Dialer multiforme, qualcuno m'aiuti a stanarlo

[rabarbaro]

Salve, mi chiamo Piero, e ho un problema. Un problema che hanno in molti. Ho tentato di risolverlo da solo, ma non ce l'ho fatta. Ammetto dunque di aver bisogno di aiuto, ed è questo il motivo grazie al quale ho trovato il coraggio necessario per rivolgermi alla vostra comunità, ed ho aperto una nuova discussione. Si tratta di un dialer, ovviamente.

La prima forma sotto la quale si è presentato è stata quella di un'icona denominata DELSIM DIALER (rappresentante una sofisticata croce), situata subito all'interno di C:, e di una connessione di nome "del" autocreatasi all'interno di "connessioni di rete".
L'effetto che tale intruso mi causava era quello di disconnettermi da internet qualora fossi connesso (uso una connessione dsl), proponendomi in contemporanea (tramite una fantomatica finestrella recante lo stemma della croce sopra accennata, la quale appariva magicamente sullo schermo), una strana connessione.
La prima cosa che ho fatto (di informatica non me ne intendo, e vado un pò ad intuito) è stata quella di cancellare l'icona con la croce e la connessione creatasi in "connessioni di rete". Poi sono andato in opzioni internet ed ho eliminato tutti i cookie, i file, la cronologia, ed ho ridotto al minimo lo spazio da utilizzare per i file temporanei di internet. Sono andato nella cartella Temp e l'ho svuotata. Infine ho disinistallato il modem, l'ho reinstallato, ho inserito nome account e password, e mi sono riconnesso. Dopo una manciata di secondi la linea è caduta, è riapparsa la dannata finistrella, e con essa tutto il resto (icona croce in C:, e connessione "del" in connessioni di rete).

Ho ripetuto inutilmente il procedimento di pulizia sopra descritto tre o quattro volte, dopodichè ho deciso di formattare.
Una volta formattato e reinstallato il sistema operativo (utilizzo windows xp home edition), mi sono connesso. Niente, dopo un minuto la connessione è caduta di nuovo, si è ripresentata la finestrella, l'icona croce e la connessione in "connessione di rete". PORCA MISERIA!

A quel punto tramite il fisso di casa (difatti l'infettato è il mio portatile) ho scaricato in un pennino (prestatomi) l'Hijackthis e l'ho installato nel portatile. Ho disinstallato nuovamente il modem e cancellato icona croce e connessione in "connessioni di rete", ho lanciato l'Hijackthis e in preda alla frustrazione ho fixtao due o tre voci che mi parevano sospette (al massimo se avessi cancellato qualcosa di essenziale avrei riformattato chissenefrega!), ho riavviato il computer ho reinstallato il modem mi sono riconnesso e di nuovo mi si è disconnesso. Non era cambiato nulla, tranne il fatto che ora il Dialer non si chiamava più Delsim, bensì "Ultimate Dialer" e l'icona era ora una sorta di sfera nera con disegnini all'interno.
Bene, a quel punto sempre tramite pennino ho scaricato lo "spy bot search and destroy" ed il "cleaner", ho cancellato per l'ennesima volta l'icona (Ultimate dialer, presente sempre in C: , la connessione autocreatasi in "connessioni di rete", ho disinstallato il modem, ho disattivato l'opzione "ripristino di sistema", ho riavviato in modalità provvisoria e ho lanciato prima lo spy bot e poi il cleaner ed ho eliminato i problemi che avevano individuato. Ho riavviato il comp in modalità normale ho reinstallato il modem mi sono connesso e... L'essere demoniaco c'era ancora! sol che stavolta aveva cambiato di nuovo sembianze. Ora difatti non c'è più alcuna icona con disegnino in C:, bensì una serie di file "applicazione", li elenco:

1)baah dimensione 30 KB
2)elqd dimensione 0 byte
3)kkyh dimensione 0 byte
4)qnowt dimensione 0 byte
5)wpfqyg dimensione 1 KB
6)chawht dimensione 0 byte
7)ftrrggu dimensione 1 KB
8)Km3 dimensione 3,02 KB
9)rjbpy dimensione 0 byte


L'aspetto è cambiato ma l'effetto è lo stesso... il computer si disconnette dopo una trentina di secondi dalla connessione.
In task manager, tra i processi, il baah è presente, inoltre è presente un certo jusched.exe (su SYSTEM) impossibile da terminare (appena lo termino riappare), e Iass.exe (non sò che sia, magari non c'entra nulla col problema, fattostà che se provo a terminarlo m'appare una finestrella con su scritto PROCESSO DI SISTEMA CRITICO, IMPOSSIBILE TERMINARLO).
Insomma, ho ripetuto l'operazione pulizia in modalità provvisoria due o tre volte... sempre niente da fare (sia lo spy bot che il cleaner individuano ogni volta la stessa serie di problemi, che cancello e che puntualmente si ripresentano)
Probabilmente la chiave sta in Hijackthis... dunque vi allego ciò che ha individuato, cosicchè magari voi geniacci informatici mi diciate cosa fixare (o cos'altro)
Non ne posso più. Ringraziandovi anticipatamente per la cortese attenzione, vado a mangiare

P.S.
non sottovalutate la mia ignoranza, nel caso in cui qualcuno di voi abbia capito di che si tratta e voglia aiutarmi, sia chiaro al massimo in ogni passaggio (usando linguaggio il più possibile papale e non linguaggio macchina perchè non ci capirei una tazza).

[SWZN]

C'è un forte odore di Linkoptimizer segui tutto questo link:

http://blogs.dotnethell.it/vincent/I...zon__6384.aspx