Newsgroup: it.comp.aiuto
Titolo: dialer!!!

Ho digisoft antidialer che mi chiude la connesione ogni volta che prova a 
connettersi un numero che lui non riconosce. Da ieri (credo di essermi 
beccata qualcosa navigando) ad un certo punto mi cade la connessione perchè 
digisoft antidialer mi trova 4 o 5 numeri a cui non deve connettersi. Ho 
fatto la scansione con avast antivirus, con adware, ho pulito con ccleaner, 
ma l'origine di questi dialer non la trovo e quindi non riesco a rimuoverli! 
Come posso fare? 

pluto ha scritto:

Intanto disattiva il ripristino configurazione sistema. Riavvia il PC, 
ed esegui la scansione con l'antivirus, MA dalla modalità provvisoria.
Poi Scarica ed esegui (dopo aver effettuato l'agiornamnrto richiesto dal 
programma stesso) a-squared:
http://www.emsisoft.de/en/software/free/
Se non trova nulla lui, scarica ed esegui SpyBot S&D:
http://www.safer-networking.org/it/index.html
Anche in questo caso esegui l'aggiornamento prima della scansione.
Se nonostante questo 'gna fai, allora rimboccati le maniche e vacci giù 
duro. Segui alla lettera tutte le procedure indicate qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
Poi dopo che avrai ripulito (spero per te che ciò sia possibile spesso 
in tempi accettabili non lo è), adotta il metodo numero uno nella 
prevenzione del malware: UTENTE LIMITATO.
Non usare MAI l'account di amministratore per la normale attività con il 
computer. Se l'hai preso durante la navigazione come racconti, con 
l'account limitato non sarebbe successo.
-- 
Ciao, Guglielmo.

Grazie per le info! Sto provando....
Ma il rispristino configurazione di sistema è bene tenerlo SEMPRE 
disattivato? 

Mi sembra di aver risolto...
Ora uso un account limitato solo che ogni volta che accendo il pc e carica 
windows mi compare l'errore di un certo file quhnn.exe... Cos'è???? 

 windows mi compare l'errore di un certo file quhnn.exe... Cos'è???? 
Detto così ci vorrebbe un sfera di cristallo funzionante, la mia non lo 
è più :)
Scrivi il messaggio di errore esatto, comprensivo di nome file esatto, e 
se succede solo avviando con l'account limitato o anche avviando con 
quello di amministratore.
-- 
Ciao, Guglielmo.

 disattivato? 
Dipende...
Io lo considero da sempre poco affidabile oltre che occupa spazio e 
risorse del PC, e quindi nelle mie macchine lo tengo sempre disattivato.
Però faccio periodicamente file di immagini (backup) della partizione 
del sistema operativo con apposita applicazione.
Per chi non usa accorgimenti analoghi allora meglio, molto meglio tenere 
il ripristino di sistema abilitato. Ci si perde un bel po' di spazio su 
disco, ogni tanto il PC rallenta perché impegnato a fare il punto di 
ripristino, l'affidabilità non è proprio garantita, però sempre meglio 
di niente.
-- 
Ciao, Guglielmo.

Allora... è una di quelle finestre degli errori di microsoft, dove ti 
consente di inviare la segnalazione dell'erroe. Dice: "si è verificato un 
errore in quhnn.exe. L'applicazione verrà chiusa".
Ieri sono stata connessa tutto il giorno e non mi è mai caduta la 
connessione, cioè non mi si sono mai presentati i famosi dialer.
Per questo mi sembra tutto risolto... 

 Per questo mi sembra tutto risolto...
Benissimo, ora toglimi la curiosità: chi ha trovato roba da eliminare?
a-squared, SpyBot S&D o cos'altro??
-- 
Ciao, Guglielmo.

Con Spy Bot ho fatto la prima scansione e mi aveva trovato un pň di roba ma 
il problema non era risolto. I dialer mi sono scomparsi dopo la scansione 
con a-squared.
Grazie per tutte le info :-)


Seguendo questa procedura ho finalmente trovato il file incriminato qui:
C:\DOCUME~1\Giada\IMPOST~1\Temp\quhnn.exe
Ma queste directory non le trovo... :-( 

 Grazie per tutte le info :-)
Grazie tante a te per avermi confermato qualche certezza ;)
-- 
Ciao, Guglielmo.

 Ma queste directory non le trovo... :-(
Non ti ha indicato delle voci da "Fixare"?
In ogni caso per vedere quel file devi abilitare al visualizzazione delle 
directory e files nascosti e di sistema:
In una finestra di risorse del computer, strumenti, opzioni cartelle,
scheda visualizzazione, nella finestra di impostazioni avanzate metti il
segno di spunta in "visualizza cartelle e file nascosti" e già che ci sei
togli quello in "nascondi i file protetti e di sistema"e anche quello in
"Nascondi le estensione per i tipi di file conosciuti". Poi vai in:
C:\Documents and Settings\Giada\Impostazioni locali\Temp
**************************************************************************
Inoltre visto che hai le mani in pasta, scarica ed installa Ccleaner, uno
di migliri pulitori di Windows, ed effettua una ripulitura di tutti i file
inutili. Qui trovi una guida allo stesso:
http://www.assistenzafree.com/guide/windows-xp/ccleaner.html
Attenzione a non cancellare cose che potrebbero esserti utili, quali ad
esempio i cookie del browser, cronologia, indirizzi digitati di recente.
Inoltre visto che a quanto pare stai marciando nella giusta direzione di
usare l'account limitato, sappi che Ccleaner non cancella le cose degli
altri utenti, per cui va avviato da tutti gli account utenti. Non trovi
l'icona nel menu start, ma devi avviarlo doppiocliccandoci in
\programmi\Ccleaner\ccleaner.exe. Puoi al limite farti da te un
collegamento allo stesso sul menu start dell'utento o sul desktop.
-- 
Ciao, Guglielmo.

Sě infatti!!! Ho trovato il famoso file in Impostazioni locali\Temp e l'ho
eleminato, ma mi rimaneva ancora un quhnn.exe da qualche parte che HiJack
This mi segnalava. Allora ho fixato la voce e del file maledetto piů nessuna
tracciaaaaa!!!!!!!
Evvvai!
Anche HiJack mi dice che adesso č tutto pulito.
Grazie mille :-) :-) :-)

 Grazie mille :-) :-) :-)
Sě, ma hai riavviato? Ed in ogni caso tieni sotto osservazione il sistema e
riesegui HiJackThis tra qualche giorno.
Non per spegnere il tuo entusiamo né per fare l'uccello del malaugurio, ma
ne ho viste tante e continuo a vederne di tali che non mi stupisco piů di
nulla :)
-- 
Ciao, un Guglielmo realista e concreto :)

Certo certo!
Grazie ancora