Sconnessione, probabile dialer

[Threepwood]

Ciao a tutti, negli utlimi 2 giorni a 2 miei amici si è evrificato un problema comune. Uno ha una flat adsl libero mentre l'altro ha una normale connessione 56k tin. Il problema è lo stesso però: si collegano e dopo 20 secondi vengono scollegati automaticamente e non si possono ricollegare. Ho guardato nelle loro connessioni e in effetti ci sono strane connessioni. Le ho eliminate ma si ripresentano quando ci si connette alla rete e risorge il problema. Pensate che con Stopdialer il problema possa sparire? Grazie. Ciao

[Gergio]

prova ;)

al limite dai una passata anche con hijackthis (www.hijackthis.de)

[Lionsquid]

con stopdialer forse eviti la disconnessione, ma i topacci da fogna saranno sempre dentro il tuo pc...

devi invece adottare precise strategie per la rimozione e installare alcuni programmi che limitino i rischi in futuro


http://www.wintricks.it/faq/sicurezza_web.html

[Threepwood]

Infatti con Stopdialer non ha funzionato mente con antidialer la connessione tin sembra funzionare correttamente ma come faccio a sapere se li ho eliminati per sempre? Vi allego il file di hijack se volete dare un'occhiata. Grazie

[Lionsquid]

queste le puoi segare:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=IT_IT&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.economia.unimib.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=IT_IT&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

queste le voci sospette...

O4 - HKLM\..\Run: [wavdriver] "C:\WINDOWS\wavdriver.exe"
O4 - HKLM\..\Run: [cpds] C:\WINDOWS\cpds.exe
O4 - HKLM\..\Run: [scrbmk] "C:\WINDOWS\scrbmk.exe"



è ancora dentro ed è attivo


riavvia in modalità provvisoria ed elimina i file,...

adesso non posso guidarti.... prova a seguire l'articolo e utilizzare spybot

ci ribecchiamo stasera

[crazy.cat]

Mettiamoci anche questo da uccidere
O4 - HKLM\..\Run: [svchosts] "C:\WINDOWS\svchosts.exe"

[Threepwood]

Ho gia avviato Spybot e Adware e un pò di schifezze le ho tolte, ma il dialer no. Domani proverò ad eliminare le cose che mi avete consigliato. Domani perchè il pc è di un mio amico e oggi non c'è. Anche se ora con antidialer sembra funzionare la connessione. Quindi potrebbe essere già stato eliminato?

[crazy.cat]

Originariamente inviato da Threepwood
Quindi potrebbe essere già stato eliminato?
Forse viene solo bloccato e gli viene impedito di connettersi.
Cancella anche il resto per andare più sicuro.