RAGAZZI HO UN PROBLEMA CON UN DIALER

[salvymcfly]

Ragazzi mi serve il vostro aiuto ho un problema con un dialer si chiama .HMM e si trova in due destinazioni C:\WINDOWS\Downloaded Program Files\CONFLICT.1\conn.exe e C:\WINDOWS\Downloaded Program Files\conn.exe questo dialer me l'ha trovato panda antivirus online come antivirus ho il nod32 solo che non mi aggiorna più niente come firewall ho Sygate e ho anche HijackThis,sono andato a vedere nella cartella in cui si trova il dialer,ma non compare,AIUTATEMI perché non so come fare

[Amantide]

Posta il log della scansione con Hijackthis per vedere di cosa si tratta, intanto quel file infetti li puoi eliminare con aiuto di Unlocker. Per visualizzare quel file devi abilitare la visualizzazione dei file nascosti (Pannello di controllo/Opzioni cartella/ Visualizzazione/ Visualizza file e cartelle nascosti).

[salvymcfly]

Ho attivato i file nascosti ma non c'è il dialer.Ecco il log :

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {5051C480-0E62-5372-0C89-5A929704BD19} - C:\WINDOWS\gwgpk1.dll (file missing)
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [E06IXLRD_95039900] "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ECA93EFD-ADF6-4A30-9CAC-6326BCF9119B}: NameServer = 85.37.17.11 85.38.28.69
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[crazy.cat]

Se nod non si aggiorna più buttalo pure via e anche sygate perché ormai è diventato vecchio e in parecchi cominciano ad avere problemi.
Una bella accoppiata avast o antivir con zone alarm come firewall non va poi male.

Oltre al dialer c'è forse anche un virus linkoptimizer in vista
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {5051C480-0E62-5372-0C89-5A929704BD19} - C:\WINDOWS\gwgpk1.dll (file missing)
Leggi il post in rilievo nella sezione e comincia a far la scansione con Virit dalla modalità prvvisoria e poi prova con i tools di rimozione.

Per il dialer scarica A2 squared e superantispyware li aggiorni e fai la scansione.

Hai un log molto strano e molto corto.

[salvymcfly]

Crazy prima che mi rispondessi mi sono istallato active virus shield,va bene come antivirus?Mi ha trovato due dialer e me li ha cancellati,però ora ho fatto una scansione con panda e sono infettato da parecchi spyware

[crazy.cat]

Crazy prima che mi rispondessi mi sono istallato active virus shield,va bene come antivirus?

Va più che bene e che me lo dimentico sempre di suggerirlo.

Mi ha trovato due dialer e me li ha cancellati,però ora ho fatto una scansione con panda e sono infettato da parecchi spyware

Usa a2 squared e superantispyware

[NinoRapis]

.... e sono infettato da parecchi spyware

panda ti segnala come spyware pure i cookie di molte pagine internet che visiti, cancellali e molte voci spariranno.
per fare una buona pulizia ti consiglio Ccleaner mentre in alternativa a quelli che ti ha consigliato crazycat potresti usare Ewido, utilizzandolo magari in modalità provvisoria. ciao[/b]