|
|||||||
|
|
|
 |
|
|
Strumenti |
24-03-2004, 11:57
|
#1 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Disinstalalre un dialer.....
Cari ragazzi ho fatto una ricerca prima di importunare tutti con un nuovo 3D, ma in merito nulla....
 Come al solito in ufficio, non ne capiscono molto, ed una collega si trova installato sulla macchina (che gira su XP) un dialer che già gli ho provato a disinstallare ma pare che riesca....  Sicuramente c'è qualcosa nascosto in system, ma prima di fare danni chiedo aiuto a tutti voi  Grazie in anticipo!
__________________
Marco |
|
|
|
24-03-2004, 12:01
|
#2 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Re: Disinstalalre un dialer.....
Quote:
Scarica Spybot - Search & Destroy |
|
|
|
|
|
24-03-2004, 12:03
|
#3 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Grazie pazzy83, fatto ma riesce di nuovo......
Siccome è il mio capo, rischio 
__________________
Marco |
|
|
|
|
24-03-2004, 12:16
|
#4 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
Apri internet explorer. Vai su: strumenti/opzioni internet/impostazioni/visualizza oggetti controlla che qui non ci siano Activex stani... Tipo XXX,Dialer XXX, webDialer o cose varie... Poi fai partire il task manager e posta una foto dei task così vediamo i processi attivi che ci sono.... Prima però spegni il pc, entra in modalità provvisoria e riprova a far partire Spybot... Prova a scaricare anche lavasoft Ad-aware .... e vedi se lui riesce a fare qualcosa... |
|
|
|
|
|
24-03-2004, 12:43
|
#5 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Allora è fatto una foto a quello che ho trovato nella visualizzazione degli oggetti e c'è una stringa che non mi convince, penso sia prorpio quella a crere problemi.....
__________________
Marco |
|
|
|
|
24-03-2004, 12:43
|
#6 |
|
Senior Member
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5935
|
Se non risolvi con i programmi ad-aware o spybot scarica dal mio sito il programmino HijackThis e fai attenione a cosa rimuovi.
Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i |
|
|
|
|
24-03-2004, 12:53
|
#7 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Grazie per i consigli il file che ho trovati in "oggetti" nelle impostazioni di internet è molto strano perchè tra parentesi graffe come se fosse nel registro di configurazione, o poi la cosa ancora più strana è che stato installato da pochi giorni
 Ma lo posso cancellare da lì? O faccio qualche casino??? Volevo postare l'immagine del ciclo di sistema ma mi dice che il file è troppo grande.... ora ci riprovo!!! Grazie ancora a tutti!
__________________
Marco |
|
|
|
|
24-03-2004, 12:58
|
#8 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Ecco la foto del ciclo di sistema....
__________________
Marco |
|
|
|
|
24-03-2004, 14:16
|
#9 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
Poi clikka su start/esegui e scrivi : msconfig vai nel menù startup controlla i file che partono all'avvio.... Se non ti risulta qualcosa posta l'immagine... Ultima modifica di pazzy83 : 24-03-2004 alle 14:18. |
|
|
|
|
|
24-03-2004, 14:40
|
#10 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Allora il file che sospettavo effettivamente proviene da un sito di turismo o quant'altro....
vacanzeviaggi con di seguito un 8ALL.exe sotto dipendenza parla di 6 pacchetti Java da cui dipende la stringa {FFFF0029-0001-101A-A3C9-08002B2F49FB} In msconfig, nel menù startup c'è un collegamento che parte da documents and setting al contrario di tutti gli altri che partono dalla dir Programmi Ora come risolvo? Devo entrare nel registro di configurazione per eliminare questo file? Grazie ancora!
__________________
Marco |
|
|
|
|
24-03-2004, 14:48
|
#11 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
inoltre relativamente a quel vacanzeviaggi 8all.exe controlla che non parta all'avvio... dimmi il codebase dell'activeX....??? Poi vai su start/esegui e scrivi regedit vai su modifica/trova e scrivi 8all o 8all.exe (provali entrambi)... Prima di cancellare qualcosa aspetta e scrivi tutto qiello che ti ho chiesto... |
|
|
|
|
|
24-03-2004, 15:08
|
#12 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Scusa pazzy83 cosa intendi per il codebase dell'activex, devo/posso postare tutto il link? E' un link di un sito che finisce per .exe come riportato sopra....
Ora ti sto scrivendo dalla mia postazione, e su quella che ha il problema non posso lavorare perchè occupata, ti posto l'immagine dell'msconfig per quello che si può vedere....
__________________
Marco |
|
|
|
|
24-03-2004, 15:10
|
#13 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
Comunque l'active x se è quello di viaggivacanze lo puoi cancellare... Poi prova con il regedit..... |
|
|
|
|
|
24-03-2004, 15:30
|
#14 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Scusa pazzy83 come si dice da me sono un pò "pigna", ma non riesco a fotografarlo tutto, o almeno dovrei usare la rotellina.... e quindi fare due foto
Quello che ho postato non ti è d'aiuto per capire quello che non và??? Ciao!
__________________
Marco |
|
|
|
|
24-03-2004, 15:37
|
#15 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
allora scrivimi l'intero path di quel processo che si chiama pw!!!! |
|
|
|
|
|
24-03-2004, 15:58
|
#16 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Scusa pazzy83 ti sto facendo arrabbiare, o almeno spazientire, solo ti ripeto ora non posso riaprire l'msconfig sulla macchina in questione ma se non ricordo male, lo carica
C:\Documents and setting\....... Ora vedo se riesco a postarlo per intero
__________________
Marco |
|
|
|
|
24-03-2004, 16:03
|
#17 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
Non ti preoccupare... E chi si arrabbia.... Comunque lo devi postare tutto il path.... P.S. Il pc in questione è un portatile, vero??? |
|
|
|
|
|
24-03-2004, 17:33
|
#18 |
|
Junior Member
Iscritto dal: Jan 2004
Città: Terracina
Messaggi: 13
|
Allora tornando a noi questo è l'intero path:
C:\Documents and Settings\elvira\Menu Avvio\Programmi\Esecuzione automatica\pw.bat Percorso: Startup Pensi che sia questo pazzy83? Il PC è un desktop
__________________
Marco |
|
|
|
|
24-03-2004, 17:41
|
#19 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
Vedi cosa kiama o cosa lancia... Se non lo capisci prova a postarlo qui sempre che non sia qualcosa di personale.... Comunque è molto stano che venga lanciato all'avvio un file *.bat.... Molto ma molto strano... |
|
|
|
|
|
24-03-2004, 17:45
|
#20 | |
|
Senior Member
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 767
|
Quote:
P.S. Comunque pw.bat potrebe essere PersonaWare anche se non so cosa sia... Controlla se hai qualcosa del genere sul pc... Domani non ci sono e quindi ci sentiamo venerdi.... Ciao Comunque continua a postare, magari mi connetto da casa...
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:20.
