Newsgroup: it.comp.os.win.xp
Titolo: [ATTENZIONE[ Dialer it_0118.exe

Mi sono trovato improvvisamente un dialer sul PC. Nonostante i controlli con
SpyBot, non risultava nulla, poi, fortunatamente, dato che navigo col
cellulare la chiamata all'899 è fallita. Tramite il TaskManager ho trovato
questo file attivo: it_0118.exe. Cerca cerca ho trovato il file
IT_0118.EXE-095E40D6.pf
 nella cartella Windows\Prefetch. Spero che la
cancellazione mi risolva il problema.
Qualcuno di voi ha avuto un problema simile?
E la cartella Prefetch, cosa contiene, processi da attivare all'avvio?
Ciao.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 E la cartella Prefetch, cosa contiene, processi da attivare all'avvio?
Contiene "dati" utili a Windows per avviare piů velocemente i programmi, tra 
i quali anche quel dialer.
Ti converrebbe cercare meglio o usare qualche altro metodo per rimuoverlo 
(oltre a spybot, prova ad-aware e altri simili). 

 (oltre a spybot, prova ad-aware e altri simili).
ad-aware trova effettivamente 6 files critici sfuggiti a spybot, ma
parrebbero tutti coockie....
Speriamo, nei prossimi giorni vedremo....


 Speriamo, nei prossimi giorni vedremo....
scarica Vir.IT eXplorer Lite da questo sito:
http://www.tgsoft.it/italy/index_ita.html
lo installi e gli fai fare una bella pulizia (avendo cura di disattivare 
prima il Ripristino configurazione di sistema)
A me ha fatto miracoli, togliendo una valanga di dialer.
Quando hai pulito, lo disinstalli.
Certo questo strumento non è risolutivo al 100% ma vede sozzume che altri 
software non vedono.
Ciao 

 software non vedono.
Pare che Hijackthis abbia centrato l'obiettivo (un BHO), anche se rimane il
fatto che all'avvio explorer tende a bloccarsi... Non ho capito, perň, se č
dovuto al dialer o i problemi sono disgiunti....


 dovuto al dialer o i problemi sono disgiunti....
ok, ma ti consiglio vivamente di usare anche il metodo che ti ho 
consigliato.
Io ho usato entrambi.
ciao 

 ha scritto:

TOMBOLA!!!!!!
Beccato sto figlio 'ndrocchia di Trojan!!!!! Il che spiega svariati
comportamenti sopspetti....
Grazie ancora!


 comportamenti sopspetti....
Catturato e punito con Vir.IT eXplorer Lite?
Gią che ci sei, se hai tempo, dai una controllatina anche con Hijackthis:
http://www.hijackthis.de/
Scarichi il programmino sul desktop, molto piccolo, lo esegui facendogli 
creare il file di log (che viene automaticamente posizionato nel desktop) e 
poi lo carichi sullo stesso sito (col pulsante Sfoglia), e subito ti dą 
l'esito con informazioni molto accurate e preziose per la pulizia del pc.
Ciao 


Già provato, prima di VirIt: aveva segnalato il BHO ma nessuna traccia del
trojan!. Già che ci sono ti faccio una domanda, visto che mi pari ferrato:
dal momento che VirIt lo dovrò disinstallare (e mettere e togliere con WinXP
non è il massimo), in caso di futura necessità, avevo pensato d servirmi
degli antivirus on-line, tipo trend Micro o Symantech. Come se la cavano?
Sono affidabili? Ma soprattutto, richiedono connessioni a banda larga o
scaricano sul pc qualcosa che lavora in locale?
Grazie!


 scaricano sul pc qualcosa che lavora in locale?
purtroppo non sono ferrato fino a questo punto ^_^
io uso come antivirus Avast! 4 Home edition
http://www.avast.com/eng/avast_4_home.html
è gratis per uso privato (va comunque registrato)
si aggiorna automaticamente quando ti colleghi ad internet.
finora mi son trovato davvero bene.
considera che per uso in aziende lo devi pagare!
per consigli sui vari antivirus e loro caratteristiche posta su:
it.comp.sicurezza.virus
lì trovi i maghi ferrati :) (è qui che trovo preziose info)
ciao 

 considera che per uso in aziende lo devi pagare!
Io pure! Però sulla scansione non aveva rilevato alcun problema, anche se
poi, appena mi collegavo ad internet intercettava una vagonata di tentativi
di accesso dall'esterno (evidentemente per il trojan).
SpyBot mi ha un po' deluso, meglio Avast e Hijackthis.
Spettacolare VirIt, col problema dei 30gg.



SALVE A TUTTI ANCHIO HO AVUTO LO STESSO PROBLEMA. HO TROVATO LA 
SOLUZIONE SU QUESTO SITO: 
http://forum.html.it/forum/showthread.php?threadid=1028335
Questa è la procedura di rimozione:
1) eliminate il file Service32.exe che trovate in c:\windows 
2) eliminate la chiave relativa del registro che lo avvia: 
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
Run\1 
3) Cercate ed eliminate il file con nome it_<numero>.exe (come 
icona ha una bocca rossa); è il dialer
4) Cercate ed eliminate il file winsyst32.exe 
questi ultimi due sono normalmente nella cartella temporanea. 
BUONA FORTUNA.
MURENA74
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it