ANIWZCS2 Service
Stampato da: PCPRIMIPASSI.IT
Categoria: SICUREZZA INFORMATICA
Nome del Forum: Infezioni informatiche e Sicurezza informatica in generale
Descrizione del forum: Per chi è stato infettato o ha problemi con virus o cavalli di Troia, Rootkits, Adware, Spyware e Malwares in generale o per discutere di tematiche relative alla sicurezza informatica.
URL: Vedi discussione
Data di Stampa: 27/Aprile/2024 alle 10:40
Topic: ANIWZCS2 Service Postato da: leleanto
Soggetto: ANIWZCS2 Service
Postato in data: 28/Ottobre/2008 alle 19:59
Ho trovato installato sul mio pc un programma di nome ANIWZCS2 Service. Sapete dirmi cos'è ?
Risposte:
Postato da: RAVEN
Postato in data: 28/Ottobre/2008 alle 20:55
Se non erro è relativo alla scheda di rete wireless della D-Link
comunque in rete è descritto come un malware.... ti scrivo la procedura di rimozione, vedi se i dati corrispondono alla tua situazione
Per prima cosa premi CTRL + ALT + CANC e vedi se hai questo processo
WZCSLDR2.exe
Se lo hai terminalo e prosegui, altrimenti non è il tuo caso...
Nel caso che lo trovassi ecco i passaggi successivi...
- Rimuovere la cartela c:\ programmi\ANI
- Da Regedit, rimuovere il programma che parte all’avvio di windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ANIWZCS2Service -> C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
e poi, per rimuovere le disintallazioni finte (sono due):
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
e anche
HKEY_LOCAL_MACHINE\Software\ANI
- Rimuovere le due cartelle che puntano le due disinstallazioni:
C:\Programmi\InstallShield Installation Information\…
(apri le cartelle e cerca i file Setup.INI con dentro ANI o ANIO…)
Di solito sono queste:
C:\Programmi\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}
C:\Programmi\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}
-------------
Stefano Ravagni - <strong>'tanto prima o poi ti buco!'...disse il baco alla noce</strong> <br /> <br /><a href="https://www.pcprimipassi.it/donazioni.asp" target="_blank">SOSTIENICI</a>
Postato da: RAVEN
Postato in data: 28/Ottobre/2008 alle 23:04
Un collega Moderatore mi ha fatto notare che le cartelle segnalate sono normalmente presenti nella normale installazione del software della D-LINK, per ti lascio la procedura di cui sopra ma forse è meglio che fai passare qualche antispyware automatico tipo Spybot Search & Destroy...
-------------
Stefano Ravagni - <strong>'tanto prima o poi ti buco!'...disse il baco alla noce</strong> <br /> <br /><a href="https://www.pcprimipassi.it/donazioni.asp" target="_blank">SOSTIENICI</a>
-------------
Stefano Ravagni - <strong>'tanto prima o poi ti buco!'...disse il baco alla noce</strong> <br /> <br /><a href="https://www.pcprimipassi.it/donazioni.asp" target="_blank">SOSTIENICI</a>
Postato da: leleanto
Postato in data: 30/Ottobre/2008 alle 22:08
Ciao, ho trovato WZCSLDR2.exe quindi ho eseguito la tua procedura per eliminare le cartelle. Ho fatto male?
Postato da: RAVEN
Postato in data: 31/Ottobre/2008 alle 11:09
Dunque tu hai una scheda d-link ? ti risulta una scheda wireless ?
Avevo infatti aggiunto qualche giorno fa come vedi una precisazione....tu hai fatto le scansioni antispyware ?
ad ogni modo non sarebbe successo niente di grave dato che puoi sempre reinstallare, nel caso che è in dotazione al tuo PC, i drivers per la scheda in questione.... nel caso fosse stata una infezione invece se hai seguito le indicazioni l'hai eliminata.
-------------
Stefano Ravagni - <strong>'tanto prima o poi ti buco!'...disse il baco alla noce</strong> <br /> <br /><a href="https://www.pcprimipassi.it/donazioni.asp" target="_blank">SOSTIENICI</a>
Postato da: leleanto
Postato in data: 31/Ottobre/2008 alle 22:45
Si è una scheda d-link wireless e funziona ugualmente nonostante abbia cancellato le cartelle che mi hai detto. Ho fatto scansioni con Spybot e Spy doctor ed è tuto ok...