Ciao
su DMAscheduler.exe ci sono diversi documenti
http://ita.tallemu.com/oasis2/file/sonic_solutions/unspecified_product/dmascheduler_exe/85673,
leggendo alcuni articoli avevo associato questo virus al dialer Internet Connection , molto tosto da rimuovere, ma non ne sono sicuro
però adesso è veramente tardi
intanto esegui una serie di scansioni con gli trumenti che ti posto qui di seguito in particolare Hijack this , poi se sarà il caso dovrai scaricare un altro pò di programmi in particolare
FindAwf e
Avenger ma ne parliamo domani
ecco le procedure che intanto dovresti fare
Procedura di rimozione virus
(questa procedura se viene applicata interamente , rispettando l'ordine di esecuzione e seguendo le modalità descritte, rimuove la maggior parte dei virus
1) inizia con il disattivare il ripristino di configurazione di sistema (questo perchè i virus si nascondono spesso nei punti di ripristino) ,
da pannello di controllo -->clic su icona sistema --> clic sul tab Ripristino configurazione di sistema --> metti il flag nella casella che disattiva il ripristino --> clic su ok
quindi spegni e riaccendi il pc , questa volta però accendilo in modalità provvisoria (premi F8 )
2) da modalità provvisoria esegui una scansione completa con il tuo antivirus (aggiornato) elimina tutto ciò che riesci
terminata la scansione riavvia in modalità normale
3) a questo punto , scarica questo Malwarebytes Anti-Malware
lo trovi qui
http://www.malwarebytes.orgappena lo avrai installato dovrai aggiornare il database cliccando su aggiornamenti
dopo avvia la scansione COMPLETA e rimuovi eventuali infezioni che trova senza mettere nulla in quarantena
4) adesso è la volta di Hijack This
http://www.trendsecure.com/portal/en-US/tools/security_tools /hijackthis/download
Scarica HijackThis 2.0.2
Apri il programma HijackThis
Fai click sul pulsante "Do a System scan and save a logfile"
verrà visualizzato un file txt, che poi sarebbe il report dei risultati della scansione
Per l'interpretazione del log copialo e incollalo qui nel forum
ti diremo noi cosa eliminare
Il LOG di HijackThis va ottenuto in modalità normale altrimenti i problemi non compariranno nella lista.
HijackThis va eseguito in Modalità Provvisoria, solo per rimuovere i problemi.
Ottima Guida a Hijack This 2
5) dopo l'analisi con Hijack This, x maggior sicurezza fai una scansione on line con l'ottimo Kapersky
Kaspersky -
http://www.kaspersky.com/virusscannerdovrai accettare di scaricare un activex ma è del tutto normale
quando hai terminato le varie operazioni , ripulisci tutto con ccleaner
http://www.ccleaner.comGuida completa Ccleaner
http://www.assistenzafree.com/guide/software/ccleaner.htmlse il virus è stato rimosso riattiva il ripristino di configurazione sistema ( sempre se lo usi )