NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Dialer Internet Connection
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Wlabici
New Member




37 Messaggi


Inserito il - 09/10/2007 : 11:44:37  Mostra Profilo
Anche a me si è presentato questo fastidioso dialer

Non riesco a toglierlo

Ho provato tutti i prog (adaware,spybot,cureit e altri), i vari antivirus online (kaspersky, trendmicro) ma niente...

Alla fine ho installato HiJackThis e ora vi linko il collegamento al report:

htt ://[www].freefilehosting.net/download/Mjc4NzE=

Mi potreste aiutare? Ho provato ad analizzarlo da solo ma non ci sto riuscendo...

Grazie mille

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 09/10/2007 : 12:36:00  Mostra Profilo
fai una scansione con questo programma:
htt*://noahdfear.geekstogo[.com]/FindAWF.exe
e posta il log secondo il regolamento.
Torna all'inizio della Pagina

Wlabici
New Member




37 Messaggi

Inserito il - 09/10/2007 : 14:41:02  Mostra Profilo
Ops chiedo scusa, l'avevo dimenticato.

Ecco il link del report di FindAWF:

htt ://[www].freefilehosting.net/download/Mjc5MDM=

Riporto nuovamente per comodità anche quello di HiJackThis:

htt ://[www].freefilehosting.net/download/Mjc4NzE=

Grazie per la disponibilità.
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 09/10/2007 : 20:14:44  Mostra Profilo
disbilita il ripristino configurazione sistema e
fixa:
O15 - Trusted Zone: *.whataboutadog[.com]
O15 - Trusted Zone: *.whataboutarabit[.com]
scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli

files to move:
C:\Programmi\REGSHAVE\bak\REGSHAVE.EXE | C:\Programmi\REGSHAVE\REGSHAVE.EXE
C:\Programmi\ULI5289\bak\ALi5289.exe | C:\Programmi\ULI5289\ALi5289.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\GlobespanVirata\Adsl\bak\dslagent.exe | C:\Program Files\GlobespanVirata\Adsl\dslagent.exe
C:\Program Files\GlobespanVirata\Adsl\bak\dslstat.exe | C:\Program Files\GlobespanVirata\Adsl\dslstat.exe

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente
posta il log di avenger ed il log di una nuova scansione con il programma FindAWF.
Controlla con HJT se le due voci fixate sono state eliminate.
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,33 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000