Newsgroup: it.comp.hardware
Titolo: [OT] Dialer AU.EXE

Salve a tutti.
Ho una macchina impestata con questo Dialer
Facendo una ricerca con Google (e anche nei NG più specifici) ho visto
che non è l'unico :-( , ma non sono riuscito a trovare una soluzione
alternativa al format.
Ho trovato anche un Link alla comunity Microsoft, ma niente da fare,
suggerisce tutto quello che già ho fatto.
Qualcuno è riuscito con una *procedura specifica* a rimuovere questo
Dialer?
Programmi Antivirus, Adaware, Anti spy, ecc... non rilevano niente.
Grazie per gli eventuali aiuti.
Saluti


Scarica, installa, aggiorna, avvia scansione
http://www.safer-networking.org/en/mirrors/index.html

 Saluti
i dialer me li ha tolti antivir(lo scarichi gratuito da 
www.hwfiles.it
 )
oppure AVG sono ottimi perchè ogni volta che trova un qualsiasi dialer lo
cancella

 Programmi Antivirus, Adaware, Anti spy, ecc... non rilevano niente.
Oltre all'ottimo AntiVir che ti hanno suggerito, e che rimuove anche i
dialer, io uso un cocktail di strumenti a scopo preventivo/pulitore:
- AdAware SE;
- Spybot S&D;
- Spyware Blaster, che ne conosce una infinita' di dialer e ne previene
l'installazione;
- BHO Demon.
Inoltre suggerisco sempre Mozilla.
Nei casi piu' ostici (come suggerito in quell'articolo MS che forse hai
trovato, quello scritto da Vincenzo di Russo, MVP), HijackThis e Reglite.
Ciao,
Jorge


Ringrazio te e gli altri intervenuti.
Tuttavia forse non ero stato chiaro. Nessuno di questi programmi è
stato in grado di rilevare il maledetto dialer, tant'è che avevo
chiesto di una procedura dedicata apposta.
Tra l'altro è talmente maledetto, che si chiama proprio come un
ricordino che il Beagle lascia dietro di sè, pur non avendo niente a
che fare con quel virus, così da far perdere ulteriore tempo in
inutili tentativi di rimozione a chi è nella cacca :-)))
Pazienza, si andrà di formattone.
Grazie a tutti.
Saluti

 chiesto di una procedura dedicata apposta.
Ops, pensavo che fosse un problema di trovare il giusto strumento...
Per non lasciare niente di intentato, hai provato qui:
http://www.securiteam.com/
Mi e' stato utile una volta per la rimozione di un file *completamente
invisibile* anche sotto ntfs come amministratore.
Ciao,
Jorge

invisibile* anche sotto ntfs come amministratore.
Perņ nel tuo caso *sapevi* quali erano i file da rimuovere,
suppongo... Qui il problema č (era) che nessuno ha idea di "cosa"
cercare.

 cercare.
In realta' no: Bho Demon rilevava una riga vuota, idem gli altri tool; ho
dovuto usare hijack per capire cosa c'era nell'autorun, e poi Reglite per
trovare le chiavi di registro, dato che regedit non le faceva vedere. Poi da
console con degli attrib sono riuscito a rimuoverlo.
Qui torna un'altro caso: quanto far pagare al cliente la ricerca di
informazioni, le prove etc rispetto ad un formattone risolutore?
Facci sapere il conto! ;-)
Ciao,
Jorge

Facci sapere il conto! ;-)
Io chiedo *prima* al Cliente: "sei per l'accanimento terapeutico, o
dopo qualche prova andiamo con la formattazione?"
Nel primo caso vado a tempo, ma se non risolvo mi fermo dopo max un
paio d'ore e ripongo la domanda al Cliente, dicendogli che siamo già a
quota 80 ;-))) .
Nel secondo caso mi muovo come il primo, ma mi fermo alla prima
mezz'oretta e gli faccio pagare solo il format. Quella mezz'ora la
considero un'utile esercizio per i casi in cui il Format è da evitare
ad ogni costo.
Purtroppo dato il mio tipo di Clientela la maggior parte degli
interventi è del secondo tipo, e così a livello scazzi SW sento che mi
manca il Background che mi piacerebbe avere. D'altronde devo far
quadrare anche i conti, per cui la beneficienza mi limito a farla sul
NG :-DDD

 inutili tentativi di rimozione a chi è nella cacca :-)))
Ma il problema specifico qual è? Non riesci a eliminare il file au.exe? Non
riesci a trovarlo? Ti si ripresenta dopo che l'hai cancellato?
-- 
Lis
Il mio sito: 
http://lis.altervista.org
Aiuta la ricerca contro il cancro: 
http://snurl.com/ida_team
Ogni uomo mente, ma dategli una maschera e sarà sincero (Oscar Wilde)

riesci a trovarlo? Ti si ripresenta dopo che l'hai cancellato?
Il problema è che ad ogni avvio, pur eliminadola, si crea una
connessione remota.
Si crea "grazie" ad un Au.exe che è stato beccato, ma pur eliminando
anche questo, tra l'altro solo collegando l'HD ad un'altra macchina
perchè neanche in modalità provvisoria si faceva elimnare, sempre al
riavvio lo stesso si ricrea, e non ho idea di quale altro prg lo
rifaccia apparire, perchè l'avvio automatico *vero*, quello che apri
con l'msconfig, è completamente pulito. Edfitando il file registro e
cercando una stringa che assomigli come nome ad au.exe trovi solo cose
proprie del SO, ma niente che solo ne lasci supporre la natura
maligna.
Se fai una ricerca con google digitando au.exe trovi due cose: la
prima è una falsa pista perchè ti rimanda ad un Virus che in questo
caso non c'entra niente (abilissimo il creatore del Dialer, perchè ha
chiamato il suo cazzetto proprio come il ricordino del virus così da
depistare); la seconda è il mio problema, che come potrai vedere non
ha soluzione (almeno per ora).
Come già detto ho risolto con un formattone e amen.

 maligna.
Niente riferimenti ad una dll "strana" in nella cartella system?
Io l'ho trovato in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e in HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Quando sono riuscito a identificarla ho dovuto riavviare in dos (era win98)
togliere l'attributo hidden ed eliminarla, a questo punto si potevano
togliere tutti i riferimenti dal registro.
Mike
PS sono stato tentato dal "formattone", ma era un'operazione no-profit per
un amico ed è diventata una sfida personale
-- 
http://www.yo-yoll.net
yo-yoll.net
 / magazine
Grafica, design, comunicazione dell'era Internet

 %System%
Esatto, magari si potrebbe provare ad usare un programma tipo File Monitor o
Registry Monitor (
www.sysinternals.com
) lanciato all'avvio della macchina e
vedere cosa succede. Occhio a non spaventarti quando vedi la marea di
operazioni che viene compiuta anche per quella che potrebbe sembrare
un'operazione innocua
-- 
Lis
Il mio sito: 
http://lis.altervista.org
Aiuta la ricerca contro il cancro: 
http://snurl.com/ida_team
Il riso č il sole che scaccia l'inverno dal volto umano (.Hugo)

:

Provato Pest Patrol?
Ciao.
-----------------------------------------------------------
-+- Dumah, Demone dell'Agonia -+-
"Muhahahahahahahahahah... ah... aaaah... aaaaaatchoooooo... 
snif... prrrrrrt... snif snif... ehm... Muhahahahahahahah..."

 %System%
Se ne verifica solo la presenza se ne potrebbe creare uno finto.

"dr.falken" <dr.f...@TIRAVIAinfinito.it> ha scritto nel messaggio
news:%NYYc.74596$OH4.2...@twister1.libero.it...

Non ho provato, ma se l'avessi scritto io gli avrei fatto fare anche un
controllo crc per bypassare la tua soluzione.
Mike
