HELP! virus/dialer sgru.exe

[alexbg]

Ho difficolta' a togliere questo file da un pc che era collegato senza "protezioni"e con un antivurus del menga.
Ho installato AVG, AD-AWARE e ZONE ALARM.
AVG mi trova questo file e lo cancello ma ritorna lo stesso.
Succede anche che nella barra del tray compaia un triangolino giallo lampeggiante che avverte del pericolo di questo virus, secondo me e' ancora sto virus che vuole mandarmi su qualche strano sito se do' l'ok.
Capita anche che si apra una finesta di explorer diretta a siti si casino'.
Il PC non e' mio ed e' sempre connesso con adsl.
Ho letto che tutti questi siti vengono visti come attendibili da explorer grazie all'intervento di sto sgru.exe
Ciao e grazie
Alessio.

[Roberto Carta]

Prova con SpyBot S&D, ma non credo che si riesca ad eliminarlo senza interventi drastici, probabilmente si rinomina da solo e si duplica riproponendosi ad ogni riavvio, una soluzione potrebbe essere quella di staccarle l'HD dal PC e scansionarlo con un buon antivirus, collegandolo ad un altro PC....

[Roberto Carta]

Dimenticavo, togli AVG che ultimamente non va bene e metti Avast....

[alexbg]

grazie per il consiglio ci provo senz'altro

[adblues]

Il file potrebbe essere nell'area di "ripristino di sistema" di windows.
Per cancellarlo da li occorrerebbe riavviare il pc in modalità provvisorie ed entrare come utente "administrator".
In caso contrario dal pannello di controllo puoi disattivare il "ripristino di sistema" di windows ed il virus verrà cancellato.

Comunque ti consiglio di dare un'occhiata alle istruzioni per la rimozione manuale di questo dialer dal sito Symantec che di solito è molto ben dettagliato.

[Neo_82]

[vito72]

puoi provare pure questo..

http://www.tomcoyote.org/hjt/#Top

[Ale215]

e dai pure un'occhiata al registro.. quoto x il rispristino config.sistema.. disattiva e facci sapere

[alexbg]

Ho usato avast e spybot e sembra essere stato cancellato, se riappare provero con la modalita' provvisoria.
grazie 1000.
ciao
Alessio

[Ale215]

Ho avuto un dialer molto ostico qualche giorno fa installato xke ho sbagliato a fare dobbio clik su un exe da cancellare cmq, creava una connessione chiamata 0202 e sconnetteva la mia linea ADSL ogni 5 minuti per connettersi alla sua (scatto risposta 15 euro ) x rimuoverlo ho fatto una scansione con NOD32 poi con Ad Aware poi con VirIT eXplorer Lite e in ultimo con CC Cleaner. Al riavvio piu nessuna traccia! Ad averlo rimosso credo sia stata proprio la combinazione di VirIT e CC.

ciao

(ho messo il post "soluzione" xke nel web nn ne ho trovati! nn credo dia fastidio, nel caso MOD cancellate pure )

ciao, ale

[adblues]

[Ale215]

ne ho provato 300 di soluzioni questa è l'unica ke ha funziato.. stavo x formattare! salvataggio in estremis