Salve a tutti, Ho un problema con un Dialer che dopo qualche minuto di navigazione fa saltare la mia connessione ne imposta una che si chiama winservice.
Questa tenta di contattare un N° a pagamneto 899, non riesce a connettersi perchè uso un modem adsl ma mi fa comunque uscire dalla rete ogni ogni 3 / 4 minuti..
Come posso fare?
dovrebbe esserci un solo file da eliminare.
Scarica Avenger, SystemScan, e CCleaner
disconnetti il pc da internet
Apri il blocco note e nella pagina copia/incolla:
salvalo in c:\ con il nome nome: fix.regWindows Registry Editor Version 5.00
[-HKCR\CLSID\{42445467-183A-C20F-DD27-CF14D224B679}]
tipo di file: tutti i file
Esegui avenger e nella finestra copia/incolla:
Spunta "Automatically disable any rootkits found" e clicca su "execute".files to delete:
C:\WINDOWS\system32\wdaol.dll
registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad | oledll
programs to launch on reboot:
c:\fix.reg
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).
Disattiva l'antivirus e, sempre disconnesso da internet, esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus
Carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Ho eseguito tutta la procedura
Questo è il link http://www.savefile.com/files/1698536
mi posti anche il rapporto di avenger, cortesemente? (c:\avenger.txt)
così vedo se c'era quel file o no
do uno sguardo a systemscan
ciao
edit: non vedo altro se non due file di cui non trovo molte info:
C:\WINDOWS\FLASHKSK.INI (trovo invece un .exe: flashksk.exe is a background task installed alongside SmartMedia card readers)
C:\WINDOWS\LXBLCAH.ini
clicca 1 sola volta su ciascun file con il tasto destro del mouse e seleziona "proprietà".
vedi se è indicato il copyright / società
se non trovi info, analizzali su Virustotal e posta i risultati fino alla riga MD5.
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Eccolo..
file: http://www.savefile.com/files/1698552
Grazie Mille
non c'è
l'hai eseguito una sola volta? In questo caso, oltre ad analizzare quei due files, esegui una scansione:
vai su Kaspersky_virusscanner
clicca su "kaspersky online scanner"
clicca su "accept"
--- verrà eseguito il download dei componenti necessari alla scansione
quando è terminato clicca su "my computer" (finestra a sinistra)
clicca su "scan settings"
--- da questo punto in poi puoi anche disconnettere il pc da internet
salva e posta il rapporto di scansione
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Ecco i report di controllo dei due file da te segnalati
file: http://www.savefile.com/files/1698574
file: http://www.savefile.com/files/1698584
E grazie ancora
visto. Non vengono riconosciuti come infetti..
esegui la scansione con kaspersky
c'erano due cose che volevo sapere..
- hai eseguito 2 volte avenger?
- hai visto nelle proprietà dei files cos'è indicato?
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Invio Il report di Kaspersky Scan
file: http://www.savefile.com/files/1699120
Ciao
Scusa non ho risposto alle domande:
1 Avenger l'ho lanciato 2 volte...
2 nelle proprità dei due file non ci sono informazioni su auori o coriright...
Ciao
Permessi di invio
Rispondi quotando