Di nuovo la connessione con "internet connetcion"

[Khira]

Ho di nuovo il virus che mi fa cambiare la connessione con "internet connection".
Avevo avuto lo stesso problema tempo fa ma leggendo i vari interventi sul forum avevo risolto il problema. Ora mi risulta più difficile... non so cosa fare. Ho eseguito una "scansione" con il programma "FindAWF" ma non mi pare risultino duplicati di file bak.
Riporto il risultato così potete giudicare anche voi. Spero possiate consigliarmi su come procedere.
GRAZIE IN ANTICIPO A CHIUNQUE RISPONDA AL MIO APPELLO DI AIUTO!!!!

-------------------------------------------------------------------------------------


Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\APOINT2K\BAK

0 File 0 byte
2 Directory 62.069.256.192 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\ITUNES\BAK

0 File 0 byte
2 Directory 62.069.256.192 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\QUICKT~1\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\FILECO~1\SYMANT~1\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\MAGENTIC\BIN\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\E-KEY\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TOSCDSPD\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TOSHIB~2\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TOSHIB~3\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TOUCHA~1\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TOUCHPAD\BAK

0 File 0 byte
2 Directory 62.069.252.096 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\TVS\BAK

0 File 0 byte
2 Directory 62.069.248.000 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\PROGRA~1\TOSHIBA\WINDOW~1\BAK

0 File 0 byte
2 Directory 62.069.248.000 byte disponibili
Il volume nell'unit… C Š MARILENA
Numero di serie del volume: 5451-0367

Directory di C:\WINDOWS\SYSTEM32\DLA\BAK

0 File 0 byte
2 Directory 62.069.248.000 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

[Deifobe]

fai una scansione con Dr.Web CureIt.
Scarica il programma ed avvia la scansione.
Partirà in automatico con "express scan". Quando ha finito, clicca anche su "completa scansione".
Per salvare il rapporto => file => salva rapporto e postalo

(riguardo i file che potrebbe indicarti come infetti, non allarmarti; alcuni programmi di scansione, come ad esempio msnfix e SmitfraudFix, verrebbero riconosciuti come infetti ma non lo sono...).

---

vai su Kaspersky_virusscanner
clicca su "kaspersky online scanner"
clicca su "accept"
--- verrà eseguito il download dei componenti necessari alla scansione
quando è terminato clicca su "next"
clicca su "scan settings"
spunta "extended" e dal l'ok
clicca su "my computer"
clicca su "scan settings"
salva e posta il rapporto di scansione (caricalo su Freefilehosting e posta il link ottenuto)

[Khira]

dalla prima scansione, questo è quello che è uscito:


r1753704917.exe
C:\Documents and Settings\Marilena\Impostazioni locali\Temp Dialer.Tiny.origin
r275689632.exe
C:\Documents and Settings\Marilena\Impostazioni locali\Temp Dialer.Tiny.origin
r3963055881.exe
C:\Documents and Settings\Marilena\Impostazioni locali\Temp Dialer.Tiny.origin
r77418103.exe
C:\Documents and Settings\Marilena\Impostazioni locali\Temp Dialer.Tiny.origin
r825622611.exe
C:\Documents and Settings\Marilena\Impostazioni locali\Temp Dialer.Tiny.origin

selezionandoli mi da la possibilità di curarli o eliminarli... posso farlo?

[Deifobe]

puoi eliminarli

[Khira]

grazie, l'ho fatto

Devo fare anche la scansione online? Potrebbe darmi altri risultati oppure è inutile dal momento che i file infetti li ho eliminati?

[Deifobe]

certo che la devi fare
non tutti i programmi vedono sempre tutto

[Khira]

questo è il link per scaricare il report della scansione online con Kaspersky_virusscanner

report11.html

[Deifobe]

il rapporto è pulito.
fammi sapere se hai ancora problemi con il dialer...
se si, procederemo con altre scansioni.

ciao

edit: ah scusa... elimina tutte le cartelle bak che vedi dal rapporto di find awf (controlla siano vuote)

[Khira]

grazie mille!!!

[Khira]

è ricomparso di nuovo dopo qualche giorno di tregua... cosa faccio?