dialer xxx piuttosto coriaceo

[rustache]

salve a tutti ho una connessione isdn e ieri mentre ero alla ricerca di un crack sono incappato in un dialer pornografico:all'improvviso il pc si è disconnesso e riconnesso col suddetto dialer visualizzando una pagina porno.Mi sono disconesso immediatamente ed ho cancellato la connessione clandestina dal pannello di controllo,solo che il dialer c'è ancora,ogni tanto all'improvviso esce l'icona di un mondo in basso a destra e,nel caso abbia il modem acceso,si connette automaticamente ad un numero 899 e mi visualizza una pagina porno,questo quando sono offline,quando sono online invece utilizzando 2 linee esce soltanto l'icona senza connettersi,essendo connesso con entrambe le linee e non avendone nessuna a disposizione (o almeno credo).Cmq ho fatto una scansione sia con spybot search and destroy sia con avg antivirus:spybot mi ha trovato alcuni spyware e li ha cancellati,avg invece mi ha trovato un unico virus,chiamato trojan horse dealer che,credo,sia proprio il virus in questione.L'ho cancellato ma continua a rompere le scatole,come posso fare?

[halduemilauno]

Originariamente inviato da rustache

salve a tutti ho una connessione isdn e ieri mentre ero alla ricerca di un crack sono incappato in un dialer pornografico:all'improvviso il pc si è disconnesso e riconnesso col suddetto dialer visualizzando una pagina porno.Mi sono disconesso immediatamente ed ho cancellato la connessione clandestina dal pannello di controllo,solo che il dialer c'è ancora,ogni tanto all'improvviso esce l'icona di un mondo in basso a destra e,nel caso abbia il modem acceso,si connette automaticamente ad un numero 899 e mi visualizza una pagina porno,questo quando sono offline,quando sono online invece utilizzando 2 linee esce soltanto l'icona senza connettersi,essendo connesso con entrambe le linee e non avendone nessuna a disposizione (o almeno credo).Cmq ho fatto una scansione sia con spybot search and destroy sia con avg antivirus:spybot mi ha trovato alcuni spyware e li ha cancellati,avg invece mi ha trovato un unico virus,chiamato trojan horse dealer che,credo,sia proprio il virus in questione.L'ho cancellato ma continua a rompere le scatole,come posso fare?

per primo diasattiva il ripristino conf. di sistema. poi una bella scansione con ewido aggiornatissimo e per finire un bel log di hijacksthis nell'apposita sezione.

[rustache]

grazie ho fatto una scansione con ewido e sembra che il problema sia risolto...spero che il dialer truffaldigno non si rifaccia vivo

[rustache]

aiuto il dialer c'è ancora solo che questa volta c'è ewido che lo blocca come posso fare per eliminarlo definitivamente?

[rustache]

posto un log di hijack this


Logfile of HijackThis v1.99.1
Scan saved at 13.26.45, on 14/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Intelligent\ISDN 2000 XP\Status.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\AGEIA Technologies\TrayIcon.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\UPS\Upsman\www\ServiceDriver.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programmi\UPS\Upsman\upsman.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Principale\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programmi\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Status] C:\Programmi\Intelligent\ISDN 2000 XP\Status.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Programmi\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programmi\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: UPSMAN HTTP (qHTTPs) - Unknown owner - C:\Programmi\UPS\Upsman\www\ServiceDriver.exe" /service (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: UPSMan - Generex GmbH - C:\Programmi\UPS\Upsman\upsman.exe

[andorra24]

rustache i log di hijackthis vanno postati nell'apposito thread ufficiale. Comunque la voce che devi eliminare e' questa:

O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll

e assicurati che sparisca dal tuo pc il file in rosso: C:\WINDOWS\SYSTEM32\wingsa32.dll

[eraser]

Originariamente inviato da andorra24

rustache i log di hijackthis vanno postati nell'apposito thread ufficiale.