Newsgroup: it.comp.aiuto
Titolo: Disperazione coi dialer

Salve!
Ho l'ennesimo problema con quei maledetti dialer...
Ho tentato tutto: adaware, cancellazione file temporanei in modalità
provvisoria, scansioni su scansioni con antivirus on-line e no, procedura
passo per passo indicata da Vincenzo di Russo, pulizia del registro e dei
file strani con CCleaner... Ma niente!
Finchè apro messenger od outlook il dialer nn compare, quando apro Internet
Explorer... spunta! E sempre con la dicitura della connessione
"Pragirl(numero da 500 a 505)" e un ambiguo file sd.2.exe nella cartella dei
file temporanei (cui vedo da task manager e che provvedo a cancellarlo
immediatamente).
Ho tentato anche con Trojan Remover (ma niente), con l'eseguibile della
Microsoft "KB890830-V1.13" (ancora niente).
Non so più veramente che fare...
Grazie a tutti coloro che mi daranno qualche dritta...
NB: sistema operativo WinXP SP1, IE 6.0.2800.1106.xpsp1.020828-1920
Antivirus AVG aggiornato al 3 marzo '06, ADAware SE aggiornato a qualche
giorno fa, Spybot search&destroy aggiornato anche quello...

 passo per passo indicata da Vincenzo di Russo
[...]
Hijackthis e file di log in microsoft.public.it.sicurezza o
it.comp.sicurezza.virus.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Nel suo scritto precedente, stop! ha sostenuto :

Allora fai una cosa, controlla in C:/Programmi uno ad uno tutti i 
programmi installati, se hai il dialer è probabile che avrai un 
programma installato che è appunto il dialer. Attenzione però a non 
fare danno nelle cose che non c'entrano. Non dovresti avere problemi ad 
identificare il dialer, poi apri la cartella incriminata e vedi se è 
possibile rimuovere i file, occhio che non appena elimini e vanno nel 
cestino, svuota immadiatamente il cestino. Se proprio non riesci ad 
eliminare allora facciamo in modo - cosa che ho fatto una volta io - 
che questo cavolo di programma non riesca a funzionare, per esempio 
metti i file in sola lettura e cambia il nome dei file, così il dialer 
anche se continuerà ad essere nel computer non finzionerà. Poi dai 
un'occhiata anche nella cartella di windows " downloaded program files 
" e vedi se c0è qualche voce che si chiama Pragirl, se sì eliminale. 
Vai anche nel registro di sistema e vedi una ad una tutte le chiavi di 
registro dei software che hai installato, li riconosci ovviamente dal 
nome, appena trovi qualcosa che si chiama pragirl elimina. Poi nella 
lista dei programmicontrolla bene anche i "file comuni ". Ovviamente 
rovista anche altrove alla ricerca del dialer incriminato.
Fai sapere.
Inoltre come ti hanno già detto se usi Hjackthis dovresto subito 
individuare dove è intrufolato il dialer ed eliminarlo.
Ovviamente voglio sperare che hai cancellato le tracce della 
navigazione, cookie, cronologia, insomma la cartella file temporanei 
internet  è vuota?
Oppure potesti usare il ripristino configurazione di sistema e 
riportare il computer indietro a quando non avevi il virus.
Ciao.

 Grazie a tutti coloro che mi daranno qualche dritta...
Hai provato anche a controllare i processi che vengono eseguiti in 
automatico all'avvio del sistema?
Scarica Startup Control Panel (freeware), installalo e dal pannello di 
controllo seleziona la voce "Startup": da lì puoi controllare ed 
eventualmente eliminare ogni processo "losco".
http://www.mlin.net/StartupCPL.shtml
Un saluto.
-- 
Henry The Mole.
______________________________________________
The Mole Zone (temporary url): 
http://htmole.altervista.org
remove EHILABEPPE to e-mail me 

 giorno fa, Spybot search&destroy aggiornato anche quello...
Azz.. vuoi dire che vai in internet con XP senza SP2??? E ci credo che
ti becchi l'impossibile anche se non fai niente! E' come andare
contromano in autostrada!
Ciao
Renato
http://nightpassage.org


Se ti dico i problemi che ho avuto col SP2, non è come andare contromano in
autostrada, ma andarci con un'alfa 146. Accorgendoti però che dopo cento
metri hai lasciato il motore al casello...
:)
"Chi va piano, va piano!" (Paolo Bitta)

 wrote:

da 4 anni ho un pc con windows XP SENZA nemmeno il SP1, collegato a
Internet con adsl, utilizzato con Firefox, Avast antivirus, e il solo
firewall del router... mai beccato NIENTE, né un virus, né un adware, né
un dialer. Mai formattato, mai un rallentamento, file system FAT32, a
volte è andata via pure la corrente, lui riparte, fa uno scandisk e via
felice come prima. MAI un problema di software. Solo una scheda video
che è morta e un alimentatore sostituito per il troppo rumore della
ventola che stava scassandosi.
Evidentemente basta non andare su siti del cappero e usare la testa
prima di cliccare ad capocchiam su qualsiasi link-bottone-allegato-smile
:)
-- 
/Ely/ 
(> ICQ 23839420 <) (> AIM ElySwiss <)
New happy Apple User since 23 june 2004

Ely ha scritto:

Ma pensa uno po', 4 anni di XP e ho messo i SP1 e SP2 solo verso Natale. 
Anche qui mai avuto problemi :)
-- 
~*Tyltyl*~ Powered by: Ubuntu 5.10 #405582
Un impegno concreto: riportare it.test agli antichi splendori
Ciò che rimane di buono di it.test - 
http://herne.altervista.org/
http://groups.google.it/group/Comitato-Di-Protesta-contro-Scirio

 Anche qui mai avuto problemi :)
vuoi vedere che ora spunta P4 o uno dei suoi fakes a dire che siamo
pazzi ad andare con XP in internet senza i pacchi servizio?
Sul serio, qua a casa 4 anni di XP liscio senza nemmeno il suo firewall
attivo... mi vien da ridere... a casa degli utenti vedo dialer, spyware,
worm, trojan, di tutto... e qua niente :D
ok, avrà un registro grande come un palazzo, ha rallentato qualche
secondo l'avvio e lo spegnimento, ma chissenefrega, io lo accendo poi mi
faccio i cazzi miei e quando arrivo lì è acceso :P
p.s. Tyl, non quotare alla it.test anche qua :D


 worm, trojan, di tutto... e qua niente :D
Uhm... allora ti colleghi ad internet tramite un router, perchè 
Sasser & C. non perdonano.
-- 
UNIX is many things to many people, but it has never been everything to anybody.
News 2002 [v 2.07] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Sasser & C. non perdonano.
ma infatti l'ho scritto, solo router e quindi IP privato. sasser e
blaster li conosco bene, amici con il modem (e quindi IP pubblico) e XP
liscio, se lo beccarono al volo (ma si parla di un anno e mezzo, e piu',
fa).
