Newsgroup: it.comp.aiuto
Titolo: problema con anti-dialer

Gentili esperti: non riesco a reinstallare "SetupAntiDialer.exe" che 
precedentemente utilizzavo sul mio PC!
Ad ogni tentativo vedo appena la schermata di Benvenuto ... e poi sparisce e 
non installa l'applicazione.
Questo programma (della Digisoft) lo utilizzavo regolarmente ma qualche 
giorno fa mi è sparita l'icona dalla traybar (un telefono) e seppur 
esistente in "esecuzione automatica" e in programmi non dava più segni di 
efficacia.
L'ho quindi rimosso con difficoltà (non funzionava la disinstallazione con 
Windows e neppure con CCleaner), cestinandolo e pulendo successivamente il 
registro con CCleaner.
Pensando che il file che avevo originariamente conservato fosse corrotto, ho 
cercato in internet di riscaricarlo ma non appena tento di provvedere mi 
cessa il collegamento con il sito.
Per trovare virus, troyan e malware vari,ho fatto la scansione con:
-AVG
-Spybot
-Ad-Aware
-Ewido
-A-Squared
ma mi risulta tutto negativo.
La cosa strana è che se salvo anche un file text (esempio questo messaggio) 
con nome antidialer lo chiude e non mi fa leggere il contenuto. Solo se è 
diverso da questa voce es. anti-dialer lo posso leggere.
Con cerca file e cartelle ho trovato questo:
ANTiDIALER.EXE-0881AE50.pf
SETUPANTIDIALER.EXE-07057AFD.pf
SETUPANTIDIALER.EXE-2EFF6472.pf
Li ho rimossi nel cestino e cancellato tutto con ccleaner (ma il file text 
antidialer di cui sopra dà ancora lo stesso problema)
Tentando di rilanciare il file exe non me lo installa e con cerca "file e 
cartelle" ottengo nuovamente questo risultato:
SETUPANTIDIALER.EXE-07057AFD.pf
Ho provato a cercare con Google ma non appena lancio la ricerca 
"neutralizzato antidialer" si chiude la schermata.
Ho provato ad andare sul sito 
http://www.digisoft.cc/download.htm
 ma non 
appena chiedo di farmi il download del file SetupAntidialer.exe si chiude la 
schermata!
Come posso rimediare, prima di tentare l'installazione con un altro tipo di 
Antidialer (che forse non potrò ugualmente utilizzare se trova la parola 
antidialer?)
Grazie per i consigli!
Sergio 

antidialer?)
Secondo me ti sei beccato un virus o trojan installato con tecnica
rootkit. Cioè si è messo in una zona del file system talmente nascosta
che neppure gli antivirus tradizionali riescono ad accedervi. Una di
queste zone è presente nei file system NTFS indicata comei ADS
(alternate data streams). Visto che l'argomento è lungo ed esistono
posti più0 adeguati di questo per discuterne, ti consiglio difare una
ricerca prima, e di postare dopo su it.comp.sicurezza.windows, dove
l'argomento è stato sicuramente trattato e sarà ancora oggetto di
discussione, perché ainoi, è particolarmente di moda ultimamente.
-- 
Ciao, Guglielmo.

 discussione, perché ainoi, è particolarmente di moda ultimamente.
Ti ringrazio per la velocità e per il consiglio.
Spero vivamente di venirne a capo ..... purtroppo nella mia zona non c'è la 
ADSL :-((
Ciao,
Sergio 

>ADSL :-((
Qui da me, ai confini dell'impero, è arrivata da poco più di due anni.
Non so se consolarmi del fatto che c'è che sta peggio :)
 
Ciao, Guglielmo.

 Comunque auguri :)
"messaggio postato anche sul NG it.comp.sicurezza.windows"
Per quanto possa servire a qualcuno che dovesse in futuro venirsi a trovare 
in analoga situazione, segnalo che il problema è stato alla fine
efficacemente risolto grazie all'ingegno e alle capacità informatiche di un 
amico superesperto a cui mi sono rivolto.
Dal momento che i programmi di sicurezza citati nella mia originaria 
richiesta non avevano dato frutti, neppure operando "in modalità
provvisoria", usando il programma Vir IT explorer lite si è scoperto - 
durante la scansione - l'esistenza del Trojan.Win32.RootKit.E che si 
collegava ai seguenti due files
C:\:Poy.exe:$DATA Infetto da Trojan.Win32.Agent.ABK
C:\WINDOWS\drmjd1.dll Infetto da 
BHO.Agent.AS
La rimozione di questi però non risultava sufficiente perchè continuava ad 
essere impedita l'installazione dell'antidialer e persistevano i problemi 
già descritti con il post originario.
Neppure con  l'eliminazione graduale dei programmi in avvio automatico si 
risolveva il problema.
Solo analizzando i processi in esecuzione si è trovato il colpevole: 
c:\windows\canonsensor.exe. Dalle proprietà sembra un eseguibile di MS-DOS.
Non si trovava tra i programmi in esecuzione automatica segnalati 
dall'"Utilità di configurazione di sistema" (msconfig) perché era lanciato 
grazie alla chiave del registro "HKLM\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Winlogon" valore "Userinit", più nascosta rispetto alle 
tradizionali chiavi "Run".
E' quindi bastato ripristinare il valore di "Userinit" a 
"C:\WINDOWS\system32\userinit.exe," per evitare l'esecuzione del malware.
Rimane solo un piccolo problema: non è possibile cancellare canonsensor.exe 
perché Windows segnala "Accesso negato" in quanto in esecuzione o protetto 
da scrittura. Il programma non è però in esecuzione (come dimostra il fatto 
che non è tra i processi e che non si presentano più i problemi segnalati 
nel primo post).
La cancellazione non è possibile neppure in modalità provvisoria, da console 
di ripristino di Windows, o avviando con altro sistema operativo (CD 
BartPE).
Qualche consiglio? Come è possibile negare l'accesso a un eseguibile in 
NTFS?
Un cordiale saluto a tutti,
Sergio
-- 
Un uomo saggio impara dall'esperienza, un uomo ancora più saggio impara 
dall'esperienza degli altri. (saggio cinese) 

 esecuzione o protetto da scrittura.
[...]
Prova qui:
http://blogs.dotnethell.it/vincent/Post_1191.aspx
"Tip: elimina i file ineliminabili!"
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 NTFS?
Prova a seguire il consiglio di Vincenzo Di Russo per prima cosa. 
Comunque, fossi nei tuoi panni, un giro con Gmer su quel sistema lo 
farei.     
http://www.gmer.net/
-- 
Ciao, Guglielmo.