virus, trojan o spyware?

[evinrude]

Mi rivolgo a voi dopo aver visitato la pagina dei "problemi comuni risolti" e dopo aver effettuato una ricerca, purtroppo infruttuosa, per risolvere il problema che affligge il mio pc da alcuni giorni.
Sono apparse sul desktop di windows (XP Professional sp1) tre icone di collegamenti denominate: "incorporate", "refinancing my mortgage" e "home equity loan". Le stesse voci appaiono anche nel menù strumenti di explorer (e non riesco ad eliminarle in alcun modo). Inoltre, la pagina iniziale di explorer si è piazzata su "http://freednshost.info/" e nemmeno quella mi riesce di mandare via.
Ho fatto una scansione con l'antivirus Ez-TRUST (regolarmente aggiornato) ma senza risultato; stessa cosa dopo aver fatto una scansione con Adaware 6.0 (anch'esso aggiornato). Ma il bello è che da quando sono apparse queste voci il programma Spybot-S&D non funziona più, o meglio: appena lo lancio viene richiuso immediatamente. Ho tentato pure di reinstallarlo ma senza esito: il processo viene immediatamente interrotto. E accade pure che se digito un indirizzo o cerco (tramite google) un sito che contenga la parola "spyware" la finestra di explorer viene immediatamente richiusa.
Non so più che fare: potete aiutarmi voi per favore?
Vi ringrazio anticipatamente e mi scuso se questo prblema dovesse essere già stato trattato in precedenza (ma ripeto non sono riuscito a trovare niente di simile).

[ezechiel2517]

si tratta di un virus worm da quanto apprendo con google.
spybotS&D che trovi nella sezione download del sito dovrebbe darti una mano! (sempre da quanto apprendo su google) in alternativa puoi provare con hijackthis.

[ezechiel2517]

Ho fatto una scansione con l'antivirus Ez-TRUST (regolarmente aggiornato) ma senza risultato; stessa cosa dopo aver fatto una scansione con Adaware 6.0 (anch'esso aggiornato). Ma il bello è che da quando sono apparse queste voci il programma Spybot-S&D non funziona più, o meglio: appena lo lancio viene richiuso immediatamente. Ho tentato pure di reinstallarlo ma senza esito: il processo viene immediatamente interrotto.

Azz..non avevo letto!

il mio collega crede molto in bazooka, io l'ho provato e funziona decentemente!

se proprio non si riesce a risolvere credo che sara' necessario agire manualmente.

[amvinfe]

freednshost.info è fra i siti riconosciuti come dannosi da CWSredder una volta dezippato chiudi tutte le applicazioni, broswer compreso apri CWShredder e clicca su Fix, finita la scansione, riavvia (!) e vedi se hai ancora il problema.

[Sergio1983]

Esegui HijackThis e posta qui il log, possibilmente eliminando le voci di cui sei sicuro per non sovraccaricare il forum.

[Dylan666]

http://www.pc-facile.com/guide.php?t=111274

[Sergio1983]

Mi rivolgo a voi dopo aver visitato la pagina dei "problemi comuni risolti" e dopo aver effettuato una ricerca, purtroppo infruttuosa, per risolvere il problema che affligge il mio pc da alcuni giorni.

Per cui credo che abbia già letto interamente il topic in questione.

[Dylan666]

Ops, non avevo letto quella parte
Comunque hijack this non fa altro che controllare quelle stesse chiavi...
Speriamo si risolva

[Sergio1983]

Beh ma almeno gli consigliamo quali chiavi deve cancellare.

Ma hai provato a eseguire le scansioni con AdAware e SpyBot in modalità provvisoria? Spesso si risolve così. Altrimenti continuiamo sulla strada iniziata con il log di HijackThis.

[evinrude]

EVVIVA!!!
Ragazzi avete risolto i miei problemi!!! Grazie a tutti coloro che hanno dedicato un pò della loro attenzione al mio topic e complimenti a coloro che hanno studiato soluzioni e rimedi.
Dunque, per farla breve ho scaricato dapprima CWS redder e con questo programma ho appreso di essere affetto da Coolwebsearch Trojan (CWS.Smartsearch.2); grazie a CWS ho eliminato due delle voci che mi affliggevano. La terza sono riuscito ad eliminarla scaricando hijack this.
Per questo un sincero ringraziamento ed un vivo apprezzamento a: Ezechiel2517, Amvinfe, Sergio1983 e Dylan666.
A tutti i componenti di questo splendido forum un cordiale saluto