dialer numero 5555555

[leapon75]

Originariamente inviato da leapon75
Ciao Marco,

stasera farò quello che mi hai detto...solo una curiosità, cosa devo farci con quelle chiavi di registro che mi dice di salva in un file di testo ??


Citazione:

REGEDIT4
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Run \spoolw]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Run \igfxsvc]
[-HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}]

mi serviranno al termine della procedure che mi hai indicato ???

Grazie in anticipo per il chiarimento.
Leandro.

Ok, come non detto ....non avevo notato

Programs to launch on reboot:
c:\fix.reg

scusami

Grazie ancora...ti farò sapere.

Leandro.

[Anakonda]

Originariamente inviato da leapon75
Certo Anakonda,

prima farò la scansione che mi hai richiesto e ti inoltrarò il file di log della scansione.

Grazie,
LEandro.

grazie davvero, posta pure qui di seguito il risultato

[leapon75]

Originariamente inviato da Anakonda
grazie davvero, posta pure qui di seguito il risultato

ciao Anaconda,

Ho fatto la scansione con il mio antivirus (avast) ma non ha trovato nulla, poi ho scansionato i file che mi hai indicato con virustotal e questo è il risultato:

http://www.sendmefile.com/00611728

Grazie ancora,
Leandro.

[leapon75]

Originariamente inviato da amvinfe
scarica
http://www.mvps.org/winhelp2002/DelDomains.inf
lo useremo in seguito
--
metti l'eseguibile di SystemScam (sys30489.exe) sul desktop
--
Apri il Blocco note ed inserisci al suo interno le scritte in blu, fai un copia/incolla



Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file in C:\
--

NON connesso e con l'antivirus disabilitato:

- Apri la task manager (CTRL+ALT+CANC)
- Seleziona la scheda "Processi"
- Seleziona explorer.exe, Termina il processo (in basso a dx)
- Sempre con la task aperta seleziona "File" (in alto a sx)
- Seleziona "Nuova operazione"
- Seleziona "Sfoglia"
- cerca il file sys30489.exe è l'eseguibile di SystemScan ed eseguilo


Ora clicca su "Removal Script".
Allinterno del box bianco copia ed incolla i valori riportati qui sotto in rosso:



ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Ora, clic di dx sul file che avevi scaricato (DelDomains.inf), seleziona "Installa"

Portati in C:\ postami il contenuto del log generato da Avenger (avenger.txt) insieme ad uno nuovo di SystemScan


PS:
un consiglio, spampati le istruzioni

Ciao Marco,

ho seguito le tue indicazioni e ora sembra funzionare...il dialer sembra scomparso, ti inoltro tutti i log che mi ha generato (compreso il backup.zip).

http://www.sendmefile.com/00611730


Inoltre ho messo in sola lettura il file C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Connections\Pbk\ras phone.pbk questo per evitare che in futuro i dialer mi facciano brutti scherzi....ho fatto bene ???

Grazie ancora per la pazienza ed il supporto.
Saluti,
Leandro.



C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Connections\Pbk

[amvinfe]

...veramente hai messo l'eseguibile di avenger

[leapon75]

....scusami mi sono confuso

all'interno del file .zip c'è sia "evanger.txt" sia il backup che mi ha creato :

http://www.sendmefile.com/006***91


Grazie e scusa ancora per il disturbo.
Saluti,
Leandro.

[amvinfe]

ora è tutto ok.

Portati in C:\ ed elimina la cartella avenger, svuota il cestino.

[leapon75]

Originariamente inviato da amvinfe
ora è tutto ok.

Portati in C:\ ed elimina la cartella avenger, svuota il cestino.

ciao Marco,

purtroppo anche mio cugino ha preso il mio stesso dialer per cui ho seguito le stesse indicazioni che mi hai indicato giorni fa (ora funziona tutto perfettamente GRAZIE ANCORA).

Ti posto il risultato di SystemScan :

http://www.sendmefile.com/00613453

Grazie ancora,
Leandro.

[leapon75]

Originariamente inviato da leapon75
ciao Marco,

purtroppo anche mio cugino ha preso il mio stesso dialer per cui ho seguito le stesse indicazioni che mi hai indicato giorni fa (a me ora funziona tutto perfettamente GRAZIE ANCORA).

Ti posto il risultato di SystemScan :

http://www.sendmefile.com/00613453

mi servirebbe un tuo aiuto per creare lo script per la cancellazione.

Grazie ancora,
Leandro.

[leapon75]

Buongiorno,

grazie all'aiuto di amvinfe finalmente il problema è stato risolto ed ora ho una situazione pulita e funzionante. Problema risolto.

Grazie ancora a tutti i membri del forum che hanno mostrato cortesia e professionalità.

saluti,
Leandro.