MegaLab.it

questo è il log della scansione:
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\LEXPPS.EXE
D:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\NVAREM.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
D:\Programmi\HP\HP Software Update\HPWuSchd.exe
D:\Programmi\HP\hpcoretech\hpcmpmgr.exe
D:\Programmi\ISTsvc\istsvc.exe
D:\Program Files\Internet Optimizer\optimize.exe
D:\WINDOWS\System32\mackxf.exe
D:\programmi\180solutions\sais.exe
D:\Programmi\BullsEye Network\bin\bargains.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE
D:\WINDOWS\System32\x10nets.exe
D:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
D:\Program Files\Internet Optimizer\actalert.exe
D:\WINDOWS\System32\irftp.exe
D:\Programmi\MSN Messenger\msnmsgr.exe
D:\Programmi\Internet Explorer\iexplore.exe
E:\backup\programmi utili\utility per il pc\HiJackThis\HijackThis.exe

aiuto x favore!!!!

Non hai un firewall e un antivirus installati?
Già questi sono spyware o probabili virus

D:\WINDOWS\System32\NVAREM.EXE
D:\WINDOWS\SOUNDMAN.EXE (sospetto)
D:\Programmi\ISTsvc\istsvc.exe (probabile virus)
D:\Program Files\Internet Optimizer\optimize.exe
D:\WINDOWS\System32\mackxf.exe (sconosciuto)
D:\programmi\180solutions\sais.exe
D:\Programmi\BullsEye Network\bin\bargains.exe
D:\WINDOWS\System32\x10nets.exe
D:\Program Files\Internet Optimizer\actalert.exe

Scansioni con spybot e adware e poi una scansione online dei virus
http://www.pandasoftware.com/activescan ... ncipal.htm

crazy.cat ha scritto:D:\WINDOWS\SOUNDMAN.EXE

Questo no, è il gestore della scheda audio (probabilmente AC'97 integrata con driver realteck)!!!

si SOUNDMAN:EXE è il gestore della scheda auodio integrata!!!
la ac97 ha detto bene ices!!!!

Può anche non essere quello
http://www.sophos.com/virusinfo/analyse ... botjs.html
ripulito qualche giorno fà da un pc.

E' sempre il problema dei virus con i nomi simili a processi reali.

per favore mi date la procedura per eliminarli con HiJackThis!!!!
io prima usavo antivir dove lo devo scaricare????
grazie

Antivir
http://www.free-av.com/index.htm

Ti consiglio lo scan online perché non è detto che basti eliminarli con hijack per ripulire tutto.
Comunque devi rifare lo scan e mettere il flag in quelle caselle segnalate e poi premere fix.
Passa anche con spybot perché alcuni di quelli sono degli spyware.

non riesco a far partire la scansione on line, mi da sempre quella maledetta pagina iniziale modificata ???????
poi la cosa bella che ho scaricato antivir e non mi fa partire l'installazione, in + avevo fatto il backup dello stesso antivir su 1 altra partizione del disco, non ci crederete nn lo trovo + ed è la seconda volta che succede, la prima volta pensavo in qualche errore mio, ora ne sono sicuro e scomparso l'eseguibile di antivir che avevo copiato!
che sta succedendo???? AIUTO

E allora si passa a questo per fare la scnasione
http://www.zanezane.net/articoli.asp?id=187

lo so che sto diventando pesante!!!! ho scaricato mc afee, l'ho lanciato, ha fatto l'installazzione, tutto ok , poi ho selezionato la lingua (italiano), mi sono andato a scaricare il dat dal link presente nella tua spiegazione.
mi ritrovo con 1 file che è un eseguibile, che naturalmente mc afee n riconosce quando vado a fare l'update!!!!
dove sbaglio?????
ho provato a lanciare da solo il file sdat4400.exe ma ad 1 certo punto mi dice che gli manca qualcosa!!!!!
aiuto sto impazzendo!!!

Basta leggere per bene l'articolo

Aggiornamento del Sdat antivirus
Da questo sito potete scaricarvi l'ultima versione del superdat sdatXXXX.exe (al posto delle xxxx ci saranno dei numeri) scegliete la versione italiana.
Mettete il file superdatXXXX.exe in una directory a parte, da start - esegui (utilizzando "sfoglia" cercate la vostra directory dove avete copiato il file) lanciate il comando:
"C:\Update Antivirus\sdatXXXX.exe" /e (mantenete gli " ")
questo scompatterà il file Sdatxxxx nella directory "Update Antivirus".
Aggiornamento: Se otterrete un messaggio "Impossibile trovare alcuno dei prodotti richiesti" controllate di avere inserito l'opzione /e in fondo al comando
"C:\Update AntivirussdatXXXX.exe" /e