dialer super intelligenti - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

dialer super intelligenti

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

improntaaa
New Member

Città: palermo

39 Messaggi

Inserito il - 23/03/2007 : 16:22:26

ciao a tutti ho beccato un dialer che mi blocca la connessione a internet perchè la mia linea non è abilitata a fare chiamate 089 in più non mi permette di installare o aprire programmi che lo possano eliminare ho provato con avast spybot ad-awar ecc.... tanti programmi che non lo riconosco e quelli che lo riconoscono si chiudono da soli. nei vari tentativi che ho fatto ho scoperto dove si trova ma non riesco a eliminarlo come posso fare? ah....si trova qui WINDOWS\SYSTEM\SYS32INT.EXE AIUTOO GRAZIE

Feibrix
Advanced Member

Città: Ivrea

588 Messaggi

Inserito il - 23/03/2007 : 16:25:57

1- msconfig - scheda Avvio
cerca quello schifo e prova a togliere la spunta.

riavvia e vedi se riesci a cancellarlo

sennò parti in modalità provvisoria ( F8) e provi ad eliminarlo così.

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 23/03/2007 : 18:02:56

posta un log di Hijackthis htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255

improntaaa
New Member

Città: palermo

39 Messaggi

Inserito il - 23/03/2007 : 19:07:25

fatto ecco il risultato:
htt*://[www].freefilehosting.net/files/MTUxMzU4

ciaooooo grazie

ori: ricordati del regolamento quando posti un log.

Modificato da - ori in data 26/03/2007 09:21:16

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/03/2007 : 19:24:21

apri hijack e fixa:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 69.61.38.52
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [sys32init] "c:\windows\system\sys32init.exe"
O4 - Startup: WinZip Quick Pick.lnk.disabled
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} -

elimina manualmente questo file sys32init.exe contenuto in c:\windows\system

improntaaa
New Member

Città: palermo

39 Messaggi

Inserito il - 26/03/2007 : 14:03:13

ciao ho fatto quello che mi hai consigliato......ma niente da fare mi dice erro 602 il modem è impegnato in un'altra connessione chiudere l'altra per aprirne una nuova. Sono disperata non voglio formattare il pc anche perchè io non ho il cd di windows, sono costretta a chiamare chi mi ha venduto il computer e quindi pagareeeeeeeeeeeeeee

aris73
Advanced Member