PDA

View Full Version : Dialer impossibile da rimuovere?

felice86
07-10-2006, 12:11
Ho un problema con un dialer che non riesco a rimuovere in alcun modo!

Il nome del dialer è 'idd6.tmp.exe' e si trova in c:\windows\temp. X eliminaro ho provato ad avviare windows XP in modalità provvisoria e ad eseguire i seguenti programmi:
- Norton Antivirus 2006, completo di live uptade, lo trova e lo mette in quarantena non riuscendo ad eliminarlo
Ad-aware arriva ad una determinata % e riavvia in pc
- Spybot search and destroy non riesce a trovarlo
- Reg Cleaner pulisce il registro da errori senza visualizzare problemi in particolare
- nel log di HijackThis invece non vengono visualizzate chiavi di registro infette

Ho provato quindi a rimuovere manualmente i file dalla cartella temp, rimuovendoli anche dal task manager (terminandoli) e dal registro di sistema ma niente da fare. Al riavvio del computer il dialer si rigenera!
juninho85
07-10-2006, 12:49
hai disabilitato il ripristino configurazione di sistema prima di rimuoverlo?
squall15
07-10-2006, 12:50
Scansione online da http://www.ewido.net/en/
felice86
07-10-2006, 12:54
hai disabilitato il ripristino configurazione di sistema prima di rimuoverlo?
si...
felice86
07-10-2006, 13:06
Scansione online da http://www.ewido.net/en/
Non riesco ad effettuare la scansione. Non avresti un altro sito?
squall15
07-10-2006, 13:07
In che senso nn riesci a fare la scansione?Sei andato con ie?
juninho85
07-10-2006, 13:09
si...
prova a postare un log di HJT nel thread ufficiale,li diamo uno sguardo
felice86
07-10-2006, 15:12
prova a postare un log di HJT nel thread ufficiale,li diamo uno sguardo
http://www.hijackthis.de/logfiles/98270be122c9f81728ce34c1d06bb6a4.html
L'unico non sicuro è una chiave di registro di DAP, download accelerator plus, quindi nulla di chè
felice86
07-10-2006, 15:21
In che senso nn riesci a fare la scansione?Sei andato con ie?
Ok sto effenduando la scansione...
juninho85
07-10-2006, 15:23
http://www.hijackthis.de/logfiles/98270be122c9f81728ce34c1d06bb6a4.html
L'unico non sicuro è una chiave di registro di DAP, download accelerator plus, quindi nulla di chè
O20 - Winlogon Notify: winpsa32 - C:\WINDOWS\SYSTEM32\winpsa32.dll
questo è un trojan agent
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\Programmi\TextBridge Classic 2.0\Bin\RegisterDropHandler.exe
questo fallo analizzare qui (http://virusscan.jotti.org/)
felice86
07-10-2006, 16:10
Con il "trojan agent" che devo farci? Lo elimino?

Il file di text bridge classic (programma x l'acquisizione di testo dallo scanner) non c'è nel percorso indicato! 0_0
Potrei provare a rimuovere il programma...tnt nn mi serve...
felice86
07-10-2006, 16:12
Scansione online da http://www.ewido.net/en/
Ha trovato il dialer nella stessa cartella (temp) dove l'avevo trovato io. Lo elimina ma al riavvio del pc, ahimè, si rigenera
davisurf
07-10-2006, 16:52
prova questo

http://www.emsisoft.it/it/software/antidialer/
felice86
07-10-2006, 18:13
prova questo

http://www.emsisoft.it/it/software/antidialer/
Già provato....grazie cmq....mi blocca il dialer xrò non riesce ad eliminarlo.
squall15
07-10-2006, 18:18
Se nn l'hai già provato vedi www.digisoft.cc/antidialer.asp
juninho85
07-10-2006, 18:22
gli antidialer servono a bloccarne l'esecuzione,non a rimuoverli
davisurf
07-10-2006, 18:47
Già provato....grazie cmq....mi blocca il dialer xrò non riesce ad eliminarlo.


strano, la funzione di questo sw drovrebbe essere di rimuovere il dialer, non solo bloccarlo, dovrebbe avere una funzione differente da antidialer della digisoft e da stop dialer.

prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/

oppure elimina a mano, in modalità provvisoria, tutti i componenti che ti indica l'anti-dialer a-squared.
felice86
08-10-2006, 17:06
[QUOTE=davisurf]
prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/
QUOTE]
A cosa serve questo programma?
felice86
08-10-2006, 17:06
prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/

A cosa serve questo programma?
davisurf
09-10-2006, 15:37
A cosa serve questo programma?


te lo dice nel link che ti ho postato :D

Not only Spywares, as detected by classic Anti-Spyware programs, but also especially Trojans, Backdoors, Worms, Dialers, Keyloggers and a lot of other destructive pests, which makes it dangerous to surf the web.

scarica, aggiorna e scansiona

in alternativa scarica ewido 4, sono simili.