dialer o virus o non so interpretare il log HijackThis

[kronosley]

ecco il file di report generalto.. naturalmente la data del report è quella di oggi.

http://w13.easy-share.com/1040728.html

[Luke57]

Ciao, scarica AVENGER e decomprimilo sul desktop (estrai i file nel desktop)
http://swandog46.geekstogo.com/avenger.zip

- con un doppio click avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento

- Nella finestra che si aprirà "View/edit script"
- copia / incolla (Ctrl+V) quanto segue:

Registry values to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon | UuKdAjNW


Folders to delete:
C:\WINDOWS\Downloaded Program Files\NqVdt
C:\WINDOWS\Downloaded Program Files\wzko7

Files to delete:
C:\WINDOWS\System32\DXTLIST.DLL
C:\WINDOWS\System32\MPHIGH.DLL


Clicca sul tasto Done
- Poi sull'icona del semaforo
- Rispondi Yes due volte
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

[kronosley]

ed ecco il log

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\wbtupbbb

*******************

Script file located at: \??\C:\suvkjnye.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder C:\WINDOWS\Downloaded Program Files\NqVdt deleted successfully.
Folder C:\WINDOWS\Downloaded Program Files\wzko7 deleted successfully.
File C:\WINDOWS\System32\DXTLIST.DLL deleted successfully.
File C:\WINDOWS\System32\MPHIGH.DLL deleted successfully.


Could not delete registry value HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|UuKdAjNW
Deletion of registry value HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|UuKdAjNW failed!
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[kronosley]

che dite.. secondo voi come andiamo? e cosa poteva essere o è che ha infestato il pc?

Mi sa che qualche residuo è rimasto.


c'è qualche esserino tipo questo ----> che gira ancora su quel pc..