[Guida] Eliminare il Dialer "Internet Connection" - leggere Regole di Sezione!!

[xcdegasp]

puoi non zipparli e inserire il linka ciasc'uno di essi con magari indicazione di che log ci sia? grazie

[skyw79]

ok pronti ecco fatto :

http://fileup.itadib.com/download.ph...n9PWJWBa1QG8qw --- log prevxcsi

http://fileup.itadib.com/download.ph...xaRqe6Wnj0ZZhe --- log di adsr

http://fileup.itadib.com/download.ph...g7HMpXzWe9nArQ --- log di gmer

http://fileup.itadib.com/download.ph...S5zDq5XVascJEk --- log di hjackthis



e gli altri te li allego
saluti e grazie

[xcdegasp]

Originariamente inviato da skyw79

ok pronti ecco fatto :

http://fileup.itadib.com/download.ph...n9PWJWBa1QG8qw --- log prevxcsi

http://fileup.itadib.com/download.ph...xaRqe6Wnj0ZZhe --- log di adsr

http://fileup.itadib.com/download.ph...g7HMpXzWe9nArQ --- log di gmer

http://fileup.itadib.com/download.ph...S5zDq5XVascJEk --- log di hjackthis



e gli altri te li allego
saluti e grazie

c'è questo che potresti far analizzare su www.virustotal.com :

C:\WINDOWS\system32\SHLWAPI.dll	InMem: 1	Det [UP]	MD5: D81B5FD63D49B4748A0309CF63FEBD72	PX5: 7847F983005ABB1E3E0D0779BB584600F56F7404

C:\Programmi\IZArc\IZArcCM.dll	InMem: 1	Det [UP]	MD5: 328FF2418A4096F434A28D7B79DFBF92	PX5: 959C6B0F00BF42C684370313AE9E8700B0A82EBF

non ho verificato hijackthis e nemmeno gmer

[murack83pa]

hijackthis è pulito

gmer l'hai fatto girare con tutte le caselle a destra selezionate,giusto?

l'hai fatto girare in mod normale?

devi assolutamente aggiornare java: disinstalla la versione che hai da installazione applicazioni, dopodicchè vai qui e scaricati ed installati la nuova versione
http://www.java.com/it/download/windows_manual.jsp

[skyw79]

ecco fatta la scansione qui ci sono i link :

scansione del file IzarcCM.dll ha rilevato qulacosa ma per me è arabo http://www.fileup.itadib.com/downloa...DyFezsGu8oOoW2

scansione del file Shalwap.ddl mi risulta pulito
http://www.fileup.itadib.com/downloa...6S4H9Quepb4XX2

[skyw79]

Originariamente inviato da murack83pa

hijackthis è pulito

gmer l'hai fatto girare con tutte le caselle a destra selezionate,giusto?

l'hai fatto girare in mod normale?

devi assolutamente aggiornare java: disinstalla la versione che hai da installazione applicazioni, dopodicchè vai qui e scaricati ed installati la nuova versione
http://www.java.com/it/download/windows_manual.jsp

Sì murack le caselle a dx erano tutte selezionate sicurissimo e penso di averlo fatto girare in mod normale
grazie ancora per il supporto

[ultrasliberi]

Salve sono nuovo!Ho un disperato bisogno di eliminare questo maledetto dialer visto che ho(sfortunatamente) la 56k.Qui di seguito allego il file creato da findAWF......

[Nuz]

@ tutti quelli che danno assistenza qui:

Non ho seguito tutto l'evolversi di questo post, però mi è sorto un dubbio. FindAWF è in grado di ripristinare (2) i file contenuti nelle cartelle BAK e rimuovere (3) quest'ultime:



Come mai si preferisce usare Avenger? Findawf è risultato inefficace?

[murack83pa]

Nuz: io, e credo un po tutti, abbiamo fatto riferimento a questo articolo di megalab, dove si richiede l'uso di avenger

http://www.megalab.it/articoli.php?id=985&pagina=3

xò effetivamente sarebbe da provare questa funzione....

[Nuz]

A questo punto suggerisco a ultrasliberi di eseguire FindAWF, selezionare 2 e premere invio. Se ti viene restituito un log allegalo nel prossimo messaggio. Altrimenti riesegui FindAWF seleziona 1 poi allega il nuovo log.

[Nuz]

Originariamente inviato da murack83pa

Nuz: io, e credo un po tutti, abbiamo fatto riferimento a questo articolo di megalab, dove si richiede l'uso di avenger

http://www.megalab.it/articoli.php?id=985&pagina=3

xò effetivamente sarebbe da provare questa funzione....

Credo di aver capito dov'era l'inghippo. Quella guida si riferisce ad una versione vecchia. Avevo la versione 1.33 nel pc e l'ho confrontata con la 1.40 e in effetti sono state aggiunte queste altre funzioni. Quindi da ora speriamo di poter evitare gli script di Avenger.

[murack83pa]

Originariamente inviato da Nuz

Credo di aver capito dov'era l'inghippo. Quella guida si riferisce ad una versione vecchia. Avevo la versione 1.33 nel pc e l'ho confrontata con la 1.40 e in effetti sono state aggiunte queste altre funzioni. Quindi da ora speriamo di poter evitare gli script di Avenger.

ottimo, anche xchè avenger nn gira su vista, quindi speriamo che cosi si risolva

[Francizio]

Originariamente inviato da Nuz

Credo di aver capito dov'era l'inghippo. Quella guida si riferisce ad una versione vecchia. Avevo la versione 1.33 nel pc e l'ho confrontata con la 1.40 e in effetti sono state aggiunte queste altre funzioni. Quindi da ora speriamo di poter evitare gli script di Avenger.

Infatti...
Il problema era quello...Anche la versione che avevo io aveva diverse funzioni...
Se qualcuno fa qualche prova la posti e casomai aggiungiamo in guida...

[murack83pa]

Originariamente inviato da ultrasliberi

Salve sono nuovo!Ho un disperato bisogno di eliminare questo maledetto dialer visto che ho(sfortunatamente) la 56k.Qui di seguito allego il file creato da findAWF......

specifichiamo meglio cosa c'è da fare:

ultrasliberi devi riavviare findawf e quando ti compare la schermata blu con i comandi, devi premere 2 + invio

lo fai lavorare, se ti produce il log, salvalo

dopodicchè fai una nuova scansione con findawf come avevi fatto all'inizio, cioè premendo solo 1 e salva il log

posta i log qui e vediamo

[ultrasliberi]

Usando il tasto 2 e premendo invio inizialmente mi ha creato "files.txt"(che ho allegato)...ed io non sapendo di cosa trattasse l'ho chiuso..successivamente mi ha creato un'altro file( l'ho allegato con il nome awf2) identico a quello usato con il tasto 1...ora ditemi voi!

[ultrasliberi]

scusate ho fatto un pò di casino.....ho inviato altri due messaggi identici a quello di sopra!

[ultrasliberi]

vale lo stesso per quello che ho detto nel messaggio subito sopra....

[Nuz]

Ripeti l'operazione. Cioè seleziona 2 e aspetta che ti si apra il file files.txt.
Poi inserisci sotto la riga questo:

"C:\WINDOWS\bak\RUNXMLPL.exe"
"C:\WINDOWS\system32\bak\ctfmon.exe"
"C:\WINDOWS\system32\bak\igfxtray.exe"
"C:\WINDOWS\system32\bak\hkcmd.exe"
"C:\WINDOWS\system32\bak\igfxpers.exe"
"C:\Programmi\Launch Manager\bak\LaunchAp.exe"
"C:\Programmi\Launch Manager\bak\PowerKey.exe"
"C:\Programmi\Launch Manager\bak\HotkeyApp.exe"
"C:\Programmi\Launch Manager\bak\CtrlVol.exe"
"C:\Programmi\Launch Manager\bak\OSDCtrl.exe"
"C:\Programmi\Launch Manager\bak\Wbutton.exe"
"C:\Acer\Empowering Technology\bak\admtray.exe"
"C:\WINDOWS\ime\imjp8_1\bak\IMJPMIG.EXE"
"C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe"
"C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
"C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
"C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
"C:\Programmi\Microsoft Office\Office12\bak\GrooveMonitor.exe"
"C:\Acer\Empowering Technology\ePower\bak\epm-dm.exe"
"C:\Acer\Empowering Technology\eRecovery\bak\Monitor.exe"
"C:\Acer\Empowering Technology\eDataSecurity\bak\eDSloader.exe"
"C:\WINDOWS\system32\IME\PINTLGNT\bak\ImScInst.exe"
"C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE"
"C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe"

Chiudi il file di testo e salva i cambiamenti. Infine allega il successivo log che ti verrà creato.

P.S. Solo dopo aver verificato nel log che non c'è nessun file con dimensioni 14348 byte e data 25 Feb 2008 si può procedere alla rimozione delle cartelle bak con FindAWF. Si deve selezionare tre e inserire sotto la riga, nel file di testo che ti si apre, questo:

C:\WINDOWS\bak
C:\WINDOWS\system32\bak
C:\Programmi\Launch Manager\bak
C:\Acer\Empowering Technology\bak
C:\WINDOWS\ime\imjp8_1\bak
C:\Programmi\Synaptics\SynTP\bak
C:\Programmi\CyberLink\PowerDVD\bak
C:\Programmi\Alwil Software\Avast4\bak
C:\Programmi\Microsoft Office\Office12\bak
C:\Acer\Empowering Technology\ePower\bak
C:\Acer\Empowering Technology\eRecovery\bak
C:\Acer\Empowering Technology\eDataSecurity\bak
C:\WINDOWS\system32\IME\PINTLGNT\bak
C:\WINDOWS\system32\IME\TINTLGNT\bak
C:\Programmi\File comuni\Real\Update_OB\bak

[giovale2000]

Ciao sono un nuovo iscritto.
Ho un problema con il dialer internet connection.
Allego il file di testo AWF. Potete darmi una mano ?
Grazie mille!

[Nuz]

Esegui di nuovo FindAWF seleziona 2. Si aprirà un file di testo. Inserisci sotto la riga questo:

"C:\WINDOWS\bak\vsnp2std.exe"
"C:\Programmi\QuickTime\bak\qttask.exe"
"C:\WINDOWS\system32\bak\ctfmon.exe"
"C:\WINDOWS\system32\bak\NeroCheck.exe"
"C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
"C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe"
"C:\Programmi\Hewlett-Packard\HP Software Update\bak\HPWuSchd2.exe"
"C:\Programmi\HP\hpcoretech\bak\hpcmpmgr.exe"
"C:\Programmi\Nokia\Nokia PC Suite 6\bak\LAUNCH~1.EXE"
"C:\Programmi\Nokia\Nokia PC Suite 6\bak\PcSync2.exe"
"C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
"C:\Programmi\Webroot\Spy Sweeper\bak\SpySweeper.exe"
"C:\Programmi\IPM\Adsl\DataWay\bak\dslstat.exe"
"C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\bak\apdproxy.exe"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpztsb12.exe"

Poi chiudi il file di testo, salvando i cambiamenti.
Infine allega qui il nuovo log.