dialer adsl youtube

[zeroiso]

si e' installato un dialer sul mio portatile, me ne sono accorto perche' entrando su youtube una pagina mi avvertiva che era meglio utilizzare una connessione piu' economica....(grazie youtube!)
Su desktop si e' installata una iconcina che ricorda explorer con su scritto connessione, il programmino e' sulla cartella utente e il nome è whwmakyr. Su explorer la pagina iniziale e' diventata controlpage.info.
Prima di accorgermi del dialer la linea e' caduta alcune volte e mi sono riconnesso, evidentemente attraverso il dialer.
Faccio una domanda da profano: ma con l'adsl non si era al sicuro dai dialers?
seconda domanda...ma come lo tolgo 'sto whwmakyr???

[hell's bells]

Comincia con queste operazioni di scansione:


scarica Systemscan Systemscan

1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"


Il programma ti rilascerà un report in formato testo, postalo qui sul forum.

Per postare il report sul forum segui questa scaletta:

1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

[zeroiso]

http://www.savefile.com/files/1639738

[Deifobe]

Scarica Avenger e CCleaner

Elimina l'icona sul desktop e la cartella whwmakyr
Esegui avenger e nella finestra copia/incolla:

files to delete:
C:\Users\Paolo\AppData\Local\Temp\jar_cache47938.t mp
C:\Users\Paolo\AppData\Local\Temp\tkxzwein.exe
C:\Users\Paolo\AppData\Local\Temp\ksbmjhxx.exe
C:\Users\Paolo\AppData\Local\Temp\gahykfjv.exe
C:\Users\Paolo\AppData\Local\Temp\clpeiseb.exe

clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).

trova questi due files:
C:\Windows\system32\acovcnt.exe
C:\Windows\system32\3BAEF6B4F3.sys
cliccaci sopra una volta con ul tasto destro del mouse e seleziona proprietà
nella scheda "versione" dimmi se è indicata la società o il copyright.

dimmi cosa contiene la cartella C:\Users\Paolo\AppData\Local\Temp\Temp Files

ciao

[zeroiso]

Allora.. prima di tutto GRAZIE per la disponibilità!

poi:
questo e' il report rilasciato da avenger (...?)

/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#


su C:\Windows\system32\acovcnt.exe non c'e' indicazione della versione ne' del copyright

non ho trovato il File C:\Windows\system32\3BAEF6B4F3.sys
non ho trovato la cartella C:\Users\Paolo\AppData\Local\Temp\Temp Files
ne' C:\Utenti\Paolo\AppData\Local\Temp\Temp Files

Il mio computer ha Vista come sistema operativo.



Grazzzzzzzzzzzzzie!!

[hell's bells]

Un log di avenger anomalo :master: , aspetta istruzioni da Deifobe e per ora non eseguire nessuna scansione o altro.

[Deifobe]

controlla di non avere il rapporto in c:\
Dovessi non trovarlo, sei certo di aver inserito correttamente lo script?
devi copiare tutta la citazione (per intero, compreso "files to delete:")...
riprova ad eseguirlo cortesemente.

Per le cartelle/files che non trovi più, vedremo nel prossimo systemscan se escono nuovamente.

Ciao

[zeroiso]

ho rieseguito il tutto...
messaggio all'apertura di windows
:
Disco non presente
exception Processing Message 0x0000013 parameters 0x75C9023C
0x84744C 0x75C9023C 0x75C9023C

poi
report di avenrage
/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#/#8#.#t#m#p#"# #f#a#i#l#e#d#!#

[hell's bells]

Controlla di avere avenger nella cartella c:\avenger, il programma per funzionare deve essere posizionato in questa cartella, se vedi che ci sono problemi a rieseguire lo script riscarica avenger nuovamente dal sito e rieseguilo copiando nel box bianco la dicitura esatta postata da Deifobe incluso "files to delete:"

[Deifobe]

...dopo il controllo richiesto da hell's bells, dovessi riscontrare ancora problemi disconnetti il pc da internet ed elimina i files manualmente.

Riposta un nuovo systemscan