Newsgroup: it.comp.aiuto
Titolo: Maledetto pwqn1.exe!!!

Ormai sono due mesi che questo stramaledetto dialer mi perseguita... ad
intervalli irregolari, dopo essermi connesso ad internet, si autocrea
nella cartella Temp di Windows e si autoesegue, disconnettendo il modem
e chiamando un 899...
Ho provato con Ad Aware ed Ewido, ma nulla da fare... è sempre lì.
Come posso disinfestare il mio pc da questo eseguibile infernale?
Vi ringrazio.

Josedam invece di visitare 
http://snake.noads.biz
 ha scritto:

Spybot Search & Destroy, al limite HiJackThis.
-- 
Snake
Webmaster di 
http://snakes.altervista.org

 Spybot Search & Destroy, al limite HiJackThis.
aggiungiamoci anche :
AutoRuns
http://www.sysinternals.com/Utilities/autoruns.html
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
http://www.sysinfo.org/startupinfo.html
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
--
Fosco

 ha scritto :
| Spybot Search & Destroy, al limite HiJackThis.
Niente da fare... riparte ugualmente ad ogni riavvio...

 Niente da fare... riparte ugualmente ad ogni riavvio...
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyqu.
..
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spywa.
..
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
by Vincenzo Di Russo


 Niente da fare... riparte ugualmente ad ogni riavvio...
http://snipurl.com/gnph
Se non risolvi, 
http://snipurl.com/MS_Technet_Spy


 ha scritto :
| Se non risolvi, 
http://snipurl.com/MS_Technet_Spy
Questa non esiste...

Josedam wrote:

Leggi e segui _attentamente_ questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Beh io nel frattempo telefonerei al 187 per disabilitare il 899.....
poi continua a cercare la cura per il dialer simpatico





 ha scritto :
| Beh io nel frattempo telefonerei al 187 per disabilitare il 899.....
| poi continua a cercare la cura per il dialer simpatico
Mi collego col cellulare e per fortuna è disabilitato per questo tipo di
chiamate... cmq è il peggiore che mi sia capitato...

 cmq č il peggiore che mi sia capitato...
http://www.google.it/search?hl=it&q=pwqn1.exe&meta=lr%3Dlang_it
http://forum.zeusnews.com/viewtopic.php?t=16267&
adesso vado a vedere su google se hai detto che SO hai ...
NO non lo hai specificato
Io appena ieri mi son beccato (mea culpa) un bho malefico
che piu malefico non si puo  (navbar o simile) .. SO win98se
Ho provato di tutto e l'unica maniera di metterci una pezza e' stata
sostituire C:\WINDOWS\USER.DAT  e  C:\WINDOWS\SYSTEM.DAT
da un Windows che avevo di riserva
(l'uscire in dos e scanreg/restore NON funzionava)
Adesso a parte che la cosa qui sopra la puoi fare solo su un Win9x
bisogna comunque vedere se e che backup hai fatto
Come detto sopra sembra che questo tipo di malaware se lo
permetti vadano ad intaccare anche le copie di
C:\WINDOWS\SYSBCKUP\rbXXX.cab  e desumo quindi anche
il system restore di XP
Io proverei comunque se hai XP un system restore
XP restore
http://www.microsoft.com/technet/prodtechnol/winxppro/plan/faqsrwxp.mspx
http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q306084
http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;310405
http://www.kellys-korner-xp.com/xp_restore.htm
http://forum.swzone.it/showthread.php?t=2647
ho reimportare quel famoso registro che ti sei salvato proprio per
casi come questo
per il futuro quando hai risolto  se hai XP :
ERUNT
http://www.wintricks.it/windxp/EruNT.html
http://www.wintricks.it/windxp/in_rece.html
--
Fosco

"Josedam"
http://www.spywareinfo.com/~merijn/downloads.html
controlla anche il file host se lo hai sul pc
cerca  >> host  o hosts
--
Fosco

 cerca  >> host  o hosts
Opps ... NON c'azzecca niente .. ho visto dopo che hai problemi
con un dialer
--
Fosco


http://www.google.it/search?hl=it&q=dialer&meta=lr%3Dlang_it
PS:
prova a dare una passata anche con 
http://vil.nai.com/vil/stinger/
male non fare ...
se ci mettessi anche invalid al qui sopra non sarebbe una
cattiva idea  p.e. :
indiriz...@blu.it.invalid
--
Fosco

Fosco <fa...@fake.invalid> ha scritto :
| "Josedam"
| adesso vado a vedere su google se hai detto che SO hai ...
ho xp.
| Io proverei comunque se hai XP un system restore
il system restore presupponr che io abbia fatto salvato un punto di
ripristino in precedenza?

Fosco <fa...@fake.invalid> ha scritto :
|
| 
http://www.spywareinfo.com/~merijn/downloads.html
|
| controlla anche il file host se lo hai sul pc
|
| cerca  >> host  o hosts
ho un file chiamato host, ma dentro non c'è nulla di significativo...

Fosco <fa...@fake.invalid> ha scritto :
| Opps ... NON c'azzecca niente .. ho visto dopo che hai problemi
| con un dialer
Cmq ho notato due cose:
a) quando tenta di connettersi ad internet, il mio Zone Allarm me lo
segnala e mi si apre il popup che mi chiede se concedergli
l'autorizzazione: se non scelgo nulla, non si disconnette, se invece
NEGO oppure ACCONSENTO la connessione, mi si disconnette e si collega
all'899;
b) non crea nessuna connessione remota nella Cartella Connessioni di
Rete, nè modifica il numero in quella predefinita, quindi eventuali
software tipo Stop dialer sono inefficaci.
Cmq mi leggerò tutti i tutorial, dopo le ferie... sinceramente ho poca
voglia di passare le mie vacanze a combattere questo dialer :-)

Fosco <fa...@fake.invalid> ha scritto :
| PS:
| prova a dare una passata anche con 
http://vil.nai.com/vil/stinger/
| male non fare ...
Tanto li ho provati tutti :-)
| se ci mettessi anche invalid al qui sopra non sarebbe una
| cattiva idea  p.e. :
|
| indiriz...@blu.it.invalid
Il vecchio newserver non me lo faceva passare, ora riprovo con questo...

 ripristino in precedenza?
Se NON ci hai paciugato ed hai lasciato le impostazioni originali
ci pensa il SO stesso a crearli .. prova a guardare dovrebbe
essere click destro e  proprieta' di risorse del computer che
hai sul desktop o in start programmi da qualche parte (accessori o similia)
Se riesci a recuperare sappi che perdi TUTTI i programmi e impostazioni
che hai installato DOPO il punto di ripristino .. ma se riesci a liberarti di
questo dialer che sembra peggio di un "gatto inca@@ato attaccato agli zebedei"
IMHO questo ed altro :-)
--
Fosco

 Tanto li ho provati tutti :-)
Anche questo :
http://www.pc-facile.com/forum/viewtopic.php?t=47915
sembra la copia carbone del tuo problema
--
Fosco

"Josedam"
http://snipurl.com/v27l
--
Fosco

 "Josedam"
Problema recente simile al tuo (a naso il file exe cambia nome random)
e sembra che abbia risolto :
http://www.pc-facile.com/forum/viewtopic.php?t=48974
--
Fosco

 (a naso il file exe cambia nome random)
nel senso che sul tuo pc e' pwqn*.exe  su un altro  idd*.exe  o PSTG*.exe  ecc
http://www.google.it/search?hl=it&q=*.tmp.exe+&btnG=Cerca&meta=lr%3Dlang_it
--
Fosco

"Josedam"
Bon .. l'ultima cosa ... anche se' e' di parte attiva lo javascript
e fatti questo/i check : (cosi magari in futuro eviti ... )
http://security.symantec.com/sscv6/sc_scan.asp?sc_prescan=1&ax=0&scanstate=2&langid=ie&venid=sym&plfid=20&pkj=GEJVWOBWYS
HSFVIGMKI
snip : 
http://snipurl.com/v2er
https://www.grc.com/x/ne.dll?bh0bkyd2
fatti le varie prove >> common ports  .. all services ports ecc
--
Fosco

 fatti le varie prove >> common ports  .. all services ports ecc
e' IMPRESSIONANTE  vedere la differenza con firewall attivo
oppure no ' ...
--
Fosco

Fosco <fa...@fake.invalid> ha scritto :
| Se NON ci hai paciugato ed hai lasciato le impostazioni originali
| ci pensa il SO stesso a crearli .. prova a guardare dovrebbe
| essere click destro e  proprieta' di risorse del computer che
| hai sul desktop o in start programmi da qualche parte (accessori o
| similia) Se riesci a recuperare sappi che perdi TUTTI i programmi e
| impostazioni
| che hai installato DOPO il punto di ripristino .. ma se riesci a
| liberarti di questo dialer che sembra peggio di un "gatto inca@@ato
| attaccato agli zebedei" IMHO questo ed altro :-)
Ho reinstallato il S.O. solo un mesetto fa... a questo punto sarebbe
meglio reinstallare tutto ex-novo...

Fosco <fa...@fake.invalid> ha scritto :
| sembra la copia carbone del tuo problema
L'avevo gią letto, ma nulla... i miei sintomi non sono gli stessi...
Credo di averlo preso solo io questo dialer in tutta usenet :-)

Fosco <fa...@fake.invalid> ha scritto :
| Problema recente simile al tuo (a naso il file exe cambia nome random)
| e sembra che abbia risolto :
|
| 
http://www.pc-facile.com/forum/viewtopic.php?t=48974
infatti il problema è lo stesso, cambia solo il nome... pero' non ho
capito come l'ha risolto...
"Non posseggo antivirus né altri anti-schifezze e nemmeno voglio
installarne perché mi danno solo fastidio. Navigo con attenzione e
faccio i miei backup. Certo che però questo PSTG rompe...!
Mi sono anch'io accorto che nella cartella PREFETCH di WINDOWS c'è un
file PSTG1.EXE-1D8D54B0."

El Dorado <Li...@security.invalid> ha scritto :
| *_AntiDialer_*  -   [763 Kb]
| Questo tool permette di cercare ed eliminare eventuali dialer
| installati sul proprio computer.
| lo screenshot di AntiDialer con animazione, spiega il
| procedimento per trovare i dialer. 
http://snipurl.com/v2hj
non funziona nel mio caso, perchč mi collego ad un numero virtuale
*99***# che non riconosce anche se lo inserisco come "numero amico"

El Dorado <Li...@security.invalid> ha scritto :
|| non funziona nel mio caso, perchč mi collego ad un numero virtuale
|| *99***# che non riconosce anche se lo inserisco come "numero amico"
| non sono fatti miei, ma lo hai confuso con un altro sw.
scusa, hai ragione... avevo scaricato ieri un software omononimo che
invece blocca i dialer.
Ho appena scaricato questo che mi hai indicato (da un altro sito, perchč
alice mi chiedeva la password?), ma non mi ha riconosciuto dialer
sospetti.
Grazie lo stesso.

El Dorado <Li...@security.invalid> ha scritto :
|| alice mi chiedeva la password?)
| questo problema si verifica con (Download Acceleratore - DAP)
| ciao.
in effetti ho in DAP installato... grazie...

 meglio reinstallare tutto ex-novo...
Beh direi di si se ti viene facile .. io comunque proverei prima il restore
sempre della serie "comunque male non fare ... " :
XP restore
http://www.microsoft.com/technet/prodtechnol/winxppro/plan/faqsrwxp.mspx
http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q306084
http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;310405
http://www.kellys-korner-xp.com/xp_restore.htm
http://forum.swzone.it/showthread.php?t=2647
--
Fosco

Fosco <fa...@fake.invalid> ha scritto :
| Beh direi di si se ti viene facile .. io comunque proverei prima il
| restore sempre della serie "comunque male non fare ... " :
|
| XP restore
|
http://www.microsoft.com/technet/prodtechnol/winxppro/plan/faqsrwxp.mspx
| 
http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q306084
| 
http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;310405
| 
http://www.kellys-korner-xp.com/xp_restore.htm
| 
http://forum.swzone.it/showthread.php?t=2647
Cmq ho provato a "svuotare" il contenuto del file pwqn1.exe e del file
.pf:  per ora pare che funzioni... magari vi faccio sapere se ci sono
novità...
Per ora nessuno spyware finora utilizzato lo riconosce...

 novitą...
Si  ... buone vacanze
PS:
se dovesse capitarti ancora posta il log del hijackthis
--
Fosco

Fosco <fa...@fake.invalid> ha scritto :
| Si  ... buone vacanze
|
| PS:
| se dovesse capitarti ancora posta il log del hijackthis
Non mancherņ... buona vacanze anche a te :-)