NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Virus News
 IL file rwlw1.exe è un DIALER?
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

EDDY
New Member

Città: PESCARA


47 Messaggi


Inserito il - 21/06/2006 : 14:12:09  Mostra Profilo
Salve a tutti: ho bisogno di aiuto!
Da un paio di giorni sul mio portatile si attiva da solo la preselezione del modem. Non ci sono problemi perchè ho l'ADSL, però è fastidioso sentire il modem che parte, dopo qualche secondo si ferma, poi subito riaparte, sino a fermarsi dopo una decina di tentativi.
Ho notato negli avvii e nel registro run del software, il file rwlw1.exe che si trova in WINDOWS/TEMP.
L'ho cancellato dal registro e dalla DIR, ma dopo un paio di accensioni è ricomparso. Ad-aware e Spybot non l'hanno identificato. Satsera devo provare con Superantyspyware.
Avete qualche suggerimento o idea o esperienza a riguardo?
Sono certo che che un aiuto positivo per la risoluzione di questo problema Vi garantirebbe un facile accesso e una lussuosa permanenza in PARADISO!
Attendo..........

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 21/06/2006 : 14:17:33  Mostra Profilo
ho provato a cercare informazioni di questo file, ma nn ho trovato praticamente nulla..
se hai già provato cn qualche programmino e nn hai risolto nulla ti consiglio di scaricarti hijackthis(lo trovi nella sezione download:htt*://[www].notrace.it/forum2/filelibrary.asp) e postare un log secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255 .
ciaoo

Modificato da - Baxt in data 21/06/2006 14:18:02
Torna all'inizio della Pagina

EDDY
New Member

Città: PESCARA


47 Messaggi

Inserito il - 21/06/2006 : 14:25:44  Mostra Profilo
Yes, appena torno a casa devo fare anche questo.
Però devo dire che un paio di giorni fa ho fatto il log ma non mi pare di aver visto nulla di strano.
Oggi a pranzo ho di nuovo cancellato il file e pulito il registro.
Se stasera si ripresenta faccio il log e ve lo mando.
Qualche altro ha fatto esperienze come la mia?
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 21/06/2006 : 14:49:04  Mostra Profilo
se sei sicuro che sia quello il problema, e sai il percorso da dove proviene, eliminalo da modalità provvisoria, con il ripristino configurazione disabilitato
ciaoo
Torna all'inizio della Pagina

EDDY
New Member

Città: PESCARA


47 Messaggi

Inserito il - 21/06/2006 : 14:54:25  Mostra Profilo
OK PROVO ANCHE QUESTO
Torna all'inizio della Pagina

EDDY
New Member

Città: PESCARA


47 Messaggi

Inserito il - 21/06/2006 : 14:57:37  Mostra Profilo
A PROPOSITO: modalità provvisoria vuol dire im msconfig abilitare avvio diagnostico, oppure smanettare su qualche tasto all'avvio?
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 21/06/2006 : 15:04:08  Mostra Profilo
vedi qua per avviare in modalità provvisoria:
htt*://[www].microsoft[.com]/technet/prodtechnol/windowsserver2003/it/library/ServerHelp/e14bf84d-d2f7-42c3-9fae-2af3db3f806c.mspx?mfr=true

ciaoo
Torna all'inizio della Pagina

EDDY
New Member

Città: PESCARA


47 Messaggi

Inserito il - 21/06/2006 : 16:20:19  Mostra Profilo
A PROPOSITO: modalità provvisoria vuol dire im msconfig abilitare avvio diagnostico, oppure smanettare su qualche tasto all'avvio?
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 21/06/2006 : 16:26:43  Mostra Profilo
1.
Fare clic su Start e quindi scegliere Chiudi sessione.

2.
Selezionare Riavvia il sistema, quindi scegliere OK.

3.premere F8

4.
Utilizzare i tasti di direzione per evidenziare l'opzione di modalità provvisoria appropriata e quindi premere INVIO.

Per utilizzare i tasti di direzione del tastierino numerico è necessario che BLOC NUM sia disattivato.


qst è un copia incolla dal link che ho postato sopra
ciaoo

Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 21/06/2006 : 16:27:05  Mostra Profilo
prova con questo Disspy Lite (Data-mining, KeyLoggers, Hijackers, Dialers, Spyware, Adware, BHO e Spyware)htt*://[www].shareup[.com]/Disspy_Lite-download-29171.html

ovviamente devi aggiornarlo

Modificato da - aris73 in data 21/06/2006 16:28:13
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,25 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000