Virus (?) DOWNLOADER.ZLOB.ATY

[GIPIENNE]

SALVE
poichè non rintraccio i precedenti messaggi con argomento questo strano virus, rinnovo la mia richiesta:
Qualcuno potrebbe aiutarmi ad eliminare:

DOWNLOADER.ZLOB.ATY che mi ha inserito un sacco di indirizzi su internet, che continuano ad aprirmi messaggi diversi e che non riesco ad eliminare?
Ho fatto scansione con EWIDO l'ho trova, lo definisce HIGH ma non riesce ad eliminarlo.
Con AVG prof non lo trova neppure.
Sistema op. WINdows XP pro
Grazie se mi aiutate e tanti auguri di buone feste

[dado69]

Se riesci scarica e installa un antivir tipo kaspersky versione trial oppure bit defender.
Poi vai in modalità provvisoria, disabilita in accessori ripristina config di sistama e fai una scansione ed elimina.

[GIPIENNE]

ho letto i tuoi suggerimenti ma non ho capito molto, (tieni presente che non sono un superesperto): io ho appena acquistato e installato l'antivirus AVG PROFESSIONAL;Ho fatto una scansione in modalità provvisoria con l'antivirus che non ha trovato alcun virus e con AVG ANTISPYWARE. questo ha rintracciato la voce in argomento e seguendo le istruzioni l'ho eliminata.
Riaccendendo il pc, in modalità normale, e a seguito di una scansione di AVG antispyware, ho visto che la voce era di nuovo presente.
Conseguenze:
nell'elenco dei PREFERITI è comparsa una moltitudine di indirizzi che si collegano autonomamentee, pur essendo scollegato da internet, vengo tormentato ad intervalli dal messaggio che vi allego.
spero che possiate aiutarmi e vi ringrazio
saluti e auguri

[LUCASS]

Scarica questo file sul desktop
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Avvia il file
Ti si apre la finestra dos
Digita 2 e dai l'invio
Digita Y alla domanda "Do you want to clean the registry ?"
Digita Y alla domanda "Replace infected file ?"

Il pc dovrebbe riavviare,gentilmente al riavvio collegati e postami il contenuto del file C:\rapport.txt

[GIPIENNE]

ciao ho fatto come descritto ora ti allego il RAPPORT.
famSmitFraudFix v2.131

Scan done at 14.38.25,21, 12/19/2006
Run from C:\Documents and Settings\GIAN\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

mi sapere

[GIPIENNE]

su consiglio di un amico, dopo aver effettuato una scnsione con hijackthis, ho provveduto ad effettuare le seguenti operazioni:

start->esegui

incollare C:\DOCUME~1\GIAN\DATIAP~1\AXISKE~1\ e cliccare su "ok" o
"esegui"

per il log dell'hijackthis selezionare i seguenti task

O4 - HKLM\..\Run: [uerscw] C:\Programmi\Error Safe Free\uerscw.exe -c
O4 - HKCU\..\Run: [BAIT FIRST] C:\DOCUME~1\GIAN\DATIAP~1\AXISKE~1\Bows
Regs.exe

ora (speriamo) pare sia tutto a posto

spero di essere stato utile anche per qualcun altro, comunque grazie e saluti