Connessione rete forzata da virus?

Question

sono stato infettato da qualcosa che mi fa connettere forzatamente ad un sito; Ho provato il potente Spybot che regolarmente mi toglie tutto e mi addirittura immunizzato contro oltre 17000 siti a suo dire critici .
Spybot trova PRISPARKY: The file changes the IE startpage and creates several links. When executed, it tries to establish a modem connection to a pornsite. Some more executable files are saved to disk; altri file sono:
http://www.cydoor.com/_
http://www.sfonditalia.biz_ dealer
Trova il file su C:\WINDOWS\system32\sysfind.exe e poi collegameti esplora.ink su desktop, ecc.
Ogni volta che ripulisco, mi ritrovo con gli stessi file .
Dalle prove, dopo che sono connesso alla linea a 52 K, quando avviene l’infezione, si disconnette automaticamente dalla rete, si sente il cicalino del PC che tenta di fare un N°; sulle proprietà della mia connessione non esistono numeri strani; riavviando il PC dopo averlo ripulito tutti, trovo gli stessi files; rimedi ? grazie

Answer 1

sei evidentemente infettato da un dialer; qui puoi scaricare qualche antidialer gratuito...

http://download.html.it/categorie/start/63/windows/antidialer/

intanto però devi rimuovere quello che c'è già...
prova in un forum, qui c'è il link di uno in cui hanno avuto problemi con prisparsky.

http://www.siciliamania.it/forum/topic.asp?t=548

poi liberati di internet explorer e scaricati firefox o opera che sono più sicuri...

Answer 2

Prova a seguire i consigli che ti do passo passo, ti assicuro che il pc non ti darà più problemi:
Scaricati il programma HijackThis che lo trovi su Google oppure vai direttamente a scaricarlo dal sito:
http://hijackthis.de/it
In alto a destra della pagina c'è scritto Download diretto.
Una volta scaricato e scompattato sul desktop (per scompattarlo ci vuole o winzip o winrar) cliccaci su.
Ti si dovrebbe aprire una finestra con diverse opzioni. Tu clicca su:
Do a system scan and save a logfile.
Ti si aprira un file di testo. Non tipreoccupare di quello che c'è scritto, chiudilo pure. Dovresti aver salvato sul desktop il file di testo che hai visto adesso e che ha il solito nome del programma.
Adesso torna sul sito precedente e clicca in basso su sfoglia, ricerca il file di testo hijackthis.txt precedentemente creato
cliccaci e apri. A questo punto clicca su "Analizza".
Ti verrano visualizzate tutte le voci che avevi visto in precedenza ed anche quali siano le buone e quali le "cattive" solitamente indicate con un punto interrogativo rosso. Ok?
Ora torna sulla finestra del programma hijackthis e clicca questa volta su "Do a system scan only".
Seleziona tutte le voci che il sito ti aveva indicato di eliminare e in basso alla finestrella clicca su "Fix checked".
Adesso riavvia il pc.

2) Se ancora hai dei problemi prova a vedere cosa parte all'avvio. Scaricati Easy cleaner 2.0 e una volta istallato clicca su AVVIO. Se vedi voci sospette o col puntino rosso eliminale.

3) Adesso veniamo a che antivirus mettere:

Ti consiglio vivamente Active virus shield vedi sito la classifica dei migliori antivirus:
http://www.virus.gr/english/fullxml/default.asp?id=82&mnu=82
INOLTRE!!! E' USCITA LA NUOVA CLASSIFICA 2007 DI PROGRAMMI FREE ED OVVIAMENTE ANCHE LI AVS è IL MIGLIORE:
http://www.programmifree.com/confronto-antivirus2007.htm
Guarda AVG, Norton e Avast in che posizione sono in classifica...
AVS è gratuito e rileva virus e malware in generale compresi gli spyware.
Per poterlo attivare devi fornire la tua mail nella quale ti arriverà una volta registrato il codice di attivazione da inserire durante l'istallazione.
http://www.activevirusshield.com/antivirus/freeav/index.adp?
Fatto questo aggiornalo e riavvia.

4) In accoppiata all'antivirus metti un firewall potente come Comodo firewall oppure jetico firewall. Se poi hai la possibilità di mettere un router al posto del modem anche meglio. In quel caso se hai un router che già implementa una protezione FIREWALL integrata, ti basta mettere come firewall sul computer Zone alarm free vers.6.57 (mi pare sia questa l'ultima), che è gratuito e molto semplice da utilizzare, in Italiano.

(Mi raccomando prima di mettere questa roba disinstalla tutti i programmi di sicurezza che hai)