AIUTO!! VIRUS/DIALER

[Timo]

Salve a tutti, sono nuovo in questo forum e mi sono iscritto perchè sono disperato, non so più che fare... Adesso vi spiego il motivo. Qualche giorno fa aprendo il Task Manager ho notato di aver preso dei dialer o roba simile, allora per risolvere tutto ho tagliato la testa al toro e ho formattato il pc. Dopo la formattazione riaprò per curiosità il Task Manager e ritrovo alcuni file sospetti...
Ecco qui:

Sono sicuro che quel WLLoginProxy.exe, ctfmon.exe e wscntfly.exe sono dialer o roba simile...
Come faccio a toglierli? Qualcuno potrebbe aiutarmi?
Grazie in anticipo!!

[laster]

Scarica HIjackthis da http://www.hijackthis.de/ (in alto a destra c'è download diretto). Clicca su DO A SYSTEM SCAN AND SAVE A LOG FILE. Poi ritorna sul sito citato sopra e posta il log, troverai quali voci devi bloccare (basta selezionare la casella e cliccare poi su FIX)... Sennò posta il testo del log qui. Intanto installa Spybot che lo trovi qui http://www.pc-facile.com/download/anti- ... oy/130.htm
fai la scansione e poi correggi tutti i problemi trovati.
Se usi Spybot in modalità provvisoria è meglio.
Buon lavoro...

[aurelio37]

Per sicurezza fai come ti è stato suggerito.

Leggi anche qui:
Per Wlloginproxy.exe:
http://www.liutilities.com/products/win ... oginproxy/

Per wscntfy.exe:
http://www.liutilities.com/products/win ... y/wscntfy/

Per ctfmon.exe:
http://support.microsoft.com/kb/282599/it

Ciao

[laster]

Per Aurelio37:
ho cliccato sul primo link che hai inserito e mi si sono aperte 3 finestre con Firefox... é un sito fidato? Ci ho messo una settimana a cancellare uno spyware che si comportava allo stesso modo... Magari non è nulla però mi sembrava giusto farlo notare...

[aurelio37]

Io uso Firefox e ti garantisco che non ho mai avuto problemi a visitare quel sito.

La Uniblue produce diversi software come puoi verificare :
http://www.liutilities.com

Ciao

[laster]

WLLoginProxy.exe è un processo del Windows Live Messenger e si dovrebbe trovare in C:\Programmi\File comuni\Microsoft Shared\Windows Live. Verifica che si trovi esattamente in quel percorso.
wscntfy.exe fa parte della protezione di Windows, è assolutamente innocuo, e un componente del Service Pack 2 (attenzione: wscntfy e non wscntfly come ha scritto Timo).
Per ctfmon.exe dovrebbe essere un file legittimo di Office. Però ho letto che potrebbe anche essere un virus con lo stesso nome: prova a fare una scansione con l'antivirus e vedi che succede...

[laster]

Chiedo scusa ad Aurelio37, sono stato un pò troppo frettoloso nel giudicare. Saluti.

[aurelio37]

Nessun problema!
ctfmon.exe è un file legittimo di Office e compare anche in msconfig in avvio, da dove è inutile deselezionarlo dato che si ricrea.

Ciao

[Timo]

WLLoginProxy.exe è un processo del Windows Live Messenger e si dovrebbe trovare in C:\Programmi\File comuni\Microsoft Shared\Windows Live. Verifica che si trovi esattamente in quel percorso.
wscntfy.exe fa parte della protezione di Windows, è assolutamente innocuo, e un componente del Service Pack 2 (attenzione: wscntfy e non wscntfly come ha scritto Timo).
Per ctfmon.exe dovrebbe essere un file legittimo di Office. Però ho letto che potrebbe anche essere un virus con lo stesso nome: prova a fare una scansione con l'antivirus e vedi che succede...

WLLoginProxy.exe si trova in quel percorso, però ctfmon.exe non so se è un virus visto che non ho ancora l'office e l'antivirus non mi trova nulla. Posso stare tranquillo? Cmq grazie a tutti per l'aiuto!!