dialer.exe & htrn_jis.dll

U direktoriju C:\Programm Files\ imam jedan direktorij "Windows NT" u kojem se nalaze datoteke htrn_jis.dll i dialer.exe. Posto sam posumnjao da se ne bi smjele tu nalaziti, pokusao sam ih obrisati, ali se nakon 5-10 sekundi te datoteke opet pojave na istom mjestu...

Da li neko zna o cemu se radi i da li trebam da se brinem oko toga?

Potpis

Blog - baze podataka
---------------------
Oracle OCP DBA (9i & 10g)
Oracle Database: SQL Certified Expert
Oracle OCP Developer
Certified MySQL DBA

dialer.exe je Microsoftov Phone Dialer, a htrn_jis.dll je HyperTerminal Applet Library. Instalirani su uz XP (a verovatno i uz win2000) ;)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Dialer.exe je microsoftov, ali se svaki zlonamjerni isto tako zove (ili access.exe) ali obicno imaju ime Dialer.Goin, Dialer.Dialpass, koje neces tako lako izbrisati. Ja sam na nekoliko kompova dushu ispustio dok nisam to rijesio. Mogu ti reci da mi je kad izracunam bilo lakse reinstalirati komplet sve sa programima nego izbrisati tu glupost.
Prvo pogledaj koji programi trce u kompu (Task manager -> processes) pa startup, zatim skeniraj sa nekim boljim antivirusom taj folder (Windows NT), pa ako ga prepozna moras skinuti neki alat (recimo sa symantec.com) za bas taj dialer.
Druga ti je opcija da pretrazis rucno registarski kljuc u HKEY_LOCAL_MACHINE\Software ili HKEY_CURRENT_USER\Software da vidis sta tamo "radi".

Potpis

Pfff

Dialer je sasvim bezazlen ako koristite neki širokopojasni pristup internetu. Najvažnija je prevencija jer je glavna stvar kod njih da uzrokuju velike telefonske račune i to rade potpuno nevidljivo za prosječnog korisnika. Kada se skuži da je dialer prisutan, instalira se antidialer da se spriječi daljnja šteta, onda se poseže za antispyware alatima (ne antivirusima!!) i njima se vrši skeniranja i ako oni ništa ne nađu onda se tek prelazi na ručno uklanjanje.

Ne znam zašto bi se skenirao samo Windows NT direktorij na dialere, a što se tiče alata koji su namjenjeni uklanjanju pojedinih verzija dialera - nema takvih puno...

Potpis

Knowledge is power.

Skenirao bi zato sto su .exe tamo (98%). E sad "program" koji ih instalira je obicno u C, u temp-u, ali obavezno ga nadjes u startapu. Alata nema mnogo tacno, ali moras zato rucno pretraziti i ocistiti registar.

Potpis

Pfff

Al si namljeo...

Potpis

Knowledge is power.

Skini antidialer sa t-com-ove stranice i neće ti moći nikoji dialer ništa

Potpis

G-man