Ho il p.c. infetto da DIDI Dialer.
Ho provato Spybot ed Ad-aware ma senza successo, questo dialer resta comunque.
Non trovo nessuna notizia su internet a questo riguardo.
Sarei felice poter ricevere istruzioni su come rimuovere questo dialer. Grazie.
email: giovgiov2002@yahoo.it

Se utilizzi Windows ME o XP devi disattivare il ripristino di configurazione, in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=132&SH=N
vai alla regola numero sette e clica sul link per le istruzioni per disattivare il ripristino.

---

Collaboratore Aiutamici

Hai usato CWShredder?
http://www.aiutamici.com/software/descrizione.asp?CodSw=996

se questo non risolve il problema, scarica questo programma
http://209.133.47.200/~merijn/files/HijackThis.exe
qui trovi le istruzioni per usare questo programma
http://www.alground.com/sicurezza/articolo.php?page=16
copia nel forum il risultato e vedremmo quale riga sarà da eliminare

---

Collaboratore Aiutamici

Caro Alfonso,

ho provveduto a scaricare CWShredder ma non è servito a niente.
Allora ho usato HIJACKTHIS. Ecco i risultati della scansione:

Logfile of HijackThis v1.97.7
Scan saved at 11.18.12, on 02/05/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\DCFSSVC.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMI\TOSHIBA\DESKTOP DOCUMENT MANAGER\SHARPTRAY.EXE
C:\WINDOWS\SYSTEM\WUPDMGR.EXE
C:\PROGRAMMI\WINZIP\WZQKPICK.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\STQNCHE7\HIJACKTHIS[1].EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kwfinanza.kataweb.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Rscmpt] C:\WINDOWS\SYSTEM\Rscmpt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Dcfssvc] C:\WINDOWS\System32\Drivers\dcfssvc.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [MSZTCE] C:\WINDOWS\SYSTEM\MSZTCE.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [SharpTray] "C:\Programmi\Toshiba\Desktop Document Manager\SharpTray.exe"
O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\wupdmgr.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O12 - Plugin for .bcf: C:\PROGRA~1\INTERN~1\Plugins\NPBelv32.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38093.1861805556


Ho effettivamente qualcosa che non và da un esame della scansione con HijackThis?
Resto in attesa di tue istruzioni. Grazie.

Approffitto, a questo punto, anche per chiederti:

-sia per CWShredder che per HijackThis non
mi è comparsa nessuna icona sul desktop.
Come posso farla apparire per lanciare poi
il programma più comodamente?

-tempo addietro, ho cancellato per sbaglio
(credendolo un “dialer”) un file denominato
DxDiag che era presente mi pare nella
cartella DirectX (o qualcosa di simile).
Ho danneggiato qualcosa facendo ciò?
E’ meglio che ripristini questo file?
Posso scaricarlo da qualche parte?

Dovresti eliminare questa riga da HijackThis

<font color=red><b>O4 - HKLM\..\Run: [MSZTCE] C:\WINDOWS\SYSTEM\MSZTCE.EXE</b></font id=red>

poi devi eliminare il file che si trova in

<b>C:\WINDOWS\SYSTEM\<font color=red>MSZTCE.EXE</b></font id=red>

devi quindi svuotare la cartella dei file temporanei e cookie e svuotare la cartella TEMP

dopo il riavvio del computer rilancia HijackThis e controlla se e ricomparso quel programma.

Il DxDiag e un programma che fa la diagnostica delle DirectX, al limite puoi reinstallare le DirectX da questo indirizzo
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=141d5f9e-07c1-462a-baef-5eab5c851cf5

---

Collaboratore Aiutamici

Il problema e intercettare il file da eliminare, elimina anche questa riga

<font color=red><b>O12 - Plugin for .bcf: C:\PROGRA~1\INTERN~1\Plugins\NPBelv32.dll</b></font id=red>

e il relativo file

per quanto riguarda il file che non si cancella da TEMP dipende da un file temporaneo di AVAST, non è pericoloso.

Il file HijackThis si e cancellato perché lo avevio messo nella cartella dei file temporanei internet.

---

Collaboratore Aiutamici

Scusa ma come fai a sapere che si chiama DIDI DIALER, quale programma ti segnala questo nome, nei motori di ricerca non esiste alcuna voce con questo tipo di virus.

Se fosse un virus potrebbe nascondersi sotto qualsiasi programma del sistema e avviarsi con esso, ti ho segnalato quei programmi da eliminare perché cercandoli nei motori di ricerca questi erano segnalati come probabili virus.
Se non vuoi impazzire altrimenti sarebbe necessario una formattazione del disco.

Per il mio disturbo nessun problema, il disturbo e per te nel fare le varie prove, comunque cosi, anche se non dovessi risolvere, impari sicuramente qualcosa in più <img src=icon_smile_big.gif border=0 align=middle>

---

Collaboratore Aiutamici

Il discorso e il seguente, ci sono virus che una volta infettato il sistema si autoproteggono anche dai programmi antivirus, molte volte anche io con Norton Antivirus sempre aggiornato sono stato costretto a formattare il computer per l'impossibilità di risolvere il problema.

Se si trattasse di un virus di questo tipo, qualsiasi file del tuo computer potrebbe essere infetto.

Ho cercato nei motori di ricerca ma non ci sono informazioni utili su DIDI dialer, pertanto l'operazione più semplice e quella di reinstallare tutto dopo aver formattato il computer, lo so e una perdita di tempo ma non saprei come altro aiutarti.

---

Collaboratore Aiutamici

In basso a sinistra compare le informazioni sui siti che visitiamo, area sconosciuta potrebbe riferirsi a qualche sito non riconosciuto dalla protezione internet, nel mio computer su internet explorer al menu STRUMENTI - OPZIONI INTERNET - PROTEZIONE e impostato il LIVELLO PREDEFINITO pulsante in basso a destra.

Nessun problema per il tempo dedicato alle risposte, e un piacere poter aiutare gli altri, quando e possibile.

---

Collaboratore Aiutamici