Ho urgentemente bisogno di aiutooooo

[anitapod]

Ciao

Ho qualche virus che non riesco eliminare.Dopo un quasto a la linea telefonica la Telecom mi ha avertita che da la mia linea telefonica partono delle telefonate ai nummeri 8989......La bolletta per adesso monta a 600 euro.quando mi connetto a internet dopo 10 minuti viene interotta la connessione e io vedo nell pannello di controllo che un altra connessione cerca di connettersi.Quando klicko su link Hijackthis mi viene chiuso Internet Explorer. Ho fatto la scansione con antivir e spybot ma non mi trovano niente di annormale.Mi potete per favore aiutare???
Grazie

[anitapod]

Ciao

Devo aggiungere che non sono una esperta di computer, non so neanche come si avia la modalità provisoria.ogni volta che voglio aprire la pagina di hijack o gmer si chiudono tutte le pagine dell Internet Explorer. Sono una frana nell campo Computer e per questo ho bisogno di aiuto.

[Luke57]

Ciao, lancia questo comando:
start>esegui>cmd (lo digiti nello spazio bianco)>OK
Aperto il prompt dei comandi, nella posizione dove si trova il cursore, digiti:
tasklist-------- >premi Invio
Riporta in un post tutto quanto indicato dalla schermata originata dal comando.

[anitapod]

Ciao

Grazie che cercate di aiutarmi

Microsoft Windows XP [Versione 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\ANITA PODBELSEK>tasklist "tasklist" non è riconosciuto come comando interno o esterno, un programma eseguibile o un file batch.
Ho fatto quello che mi hai detto di fare,non so se ti aiuta a capire

[Luke57]

Ciao, il comando tasklist funziona solo con Windows XP Professional.
Per verificare la lista dei processi in esecuzione, apri il taskmanager (Ctrl+Alt+Canc), nella finestra che si apre seleziona il tab Processi, riporta in un post tutti i processi elencati.

[anitapod]

Qua sono tutti i processi


ALG.EXE SERVIZIO LOCALE 00 644 KB
CTFMON:EXE ANITA PODBELSEK 00 600 KB
TEA TIMER. exe ANITA PODBELSEK 00 8.600 KB
MSMSGS.EXE ANITA PODBELSEK 00 1.828 KB
viritsvc.exe SYSTEM 00 44 KB
SVCHOST.EXE SYSTEM 00 1.956 KB
SOUNDMAN.EXE ANITA PODBELSEK 00 716 KB
CDAC11BA.EXE SYSTEM 00 200 KB
AVGUARD.EXE SYSTEM 00 3.732 KB
SCHED.EXE SYSTEM 00 1.812 KB
SPOOLSV.EXE SYSTEM 00 1.048 KB
notepad.exe ANITA PODBELSEK 00 3.564 KB
JUSCHED.EXE ANITA PODBELSEK 00 52 KB
SVCHOST.EXE SERVIZIO LOCALE 00 124 KB
SVCHOST.EXE SERVIZIO DI RETE 00 700 KB
SVCHOST.EXE SYSTEM 00 9.276 KB
SVCHOST.EXE SERVIZIO DI RETE 00 1.212 KB
SVCHOST.EXE SYSTEM 00 892 KB
LSASS.EXE SYSTEM 00 1.192 KB
SERVICES.EXE SYSTEM 00 664 KB
WINLOGON.EXE SYSTEM 00 1.776 KB
CSRSS.EXE SYSTEM 00 576 KB
SMSS.EXE SYSTEM 00 44 KB
EXPLORER.EXE ANITA PODBELSEK 00 3.272 KB
wuauclt.exe ANITA PODBELSEK 00 708 KB
ToshibaCenter.exe ANITA PODBELSEK 00 680 KB
System SYSTEM 00 36KB
Ciclo idle del sistema SYSTEM 45 16 KB

[anitapod]

Qua anche un online scanner con KASPERSKY

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics
Total number of scanned objects 53167
Number of viruses found 1
Number of infected objects 1 / 0
Number of suspicious objects 0
Duration of the scan process 00:26:00

Infected Object Name Virus Name Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\Paramete.evt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ToshibaCenter.exe Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\ModemLog_Conexant HSF V92 56K PCI Modem.txt Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{A23427D9-3885-45FB-BB53-959AB547F00E}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\6b246a81883f6287c7b3dfae03b3cb7e\BIT48.tmp Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\Desktop\COPIA2\Downloads\MUSICA FABIAN\villa ada posse 40.wma Infected: Trojan-Downloader.WMA.Wimad.d skipped

C:\Documents and Settings\ANITA PODBELSEK\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\ANITA PODBELSEK\ntuser.dat Object is locked skipped

[anitapod]

Al momento faccio il scanning anche con Pandasoftware spero che riesco eleminare questo Virus ......come ho gia detto la bolletta monta 600 euro e non vorei che aumenta ancora di piu.

[anitapod]

Pandasoftware non ha funzionato 1 ora download e poi mi ha detto che con la mia connessione Internet ce qualcosa che non va.........Aiutate mi

[Pao1o]

In questo periodo sta sfacendo sfraceli questo anti Hija*k.
Se ne è parlato in diversi post.

Prova qui:

http://www.pc-facile.com/forum/viewtopic.php?t=51177

http://www.pc-facile.com/forum/viewtopi ... highlight=

P.S. Telefona alla telecom, perchè è capitato ad un mio amico e gli hanno annullato il debito dovuto ad un dialer, dicendo che per una volta lo cancellano.

Ciao.

[anitapod]

SI MA INTANTO DEVO TOGLIERE QUESTO dIALER DAL MIO PC....COSA POSSO FARE?????

[anitapod]

Ciao
Ho trovato in
Editor del registro-remot Access-profile una connessione internet che di sicuro non è, la mia la connesione rsaln.
Sono riuscita di eliminarla. Basta di averla eliminata????

[Pao1o]

No non credo che basti.

Fai scansioni periodiche con adaware, ewido, spybot (aggiornati) e hijack.

http://www.pc-facile.com/download/?cat=17

http://www.pc-facile.com/news/ewido_la_ ... otenziata/

Se ti senti insicura guarda qui

http://www.pc-facile.com/download/?cat=42

[anitapod]

Ancora non riesco ad scaricare Hijackthis. Mi chiude ancora Internet explorer quando voglio fare il download di Hijack