[Guida] Eliminare il Dialer "Internet Connection" - leggere Regole di Sezione!!

[lancetta]

[quote=Francizio;20644155]

@lancetta: perchè la disabilitazione del ripristino? Cmq se è necessario farò anche questo.*



*perchè gli exe si annidano anche lì come buona parte dei virus

[Chill-Out]

http://noahdfear.geekstogo.com/FindAWF.exe
http://swandog46.geekstogo.com/avenger.zip

[Emperor Gio]

Originariamente inviato da Lo_zio502

Allora il log di awf è questo in allegato...
Solo una domanda.. io ho l'adsl ma quando il pc si connetteva al dialer mi disconnetteva l'adsl e cmq riuscivo a navigare... Ho guardato in |connessioni di rete| e mi dava "internet connection" CONNESSO. Come mai???

E' la stessa cosa che succedeva sempre a me!
mi accorgevo che si era disconnesso il mio adsl per esempio tramite msn, dove cadeva la connessione. Dopo un tentativo però si ristabiliva e usavo internet normalmente, non sapendo però che ero collegato con l'Internet Connection e non con il mio adsl! Ecco la mia preoccupazione qual'è! Fin quando nn ho scoperto che era un "virus" ho navigato sempre in questo modo!

[magomerlino1976]

@ Francizio

Inserisco il risultato della pulizia.
Dimmi come sono messo...e se mi dai i
files da eliminare te ne sono grato.
Grazie infinite...
Ti passerò anche i problemi di un mio amico...con lo stesso problema...
spero aiuterai anche lui...
ciao
Maghetto..

[abarth252]

Anche io vittima del dialer

Mi aiutate?

allego il log

[Francizio]

@magomerlino1976: Sei nuovamente pulito. Come ho scritto nella guida sotto consiglio degli altri, fai una pulizia con CCleaner. E' sempre meglio...

@TUTTI: Ho modificato la guida. Se co sono altri consigli o se secondo voi va impostata meglio fatemi sapere. I consigli sono ben accetti..

[Francizio]

@abarth252

Ciao. Innanzitutto leggi la guida che c'è nella prima pagina di questa discussione per vedere quali passaggi fare.
Poi manda Avenger in esecuzione, clicca su Input script manually, sulla lente di ingrandimento e nella schermata copia questo script:

Files o delete:

C:\Programmi\QuickTime\bak\bak\qttask.exe

Files to move:

C:\Programmi\QuickTime\bak\bak\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Spybot - Search & Destroy\bak\TeaTimer.exe | C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\ATI Technologies\ATI.ACE\bak\cli.exe | C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\Yahoo!\Messenger\bak\YAHOOM~1.EXE | C:\Programmi\Yahoo!\Messenger\YAHOOM~1.EXE
C:\Programmi\Adobe\Acrobat 7.0\Reader\bak\AdobeUpdateManager.exe | C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
C:\Programmi\File comuni\Microsoft Shared\Web Folders\bak\13d63f.tmp | C:\Programmi\File comuni\Microsoft Shared\Web Folders\13d63f.tmp
C:\Programmi\File comuni\Real\Update_OB\bak\realsched.exe | C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.6.0_02\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe

Quindi clicca su DONE, poi sul semaforo verde, due volte yes nelle finestre che si apriranno e attendi il riavvio del pc. Se non si riavvia solo riavvia tu.
Al riavvio fai un'altra scansione con FindAWF e posta il nuovo log.

[abarth252]

Ho effettuato tutti i passaggi....grazie per le indicazioni (sperando sia tutto in ordine)

ecco il log post avenger

[Francizio]

Per abarth252

Inserisci questo script sempre in avenger, facendo le stesse operazioni che ti ho elencato prima:

Files to delete: 

C:\Programmi\QuickTime\bak\bak\qttask.exe

Dopo posta un nuovo log di FindAWF per verificare la situazione.

[magomerlino1976]

@ Francizio

Ho pulito con ccleaner, ma esistono ancora i file .bak che faccio?
Grazie

[abarth252]

Francizio

Ho fatto come mi hai detto....

Ecco i log avenger e FindAfw

[Francizio]

@magomerlino16: sei pulito. Hai solo le cartelle bak vuote, nessun file all'interno, ma come ho specificato a inizio discussione non fornisco obbligatoriamente lo script per eliminare quelle cartelle, visto che sono vuote e che non creano problemi. Cercate di capire, è una questione di tempo.

@abarth252: Stesso discorso. Sei pulito e ti sono rimaste solo le cartelle bak vuote.

[francesco123434]

anch'io ho lo stesso problema,
grazie per l'aiuto :-)

[pippo842209]

1

[Francizio]

@ TUTTI: Nessuno vi ha chiesto di postare i log di HijackThis quindi evitate di postarli. Grazie

@ pippo842209: Modifica il tuo messaggio. Leggiti nel primo messaggio della discussione come vanno inseriti i log.

@ francesco123434: Ciao. Innanzitutto leggiti tutto il primo messaggio.
Metti questo script in Avenger (la procedura è spiegata a inizio discussione ed è sata ripututa più e più volte):

files to move:

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\JMRaidTool.exe | C:\WINDOWS\system32\JMRaidTool.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\HP\HP Software Update\bak\HPWuSchd2.exe | C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE | C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE
C:\Program Files\D-Link\DSL-200\bak\dslagent.exe | C:\Program Files\D-Link\DSL-200\dslagent.exe
C:\Program Files\D-Link\DSL-200\bak\dslstat.exe | C:\Program Files\D-Link\DSL-200\dslstat.exe
C:\Programmi\File comuni\Microsoft Shared\Works Shared\bak\WkUFind.exe | C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programmi\Java\jre1.5.0_01\bin\bak\jusched.exe | C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe

Dopo aver completato la procedura posta un nuovo log di FindAWF.

[Lo_zio502]

no quando ho attivato l'adsl ho rimosso fisicamente il modem analogico dal pc... strano.. cmq da quando ho ripulito il pc con avenger non ho più beccato il dialer...

[pippo842209]

Sorry...cosi dovrebbe essere giusto, ho allegato il file...

[Francizio]

@ pippo842209: Innanzitutto leggi il primo messaggio di questa discussione per vedere le operazioni preliminari e come inserire lo script che ti posto. Poi inserisci questo script in avenger:

files to move:

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\ehome\bak\ehtray.exe | C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\Google\Google Talk\bak\googletalk.exe | C:\Programmi\Google\Google Talk\googletalk.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe | C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Thomson\SpeedTouch USB\bak\Dragdiag.exe | C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\Toshiba\TOSHIBA Applet\bak\thotkey.exe | C:\Programmi\Toshiba\TOSHIBA Applet\thotkey.exe
C:\Programmi\Toshiba\TOSHIBA Zooming Utility\bak\SmoothView.exe | C:\Programmi\Toshiba\TOSHIBA Zooming Utility\SmoothView.exe
C:\Programmi\Toshiba\Tvs\bak\TvsTray.exe | C:\Programmi\Toshiba\Tvs\TvsTray.exe
C:\WINDOWS\system32\DLA\bak\DLACTRLW.EXE | C:\WINDOWS\system32\DLA\DLACTRLW.EXE
C:\Programmi\Intel\Wireless\Bin\bak\ifrmewrk.exe | C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programmi\Intel\Wireless\Bin\bak\ZCfgSvc.exe | C:\Programmi\Intel\Wireless\Bin\ZCfgSvc.exe

Dopo aver completato la procedura posta un nuovoscript di FindAWF

[pippo842209]

Ciao
facendo tutti i passaggi mi da errore all'ultimo...
io copio il file in avenger clicco su done poi sul semaforo poi su si...ma come ultimo mi da errore...sai aiutarmi...grazie mille
siete mitici!!

[abarth252]

@ Francizio

Credo che il problema si sia ripresentato

Non mi è ricomparso il dialer ma stranamente l'antivirus avast, dopo aver aggiornato le definizioni, mi ha chiesto di riavviare il sistema (di solito lo fa solo quando aggiorna il programma)
Quando ho riavviato il pc i programmi Aty Catalyst e yahoo messenger non si aprono più!
Non è che avast si è corrotto?

Ti posto il log findawf

edit

il dialer è ricomparso

cancellate il mio doppio post