Newsgroup: it.comp.sicurezza.varie
Titolo: webdialer bastardo

salve a tutti.
ho un problema veramente terribile.
questa è la storia:
tempo fa ho formattato il pc ed ho provveduto a installare nuovamente
il sistema operativo da un cd copiato.
Il primo problema che ho avuto è' stato il fatto di non riuscire a
mantenere la pagina iniziale nelle impostatazioni perchè un
fantomatico sito "
tuttoesubito.com
"mi si autoinseriva nelle
impostazioni di  "pagina iniziale".
Dopo un certo periodo (1mese circa) di questo sito neanchè più l'
ombra ma ha lasciato in eredità un problema molto più noioso.
Un dannato webdialer che in maniera random si attiva e cerca,
riuscendovi, a disconnetermi dalla adsl per cercare di riconnetersi ai
tropici.
Mi sembra che l' attivazione del webdialer coincida con l' accesso in
rete e quindi mai offline.
Pur non essendo minimamente un esperto ho provato timidamente ad
avventurarmi nel registro cercando di eliminare tutte le voci
"webdialer" ma come previsto nulla da fare.
Se c' è qualcuno che mi può dare una mano mi risolverebbe un grosso
problema.
Ciao a tutti.


Che intendi con un cd copiato?
Cmq, io uso un software free che riesce ad individuare webdialer o spy.
Prova un po' :)
http://www.lavasoft.nu/downloads.html
Ciao

praticamente un cd masterizzato con sopra windows 98

Prova con quel software. Secondo non si è istallato con windows ma dopo 
qualche navigazione


Ti ringrazio del consiglio.ho scaricato  il software ho fatto una
scansione completa ma dopo un pò purtroppo è riapparso il bastardo e
mi ha nuovamente disconnesso............
Spero di non dover nuovamente riformattare il pc............:(
ciao

 questa è la storia:
con win 98se io ho eliminato entrando da dos il file jdbgmrg.exe che si
trova nella dir c:\windows\system, quindi nel regitro di windows ho cercato
nella dir HKEY_LOCAL_MACHINE\Software\microsoft\windows\currentversion\run
una stringa tipo MSAdmin "c:\windows\system\jdbgnrg.exe e l'ho eliminata.
Attenzione che sitrova anche in altri file come run-, runservices, runonce.
ho riavviato il pc e per ora va bene.
Ciao
--------------------------------
Inviato via 
http://usenet.libero.it

 ho un problema veramente terribile.
La soluzione c'č e bastava leggere poco sotto.
Cmq il sito č: 
http://www.epinet.it/soluzione.htm

Scusate l' infinita ignoranza;
Come faccio ad eliminare il file "jdbgmrg.exe" da dos?
Vado sul prompt e mi trovo su c:/windows....e poi?
grazie ancora ciao.

 ha scritto nel messaggio
news:5k5iuu42ipjh2q816...@4ax.com...

Se non ti trovi con il dos puoi tranquillamente avviare windows in modalità
provvisoria (F8 all'avvio) e da li cancellare le voci di registro, il dialer
e la cartella webdialer.
Ciao
Fabio

Vado sul prompt e mi trovo su c:/windows....e poi?
Se dal prompt ti trovi in C:\WINDOWS, allora *NON SEI* in MS-DOS, ma
in Win-DOS, e non funzionera'.
Devi riavviare in modalita' MS-DOS. Allora ti ritrovi su C:\.
Digiti:
	CD WINDOWS
e vai in Windows,
	CD SYSTEM
e vai in WINDOWS\SYSTEM,
	ATTRIB -H -S -R JDBGMRG.EXE
	DEL JDBGMRG.EXE
e stronchi il programma,
	COPY ..\WINVER.EXE JDBGMRG.EXE
	ATTRIB +H +S +R JDBGMRG.EXE
e ne crei una copia fasulla, che in realta' e' il "VER" di Windows,
un programmino innocuo che ti dice solo "Ciao, sono Windows 98".
Riavvii.
Nel momento in cui ti riappare una finestra che dice "Windows 98" o
simili, saprai che JDBGMRG.EXE ha tentato di riattivarsi, prendendo
pero' un calcio nelle gengive.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

grazie Leonardo grazie a tutti,  mi sembra di aver risolto :))
ciao

 ha scritto nel messaggio
news:3unfuuc6sr435bi07...@4ax.com...

Controlla nel registro e cercando in key tipo
HKEY_CLASSES_ROOT\exefile\shell*
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\*
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\*
etc..

 Ciao a tutti.
 
 
Ciao!
Ho auto il tuo stesso identico problema la scorsa settimana, e grazie ad una
serie di suggerimenti trasversali a vari NG sono riuscita a risolvere.
Se la tua email è gusta ti scrivo in pvt i passi che ho fatto per risolvere
(avendoli messi in un file .pdf non li posso postare qui).
Se invece hai già risolto, buon per te! :)
Clà
