 23/10/05 12:58
Località: non scrivo più su questo forum per divergenze

Postdi anitapod » 22/10/06 17:39

Ancora non riesco ad scaricare Hijackthis. Mi chiude ancora Internet explorer quando voglio fare il download di Hijack
anitapod
Utente Junior
 
Post: 42
Iscritto il: 16/10/06 13:30


Torna a Sicurezza e Privacy


Topic correlati a "Ho urgentemente bisogno di aiutooooo":


Chi c’è in linea

Visitano il forum: Nessuno e 37 ospiti