Olimpo Informatico

Benny · Inviato: 02 Apr 2007 20:46 Oggetto: Dialer Del.exe (trojan.win32.dialer.fn)

O anche trojan.win32.dialer.u

Così lo ha identificato Spywareterminator, che ben si guarda dal fare qualsiasi cosa per rimuoverlo.

Premetto che il pc infetto non è il mio, ma quello di un cantiere.
Modem 56k esterno con connessione che salta ogni 10 secondi (per via del dialer), perciò è impensabile qualsiasi tipo di scansione online, o scaricare qualsiasi programma.

Installato, oltre l'utilissimo spywareterminator, c'è l'altrettanto utile norton non aggiornato, né aggiornabile perché prerogativa dell'amministratore, che sta a 250 km di distanza...

Ho installato Ad-aware (aggiornato a fatica), che ha trovato qualche schifezza, ma non quella cercata.

Ho installato avast, ma è andato in pallone e l'ho rimosso.

Domani porto su HJT e Ccleaner per dare una pulita.
Intanto ho dato un'occhiata manualmente al registro ed individuate alcune voci relative a del.exe, ma non si risolve molto.

Mi chiedo se esiste un removal tool per questo dialer, o qualche particolare procedura.
Qualcuno la conosce?

Grazie!

chemicalbit · Dio maturo Registrato: 01/04/05 18:59 Messaggi: 18597 Residenza: Milano

Benny · Inviato: 03 Apr 2007 00:48 Oggetto: Re: Dialer Del.exe (trojan.win32.dialer.fn)

chemicalbit · Dio maturo Registrato: 01/04/05 18:59 Messaggi: 18597 Residenza: Milano

Benny · Inviato: 03 Apr 2007 21:23 Oggetto: Re: Dialer Del.exe (trojan.win32.dialer.fn)

chemicalbit · Dio maturo Registrato: 01/04/05 18:59 Messaggi: 18597 Residenza: Milano

Benny · Inviato: 03 Apr 2007 22:32 Oggetto:

Sarebbe tutto più semplice se riuscissi a connettermi dal pc infetto!
Purtroppo devo attendere domani (o dopo domani) per prelevare il file e spedirlo da casa.
Prima di fixarlo credo lo farò analizzare, o quanto meno verificherò che esista il vero svchost in system32.

Benny · Inviato: 04 Apr 2007 22:19 Oggetto:

Dunque...
Svchost è al suo posto e non esiste in c:\windows.
Eppure HJT continua a segnalarlo come processo attivo proprio dalla cartella di windows.
Che sia un errore di HJT?

ho comunque portato a casa il file e lanciato su virustotal... sono in coda che aspetto il risultato... per ora sono 62esimo.

Autoeditato alle 22.36:
Finita la scansione con virustotal. Risultato pulito.
Credo sia un errore di HijackThis.

Il dialer rimane.

chemicalbit · Inviato: 05 Apr 2007 00:23 Oggetto:

Hai abilitato in struemnti --> opzione cartella --> visualizzazione
la visualizzazione dei file e cartelle nascoste?
e quelle di sistema?

madvero · Inviato: 05 Apr 2007 01:58 Oggetto:

Benny · Inviato: 05 Apr 2007 19:00 Oggetto:

chemicalbit · Inviato: 05 Apr 2007 22:25 Oggetto:

Benny · Inviato: 05 Apr 2007 22:43 Oggetto:

Il file ricompare di continuo.
Ogni tanto lo cancellano, ma lui ritorna.
Quindi "si trova".

So che è figlio di qualcuno, ma in effetti non mi era venuto in mente di guardare con lo spybot S&D... e dire che ne sono un estimatore.

Ce l'ho e vedo se riesco a installarlo domani.

madvero · Inviato: 06 Apr 2007 02:55 Oggetto:

ok. e dopo aver visto di chi è figlio e aver distrutto tutta la felice famigliola, vai a controllare in esecuzione automatica che cos'è che te lo reinstalla ad ogni avvio del pc, e distruggi anche quello.

Benny · Inviato: 06 Apr 2007 17:57 Oggetto:

Con il fatto che mi tocca fare su e giù dal mio pc a quello infetto, mi sa che prima o poi lo sfacio direttamente...
Ho installato Spybot 1.4, ma non trovavo la voce riguardante i processi attivi... poi è suonato il cellulare e son dovuto scappare via!
Buona pasqua a Del, che la passi serena! Poi gli renderò la vita difficile, molto difficile! Evil or Very Mad

chemicalbit · Inviato: 06 Apr 2007 19:11 Oggetto:

menù Modalità --> Modalità avanzata
poi
colonna di sinistra --> Utilità --> Elenco dei processi

Benny · Inviato: 06 Apr 2007 20:43 Oggetto:

Sì, so dov'è, ma poiché ho dovuto fare le cose di fretta (ogni tanto devo lavorare Wink

) non ho fatto caso che non c'era la spunta su elenco processi.

A casa ce l'ho, ma di default non è selezionata...
Martedì riprovo... Mad

Benny · Inviato: 10 Apr 2007 21:40 Oggetto:

Eccomi a voi fedelissimi!
Nulla di esaustivo da parte di Spybot S&D.

Questa è la lista dei processi attivi, con evidenziato il marrano:

Smjert · Inviato: 14 Apr 2007 10:55 Oggetto:

Se hai ancora problemi pare che Avast riesca a rimuoverlo.
Se ce l'hai già o lo installi fai un poi una scansione al boot.