Aniwzcs2 Service Launcher
Più volte mi è capitato di imbattermi in questo malware: non solo nel mio pc ma anche su pc di fresca installazione. Questo mi ha fatto pensare che forse qualche sofware, seguendo la moda della Sony, inserisce appositamente questo programmini anti-privacy.
Non riuscendo a trovare dei programmi (Adware o Scan Registry) che rimuovessero totalmente questo spyware ho deciso di scrivere una procedura (basata sulle mie scoperte e ricerche nelle chiavi di registro e dei file di sistema) per la completa rimozione di Aniwzcs2.
- Da TaskManager killare il processo: WZCSLDR2.exe
- Rimuovere la cartela c:\ programmi\ANI
- Da Regedit, rimuovere il programma che parte all’avvio di windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunANIWZCS2Service -> C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
e poi, per rimuovere le disintallazioni finte (sono due):
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
e rimuovere:
HKEY_LOCAL_MACHINE\Software\ANI
- Rimuovere le due cartelle che puntano le due disinstallazioni:
C:\Programmi\InstallShield Installation Information\…
(apri le cartelle e cerca i file Setup.INI con dentro ANI o ANIO…)
Di solito:
C:\Programmi\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}
C:\Programmi\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}
Maggiori informazioni le trovate qui:
http://www.file.net/process/wzcsldr2.exe.html e
http://www.trojaner-board.de/archive/index.php/t-7775.html
bravo…bella guida. sai per caso come si prende questo malware?
4 febbraio 2006 alle 14:18 | Rispondi a dario
Purtroppo ancora non lo so.
4 febbraio 2006 alle 19:52 | Rispondi a Antonio Troise
Ho trovato molto utile la tua guida alla disistallazione!
In più posso dirti che ho identificato l’origine del malware.Questo viene inserito dalla d-link, per quale motivo ancora non saprei dire, all’interno del software relativo alle periferiche wi-fi!Unico problema, rimuovendo l’aniwzcs e l’anio service (sono collegati), cessano di funzionare le periferiche in questione!
Ciao
25 febbraio 2006 alle 09:19 | Rispondi a ciccio
Pensavo anche io che fosse causa della D-Link ma non avendo la certezza ho preferito non inserirlo nell’articolo: che la D-Link stia facendo lo stesso gioco della Sony?
Comunque, a me, su tutti i pc su cui ho provato non mi ha mai dato problemi sulle periferiche wi-fi!
25 febbraio 2006 alle 11:07 | Rispondi a Antonio Troise
Ho seguito la guida e ho disinstallato questi 2 programmi peccato, però, che ho dovuto reinstallare i driver della d-link perchè non funzionava più la connessione.
15 ottobre 2006 alle 12:34 | Rispondi a Claudio
Ho avuto anche io il problema del malware. Ho seguito la guida che hai pubblicato, ho risolto il problema. Ma contrariamente all’altro utente, mi funziona tutto come prima. bel lavoro, complimenti ^_^
2 novembre 2006 alle 12:05 | Rispondi a ALVF
Sono contento… la mia è una guida fatta su dei tentativi testati sul mio pc… magari se non funziona potrebbe essere che possano esistere versioni diverse dello stesso malware/applicativo.
2 novembre 2006 alle 15:51 | Rispondi a Antonio Troise
Ma perchè dici che è un malware? Cosa fa per essere definito tale?
3 novembre 2006 alle 15:05 | Rispondi a Rebus
C’è pochissima informazione su questo file: nessuno rilascia nulla di ufficiale e molte persone su internet si chiedono a cosa serva. Chi parla di malware, chi di spyware. Sta di fatto che nessuno ha bene le idee chiare. Forse ho esagerato a scrivere malware e avrei dovuto definirlo più semplicemente come “un programma la cui origine e scopo è sconosciuta, pertanto mi da fastidio vederlo presente e attivo sul mio pc e quindi lo elimino”, ma mi sembrava troppo lungo
3 novembre 2006 alle 18:45 | Rispondi a Antonio Troise
Da Wikipediasi potrebbe evincere che il termine malware è adatto cmq a molti tipi di programmi. Infatti, leggo che:
Si definisce malware un qualsiasi software creato con il solo scopo di causare danni più o meno estesi al computer su cui viene eseguito. Il termine deriva dalla contrazione delle parole inglesi malicious e software.
Si distinguono molte categorie di malware, anche se spesso questi programmi sono composti di più parti interdipendenti e rientrano pertanto in più di una classe. Vista inoltre la (purtroppo) rapida evoluzione in questo campo, la classificazione presentata di seguito non è da ritenersi esaustiva.
- Virus
- Worm
- Trojan horse
- Backdoor
- Spyware
- Dialer
- Hijacker
- Rootkit
- Rabbit
3 novembre 2006 alle 18:52 | Rispondi a Antonio Troise
Anche io ho questo fastidioso “virus”.Mi sorge una domanda, se io seguendo la procedura lo cancello e come dite voi è inserito della D-link, quando installerò nuovamente il router wi-fi mi si riproporrà il problema o sbaglio?
19 novembre 2006 alle 12:30 | Rispondi a crikkio
Googlando un po’ ho scoperto (oltre a questa pagina
) che questo applicativo serve a far funzionare il WPA degli adattatori di rete D-Link.
IMHO non serve rimuoverlo.
13 gennaio 2007 alle 18:20 | Rispondi a DKDIB
Ieri sera ho provato a seguire le istruzioni per la rimozione e poi, come ha gia’ detto qualcuno, non funzionava piu’ la connessione. Indi ho reinstallato i driver della Dlink (ANIWZCS compreso…) solo che la connessione adesso sembra funzionare, ma non riesco piu’ ad andare in rete… E’ un caso? ieri sera ho lasciato perdere e me ne sono andato a dormire, stasera mi ci ributto… se qualcuno ha gia’ avuto problemi simili e potesse darmi un suggerimento, gliene sarei grato. Grazie
15 febbraio 2007 alle 11:58 | Rispondi a Pino
La mia D_Link ha funzionato perfettamente per alcuni giorni, ma da ieri si “volatilizzano” la connessione e tutte le icone dopo alcuni minuti di buon funzionamento.
ho provato a disistallare e reistallare; all’inizio funziona , ma dopo alcuni minuti…..svanicono nel nulla connessione adsl e programma intero.
Chi ci capisce qualcosa?
Giacostefi
26 febbraio 2007 alle 19:34 | Rispondi a giacostefi
io la d-link l’ho disistallata pero non ho ancora fatto la procedura di rimozione e mi rimangono ancora i file WZCSLDR2.EXE e ANIWZCSdS.exe nel task manager… una domanda! se seguo la procedura di rimozione riskio anke di perdere la connessione ad internet normale?
11 maggio 2007 alle 20:05 | Rispondi a podolski
Ho anch’io il problema WZCSLDR2.EXE. Con la differenza che mi si impalla il pc, e devo riavviare. Ho provato a killare il processo dal task e tutto funziona alla perfezione, se elimino la cartella tutto funzionerà lo stesso? grazie
11 luglio 2007 alle 16:48 | Rispondi a crouse
io stavo impazzendo, mi avvertiva sempre della mancanza di questo file, ho un dlink dsl300t, quindi niente driver installati, non ho la minima idea di come si sia infilato… cmq pare tutto risolto
Grazie della guida
24 luglio 2007 alle 13:14 | Rispondi a dogshift
@dogshift: Sono contento che questa guida, anche a distanza di alcuni anni, sia ancora utile a qualcuno
24 luglio 2007 alle 16:48 | Rispondi a Antonio Troise
Scusa ma non si toglieva semplicemente andando in Installazione applicazioni? IO ho disinstallato i due servizi che stanno nell’elenco dei programmi installati senza regedit e msconfig.
Sbaglio?
10 agosto 2007 alle 12:33 | Rispondi a II-D
@II-D: Io non li ho trovati: non so se da qui ad un anno fa (quando scrissi il post) sia cambiato qualcosa, ma se così fosse la cosa è positiva!
10 agosto 2007 alle 12:57 | Rispondi a Antonio Troise
io ho un casino della malora…il pc tra poco scoppia e tutta colpa di ’sto Anio che non va via… Ho seguito la procedura da te consigliata ma nada! Non va via nemmeno da “installazioni e applicazioni”. Secondo me è devastante e mi ammazzerà Pina (il mio calcolatore)!
come faccio? per me è assurdo che vada come un macinino da caffè…abituata al silenzio e alla velocità!
che faccio?
23 settembre 2007 alle 10:31 | Rispondi a ManAntònia
Non è uno spyware ma il file di avvio del servizio “ANIWZCSd Service” che gestisce il wireless con schede D-Link. Se il file si trova in “C:\Programmi\ANI\ANIWZCS2 Service” ed è della società “Alpha Networks Inc.” è tutto regolare. Se vi dà errore all’avio è perché va in conflitto con il servizio wireless integrato in Windows. Per disabilitare il servizio di Windows occorre andare in Start => Pannello di controllo => Strumenti di amministrazione => Servizi, click col destro su “Zero Configuration reti senza fili” => Proprietà, stoppare il servizio e impostare l’avvio manuale. A questo punto al prossimo avvio dovrebbe partire il servizio wireless proprietario D-Link e non dovrebbero più presentarsi problemi!
17 novembre 2007 alle 03:11 | Rispondi a Alcatraz
@Alcatraz:
ho fatto come hai detto ma il risultato è stato che adesso non riesco più a connettermi….
7 febbraio 2008 alle 14:45 | Rispondi a salvatore
@salvatore:
ma hai impostato correttamente il servizio wireless proprietario D-Link? Che errore ti dà?
21 febbraio 2008 alle 23:50 | Rispondi a Alcatraz
ok ank’io ho questo problema: ho un computer che non prende il wi-fi, così mi hanno installato il D-link.
Ma dopo un po’ mi capitava che la connessione spariva e dovevo riavviare il computer.
ma al riavvio mi dava una pagina blu con un msg di errore dell’applicazione wzcsldr2.exe. e lo dovevo riavviare uin ‘altra volta.
l’ho cercato e quando l’ho trovato mi ha detto che era un’ applicazione.
Non so se la devo cancellare.
Ma che è?
Mi dice che è un launcher Windows.
Ke vuol dire? Ma viene automaticamente con il D-link? è un virus o uno spyware? Aiuto!
2 ottobre 2008 alle 19:07 | Rispondi a ho un problema!
ho provato a fare come ha detto alcatraz ma sul mio pc, che ha ME, non c’è quello che dice lui su pannello di controllo.
2 ottobre 2008 alle 19:17 | Rispondi a ho un problema!
funziona bene ho levato aniwzcs2
con xp
grazie mille
13 dicembre 2008 alle 16:20 | Rispondi a brainz
Io o provato a fare come alcatraz pero’ nn mi funziona piu’ la connessione e quando apro’ internet nn va (o xp), allora xk su altri siti ke o trovato dicono ke è un malware?
30 dicembre 2008 alle 13:02 | Rispondi a Beta
Salve a tutti, a me i due servizi si installano quando uso il cd dato da alice assieme all’adattatore d-link; e, se cerco di rimuoverli con disinstallazione programmi, avvia una schermata di rimozione ma poi questa non avviene (comportamento che non mi risulta essere tipico dei software con la coscienza pulita) :>.
allora ho disinstallato tutti i software forniti da sto cd, sono andato sul sito della d-link, ho scaricato il driver dell’adattatore, ed ora posso connettermi tranquillamente (con tanto di protezione wpa) e non ho i 2 maledetti servizi-ani
saluti
17 gennaio 2009 alle 01:34 | Rispondi a SOADandLeftWing
Ragazzi, NON è un malware, almeno se avete periferiche wifi Dlink. Come diceva Alcatraz è il wizard di configurazione delle periferiche wifi.
13 febbraio 2009 alle 11:39 | Rispondi a rav
NON E’ UN MALAWARE!!!! e’ un compnente delle schede di rete wifi dlink!!! se le togliere poi la rete puo’ non funzionare piu’
24 luglio 2009 alle 09:07 | Rispondi a koala
Confermo, l’ho trovato da un pc appena formattato, ho la chiavetta USB d-link che la ricezione wireless……..
29 ottobre 2009 alle 10:34 | Rispondi a gippo79
però i drivers li ho presi dal sito ufficiale……e c’è dentro lo stesso.
29 ottobre 2009 alle 10:42 | Rispondi a gippo79
Ank’io ho la chiavetta D-Link e ho appena fatto formattare il computer…però l’ultimo passaggio ovvero….
Rimuovere le due cartelle che puntano le due disinstallazioni:
C:\Programmi\InstallShield Installation Information\…
(apri le cartelle e cerca i file Setup.INI con dentro ANI o ANIO…)
Di solito:
C:\Programmi\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}
C:\Programmi\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}
….non posso farlo perchè non ho la cartella InstallShield Instalatino Information ecc…spero non sia un problema…cmq…NON E’ NORMALE CHE IL COMPUTER TI DIA DEGLI ERRORI COME QUELLO KE E’ SUCCESSO A NOI CHIARO? HO STUDIATO I VIRUS A SCUOLA E CONOSCONO TECNICI CHE LAVORANO GIORNO E NOTTE PER CANCELLARE I VIRUS DAI COMPUTER DEI CLIENTI…quindi…CHI E’ IGNORANTE STIA ZITTO!!!
21 giugno 2010 alle 18:39 | Rispondi a Marty ha detto
Aggiornare POST!
non si tratta di MALWARE o non sempre!
16 novembre 2010 alle 10:57 | Rispondi a Paolo