MegaLab.it

ho un problema, mi sono ritrovato installato sul pc un dialer che tutte le volte che lo cancello ... ritorna, mi mette un icona sul desktop con questo link

C:\WINDOWS\Temp\gmggwzkt.exe Sea

come faccio a rimuoverlo ! help me !

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

ecco il file

http://www.mediafire.com/?1xx5j00iw3x

Il log è pulito.

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

ecco i files

http://www.freefilehosting.net/download/3gg2d

http://www.freefilehosting.net/download/3gg2c

Che antivirus hai? Quando hai fatto i log lo avevi cancellato?

avira antivir, ma non mi trova nessun virus, ho anche fatto una scansione online ma nulla, sul desktop c'è un icona con scritto accesso e il link C:\WINDOWS\Temp\gmggwzkt.exe Sea
provo a cancellare i file ma dopo mi ritorna sempre.

Rifai le scansioni con hijackthis e con GMER quando il virus c'è ed è in esecuzione,.