http://www.pc-facile.com/forum/viewtopic.php?t=8099&highlight=eros+exe+dialer

http://www.goldenbow.com/VoptXP.htm
msfindosa.exe  da explora risorse  files visibili
http://www.emsisoft.com/en/software/download/

http://download.emsisoft.com/a2freesetup.exe

Nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Currentversion\Run si trova:

mmxrun \00000000\msosa.exe
MSAdmin C:\WINDOWS\SYSTEM\JDBGMRG.EXE
msfindosa.exe C:\WINDOWS\SYSTEM\msfindosa.exe
ScanRegistry C:\WINDOWS\scanregw.exe\autorun
SystemTray SysTray.exe
TaskMonitor C:\WINDOWS\taskmon.exe 

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Telephony\HandoffPriorites invece:

RequestMakeCall DIALER.EXE

In HKEY_CURRENT_CONFIG\Software\Microsoft\windows\CurrentVersion\Internet Settings:
EnableAutoDial 01 00 00 00
NoNetAutodial 00 00 00 00
ProxyEnable 0x000000000 (0) 

jdbgmrg.exe 

REGCPM32.EXE oppure IEXPRES.EXE

HKEY_LOCAL_MACHINE HKEY_CURRENT_USER
\Software\Microsoft\Windows\CurrentVersion\Run e runServices 


msconfig

 c\windows\preferiti e cancella il file eros.lnk
c\windows\temp e cancella il file eros.exe 



da dos (in c:\windows\system):

attrib -r -h -s regcpm32.exe
attrib -r -h -s winupd.exe
attrib -r -h -s windfind.exe
attrib -r -h -s eros.exe

del regcpm32.exe
del winupd.exe
del windfind.exe
del eros.exe 

http://www.freeforumzone.com/viewmessaggi.aspx?f=3207&idd=6694

 MODALITA' PROVVISORIA!


SpyBot       http://www.security.kolla.de/index.php?lang=it&page=download
Ad-Aware

http://www.peruzzo.com/panda
http://www.housecall.antivirus.com
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DASMIN.C


Per quanto riguarda msfindosa.exe è un file riconducibile ad un trojan che installa un pornodialer
http://vil.nai.com/vil/content/v_99960.htm
http://www.hacksoft.com.pe/virus/w32_downloader_bs.htm
per quanto riguarda windfind.exe ho trovato che anche lui è un file riconducibile ad un trojan
http://www.tgsoft.it/italy/principale.htm

Ciao
JDBGMRG.EXE

vietato.exe


http://www.sicurezzainrete.com/