Connessione insistente (msfindosa?)

[Asim0v]

Allora, ho questo problema sul Windows 98 di un mio amico: la finestra di connessione di accesso remoto si autoattiva ogni dieci minuti circa, senza un motivo ben preciso. Anche premendo il tasto Annulla la finestra non si chiude e bisogna insistere non una ma almeno una ventina di volte, insomma una cosa davvero antipatica.
L'HD in questione era zeppo di spy e dialer, ma sono sicura al 99% di averli eliminati tutti (dopo aver raccomandato caldamente al mio amico di non visitare certi sitacci )... quindi sono quasi certa che non sia nessuno di questi antipatici applicativi a richiedere la connessione. Li ho tolti un po' dalle chiavi Run (quelli evidenti) e con l'aiuto di Ad-Ware e SpyBot.
Ho anche controllato che Explorer e Outlook non siano settati sulla connessione automatica.
Adesso non so che pesci pigliare per risolvergli il problema.
Arriviamo allo "stato tecnico" del PC in questione:

Nella chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Currentversion\Run si trova:

mmxrun \00000000\msosa.exe
MSAdmin C:\WINDOWS\SYSTEM\JDBGMRG.EXE
msfindosa.exe C:\WINDOWS\SYSTEM\msfindosa.exe
ScanRegistry C:\WINDOWS\scanregw.exe\autorun
SystemTray SysTray.exe
TaskMonitor C:\WINDOWS\taskmon.exe

Nella chiave HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Telephony\HandoffPriorites invece:

RequestMakeCall DIALER.EXE

In HKEY_CURRENT_CONFIG\Software\Microsoft\windows\CurrentVersion\Internet Settings:
EnableAutoDial 01 00 00 00
NoNetAutodial 00 00 00 00
ProxyEnable 0x000000000 (0)

Infine in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run:
Taskbar Dis... RunDLL desktop16.dll.QUICKRES_RUNDLLENTRY

Temo che sia il msfindosa, che a quanto ho capito è un dialer di quelli porno (uff) collegato al famoso eros.exe. Mi date conferma? Oppure qualcuno sa dirmi dove sta il problema? Mi basta eventualmente eliminarlo dalla chiave Run o devo fare qualcos'altro? Come mai Spybot non me lo ha "beccato"? Quante domande :D:D

Grazie anticipatamente alle anime pie

Giorgia

[kadosh]

Il tuo amico si è beccato il trojan Trojan.Win32.Dasmin, più comunemente Dasmin, e fin qui nulla dis trano. Il bello è che se lo è beccato in 2 versioni, Dasmin A e C eheheheh .
Questo lo puoi notare per il fatto che, come dici tu, msfindosa è l'exe della variante C, mentre quello che non ti immagini, il jdbgmrg.exe di MS Admin è l'exe della variante A. Per eliminarlo devi far fuori entrambi gli exe, poi passa con Ad-Aware e riavvia la macchina. Controlla se sono ancora presenti, se non lo sono il problema dovrebbe essere risolto.

P.S. Se il tuo amico avesse preso anche il file REGCPM32.EXE oppure IEXPRES.EXE faceva filotto con la variante B ghghghgh!!!

[Asim0v]

Agli ordini!
Gli faccio fuori tutto e vediamo se il problema viene risolto.

Grazie mille!!!

Giorgia