Dialer impossibile da rimuovere?

felice86 · 07-10-2006, 13:11

Ho un problema con un dialer che non riesco a rimuovere in alcun modo!

Il nome del dialer è 'idd6.tmp.exe' e si trova in c:\windows\temp. X eliminaro ho provato ad avviare windows XP in modalità provvisoria e ad eseguire i seguenti programmi:
- Norton Antivirus 2006, completo di live uptade, lo trova e lo mette in quarantena non riuscendo ad eliminarlo
Ad-aware arriva ad una determinata % e riavvia in pc
- Spybot search and destroy non riesce a trovarlo
- Reg Cleaner pulisce il registro da errori senza visualizzare problemi in particolare
- nel log di HijackThis invece non vengono visualizzate chiavi di registro infette

Ho provato quindi a rimuovere manualmente i file dalla cartella temp, rimuovendoli anche dal task manager (terminandoli) e dal registro di sistema ma niente da fare. Al riavvio del computer il dialer si rigenera!

juninho85 · 07-10-2006, 13:49

hai disabilitato il ripristino configurazione di sistema prima di rimuoverlo?

squall15 · 07-10-2006, 13:50

Scansione online da http://www.ewido.net/en/

felice86 · 07-10-2006, 13:54

Quote:

Originariamente inviato da juninho85

hai disabilitato il ripristino configurazione di sistema prima di rimuoverlo?

si...

felice86 · 07-10-2006, 14:06

Quote:

Originariamente inviato da squall15

Scansione online da http://www.ewido.net/en/

Non riesco ad effettuare la scansione. Non avresti un altro sito?

squall15 · 07-10-2006, 14:07

In che senso nn riesci a fare la scansione?Sei andato con ie?

juninho85 · 07-10-2006, 14:09

Quote:

Originariamente inviato da felice86

si...

prova a postare un log di HJT nel thread ufficiale,li diamo uno sguardo

felice86 · 07-10-2006, 16:12

Quote:

Originariamente inviato da juninho85

prova a postare un log di HJT nel thread ufficiale,li diamo uno sguardo

http://www.hijackthis.de/logfiles/98...1d06bb6a4.html
L'unico non sicuro è una chiave di registro di DAP, download accelerator plus, quindi nulla di chè

felice86 · 07-10-2006, 16:21

Quote:

Originariamente inviato da squall15

In che senso nn riesci a fare la scansione?Sei andato con ie?

Ok sto effenduando la scansione...

juninho85 · 07-10-2006, 16:23

Quote:

Originariamente inviato da felice86

http://www.hijackthis.de/logfiles/98...1d06bb6a4.html
L'unico non sicuro è una chiave di registro di DAP, download accelerator plus, quindi nulla di chè

Quote:

O20 - Winlogon Notify: winpsa32 - C:\WINDOWS\SYSTEM32\winpsa32.dll

questo è un trojan agent

Quote:

O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\Programmi\TextBridge Classic 2.0\Bin\RegisterDropHandler.exe

questo fallo analizzare qui

felice86 · 07-10-2006, 17:10

Con il "trojan agent" che devo farci? Lo elimino?

Il file di text bridge classic (programma x l'acquisizione di testo dallo scanner) non c'è nel percorso indicato! 0_0
Potrei provare a rimuovere il programma...tnt nn mi serve...

felice86 · 07-10-2006, 17:12

Quote:

Originariamente inviato da squall15

Scansione online da http://www.ewido.net/en/

Ha trovato il dialer nella stessa cartella (temp) dove l'avevo trovato io. Lo elimina ma al riavvio del pc, ahimè, si rigenera

davisurf · 07-10-2006, 17:52

prova questo

http://www.emsisoft.it/it/software/antidialer/

felice86 · 07-10-2006, 19:13

Quote:

Originariamente inviato da davisurf

prova questo

http://www.emsisoft.it/it/software/antidialer/

Già provato....grazie cmq....mi blocca il dialer xrò non riesce ad eliminarlo.

squall15 · 07-10-2006, 19:18

Se nn l'hai già provato vedi www.digisoft.cc/antidialer.asp

juninho85 · 07-10-2006, 19:22

gli antidialer servono a bloccarne l'esecuzione,non a rimuoverli

davisurf · 07-10-2006, 19:47

Quote:

Originariamente inviato da felice86

Già provato....grazie cmq....mi blocca il dialer xrò non riesce ad eliminarlo.

strano, la funzione di questo sw drovrebbe essere di rimuovere il dialer, non solo bloccarlo, dovrebbe avere una funzione differente da antidialer della digisoft e da stop dialer.

prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/

oppure elimina a mano, in modalità provvisoria, tutti i componenti che ti indica l'anti-dialer a-squared.

felice86 · 08-10-2006, 18:06

[quote=davisurf]
prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/
QUOTE]
A cosa serve questo programma?

felice86 · 08-10-2006, 18:06

Quote:

Originariamente inviato da davisurf

prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/

A cosa serve questo programma?

davisurf · 09-10-2006, 16:37

Quote:

Originariamente inviato da felice86

A cosa serve questo programma?

te lo dice nel link che ti ho postato

Not only Spywares, as detected by classic Anti-Spyware programs, but also especially Trojans, Backdoors, Worms, Dialers, Keyloggers and a lot of other destructive pests, which makes it dangerous to surf the web.

scarica, aggiorna e scansiona

in alternativa scarica ewido 4, sono simili.

07-10-2006, 13:11	#1
felice86 Member Iscritto dal: Oct 2006 Messaggi: 251	Dialer impossibile da rimuovere? Ho un problema con un dialer che non riesco a rimuovere in alcun modo! Il nome del dialer è 'idd6.tmp.exe' e si trova in c:\windows\temp. X eliminaro ho provato ad avviare windows XP in modalità provvisoria e ad eseguire i seguenti programmi: - Norton Antivirus 2006, completo di live uptade, lo trova e lo mette in quarantena non riuscendo ad eliminarlo Ad-aware arriva ad una determinata % e riavvia in pc - Spybot search and destroy non riesce a trovarlo - Reg Cleaner pulisce il registro da errori senza visualizzare problemi in particolare - nel log di HijackThis invece non vengono visualizzate chiavi di registro infette Ho provato quindi a rimuovere manualmente i file dalla cartella temp, rimuovendoli anche dal task manager (terminandoli) e dal registro di sistema ma niente da fare. Al riavvio del computer il dialer si rigenera!

07-10-2006, 13:49	#2
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28983	hai disabilitato il ripristino configurazione di sistema prima di rimuoverlo?

07-10-2006, 13:50	#3
squall15 Senior Member Iscritto dal: Sep 2006 Messaggi: 876	Scansione online da http://www.ewido.net/en/

07-10-2006, 14:07	#6
squall15 Senior Member Iscritto dal: Sep 2006 Messaggi: 876	In che senso nn riesci a fare la scansione?Sei andato con ie?

07-10-2006, 17:10	#11
felice86 Member Iscritto dal: Oct 2006 Messaggi: 251	Con il "trojan agent" che devo farci? Lo elimino? Il file di text bridge classic (programma x l'acquisizione di testo dallo scanner) non c'è nel percorso indicato! 0_0 Potrei provare a rimuovere il programma...tnt nn mi serve...

07-10-2006, 17:52	#13
davisurf Junior Member Iscritto dal: May 2006 Città: Sardinia Messaggi: 18	prova questo http://www.emsisoft.it/it/software/antidialer/

07-10-2006, 19:18	#15
squall15 Senior Member Iscritto dal: Sep 2006 Messaggi: 876	Se nn l'hai già provato vedi www.digisoft.cc/antidialer.asp

07-10-2006, 19:22	#16
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28983	gli antidialer servono a bloccarne l'esecuzione,non a rimuoverli

08-10-2006, 18:06	#18
felice86 Member Iscritto dal: Oct 2006 Messaggi: 251	[quote=davisurf] prova il fratellone per il trojan http://www.emsisoft.it/it/software/free/ QUOTE] A cosa serve questo programma?

Strumenti
Mostra una versione stampabile Invia questa pagina per email