Tempo di Lettura: 1 minuti
Più volte mi è capitato di imbattermi in questo malware: non solo nel mio pc ma anche su pc di fresca installazione. Questo mi ha fatto pensare che forse qualche sofware, seguendo la moda della Sony, inserisce appositamente questo programmini anti-privacy.
Non riuscendo a trovare dei programmi (Adware o Scan Registry) che rimuovessero totalmente questo spyware ho deciso di scrivere una procedura (basata sulle mie scoperte e ricerche nelle chiavi di registro e dei file di sistema) per la completa rimozione di Aniwzcs2.
- Da TaskManager killare il processo: WZCSLDR2.exe
- Rimuovere la cartela c:\ programmi\ANI
- Da Regedit, rimuovere il programma che parte all’avvio di windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunANIWZCS2Service -> C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
e poi, per rimuovere le disintallazioni finte (sono due):
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
e rimuovere:
HKEY_LOCAL_MACHINE\Software\ANI
- Rimuovere le due cartelle che puntano le due disinstallazioni:
C:\Programmi\InstallShield Installation Information\…
(apri le cartelle e cerca i file Setup.INI con dentro ANI o ANIO…)
Di solito:
C:\Programmi\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}
C:\Programmi\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}
Maggiori informazioni le trovate qui:
https://www.file.net/process/wzcsldr2.exe.html e
https://www.trojaner-board.de/archive/index.php/t-7775.html
bravo…bella guida. sai per caso come si prende questo malware?
Purtroppo ancora non lo so.
Ho trovato molto utile la tua guida alla disistallazione!
In più posso dirti che ho identificato l’origine del malware.Questo viene inserito dalla d-link, per quale motivo ancora non saprei dire, all’interno del software relativo alle periferiche wi-fi!Unico problema, rimuovendo l’aniwzcs e l’anio service (sono collegati), cessano di funzionare le periferiche in questione!
Ciao
Pensavo anche io che fosse causa della D-Link ma non avendo la certezza ho preferito non inserirlo nell’articolo: che la D-Link stia facendo lo stesso gioco della Sony?
Comunque, a me, su tutti i pc su cui ho provato non mi ha mai dato problemi sulle periferiche wi-fi!
Ho seguito la guida e ho disinstallato questi 2 programmi peccato, però, che ho dovuto reinstallare i driver della d-link perchè non funzionava più la connessione.
Ho avuto anche io il problema del malware. Ho seguito la guida che hai pubblicato, ho risolto il problema. Ma contrariamente all’altro utente, mi funziona tutto come prima. bel lavoro, complimenti ^_^
Sono contento… la mia è una guida fatta su dei tentativi testati sul mio pc… magari se non funziona potrebbe essere che possano esistere versioni diverse dello stesso malware/applicativo.
Ma perchè dici che è un malware? Cosa fa per essere definito tale?
C’è pochissima informazione su questo file: nessuno rilascia nulla di ufficiale e molte persone su internet si chiedono a cosa serva. Chi parla di malware, chi di spyware. Sta di fatto che nessuno ha bene le idee chiare. Forse ho esagerato a scrivere malware e avrei dovuto definirlo più semplicemente come “un programma la cui origine e scopo è sconosciuta, pertanto mi da fastidio vederlo presente e attivo sul mio pc e quindi lo elimino”, ma mi sembrava troppo lungo 😛
Da Wikipediasi potrebbe evincere che il termine malware è adatto cmq a molti tipi di programmi. Infatti, leggo che:
Si definisce malware un qualsiasi software creato con il solo scopo di causare danni più o meno estesi al computer su cui viene eseguito. Il termine deriva dalla contrazione delle parole inglesi malicious e software.
Si distinguono molte categorie di malware, anche se spesso questi programmi sono composti di più parti interdipendenti e rientrano pertanto in più di una classe. Vista inoltre la (purtroppo) rapida evoluzione in questo campo, la classificazione presentata di seguito non è da ritenersi esaustiva.
– Virus
– Worm
– Trojan horse
– Backdoor
– Spyware
– Dialer
– Hijacker
– Rootkit
– Rabbit
Anche io ho questo fastidioso “virus”.Mi sorge una domanda, se io seguendo la procedura lo cancello e come dite voi è inserito della D-link, quando installerò nuovamente il router wi-fi mi si riproporrà il problema o sbaglio?
Googlando un po’ ho scoperto (oltre a questa pagina 😉 ) che questo applicativo serve a far funzionare il WPA degli adattatori di rete D-Link.
IMHO non serve rimuoverlo.
Ieri sera ho provato a seguire le istruzioni per la rimozione e poi, come ha gia’ detto qualcuno, non funzionava piu’ la connessione. Indi ho reinstallato i driver della Dlink (ANIWZCS compreso…) solo che la connessione adesso sembra funzionare, ma non riesco piu’ ad andare in rete… E’ un caso? ieri sera ho lasciato perdere e me ne sono andato a dormire, stasera mi ci ributto… se qualcuno ha gia’ avuto problemi simili e potesse darmi un suggerimento, gliene sarei grato. Grazie
La mia D_Link ha funzionato perfettamente per alcuni giorni, ma da ieri si “volatilizzano” la connessione e tutte le icone dopo alcuni minuti di buon funzionamento.
ho provato a disistallare e reistallare; all’inizio funziona , ma dopo alcuni minuti…..svanicono nel nulla connessione adsl e programma intero.
Chi ci capisce qualcosa?
Giacostefi
io la d-link l’ho disistallata pero non ho ancora fatto la procedura di rimozione e mi rimangono ancora i file WZCSLDR2.EXE e ANIWZCSdS.exe nel task manager… una domanda! se seguo la procedura di rimozione riskio anke di perdere la connessione ad internet normale?
Ho anch’io il problema WZCSLDR2.EXE. Con la differenza che mi si impalla il pc, e devo riavviare. Ho provato a killare il processo dal task e tutto funziona alla perfezione, se elimino la cartella tutto funzionerà lo stesso? grazie
io stavo impazzendo, mi avvertiva sempre della mancanza di questo file, ho un dlink dsl300t, quindi niente driver installati, non ho la minima idea di come si sia infilato… cmq pare tutto risolto 😀
Grazie della guida 🙂
@dogshift: Sono contento che questa guida, anche a distanza di alcuni anni, sia ancora utile a qualcuno 🙂
Scusa ma non si toglieva semplicemente andando in Installazione applicazioni? IO ho disinstallato i due servizi che stanno nell’elenco dei programmi installati senza regedit e msconfig.
Sbaglio?
@II-D: Io non li ho trovati: non so se da qui ad un anno fa (quando scrissi il post) sia cambiato qualcosa, ma se così fosse la cosa è positiva!
io ho un casino della malora…il pc tra poco scoppia e tutta colpa di ‘sto Anio che non va via… Ho seguito la procedura da te consigliata ma nada! Non va via nemmeno da “installazioni e applicazioni”. Secondo me è devastante e mi ammazzerà Pina (il mio calcolatore)!
come faccio? per me è assurdo che vada come un macinino da caffè…abituata al silenzio e alla velocità!
che faccio?
Non è uno spyware ma il file di avvio del servizio “ANIWZCSd Service” che gestisce il wireless con schede D-Link. Se il file si trova in “C:\Programmi\ANI\ANIWZCS2 Service” ed è della società “Alpha Networks Inc.” è tutto regolare. Se vi dà errore all’avio è perché va in conflitto con il servizio wireless integrato in Windows. Per disabilitare il servizio di Windows occorre andare in Start => Pannello di controllo => Strumenti di amministrazione => Servizi, click col destro su “Zero Configuration reti senza fili” => Proprietà, stoppare il servizio e impostare l’avvio manuale. A questo punto al prossimo avvio dovrebbe partire il servizio wireless proprietario D-Link e non dovrebbero più presentarsi problemi!
@Alcatraz:
ho fatto come hai detto ma il risultato è stato che adesso non riesco più a connettermi….
@salvatore:
ma hai impostato correttamente il servizio wireless proprietario D-Link? Che errore ti dà?
ok ank’io ho questo problema: ho un computer che non prende il wi-fi, così mi hanno installato il D-link.
Ma dopo un po’ mi capitava che la connessione spariva e dovevo riavviare il computer.
ma al riavvio mi dava una pagina blu con un msg di errore dell’applicazione wzcsldr2.exe. e lo dovevo riavviare uin ‘altra volta.
l’ho cercato e quando l’ho trovato mi ha detto che era un’ applicazione.
Non so se la devo cancellare.
Ma che è?
Mi dice che è un launcher Windows.
Ke vuol dire? Ma viene automaticamente con il D-link? è un virus o uno spyware? Aiuto!
ho provato a fare come ha detto alcatraz ma sul mio pc, che ha ME, non c’è quello che dice lui su pannello di controllo.
funziona bene ho levato aniwzcs2
con xp
grazie mille
Io o provato a fare come alcatraz pero’ nn mi funziona piu’ la connessione e quando apro’ internet nn va (o xp), allora xk su altri siti ke o trovato dicono ke è un malware?
Salve a tutti, a me i due servizi si installano quando uso il cd dato da alice assieme all’adattatore d-link; e, se cerco di rimuoverli con disinstallazione programmi, avvia una schermata di rimozione ma poi questa non avviene (comportamento che non mi risulta essere tipico dei software con la coscienza pulita) :>.
allora ho disinstallato tutti i software forniti da sto cd, sono andato sul sito della d-link, ho scaricato il driver dell’adattatore, ed ora posso connettermi tranquillamente (con tanto di protezione wpa) e non ho i 2 maledetti servizi-ani 🙂
saluti
Ragazzi, NON è un malware, almeno se avete periferiche wifi Dlink. Come diceva Alcatraz è il wizard di configurazione delle periferiche wifi.
NON E’ UN MALAWARE!!!! e’ un compnente delle schede di rete wifi dlink!!! se le togliere poi la rete puo’ non funzionare piu’
Confermo, l’ho trovato da un pc appena formattato, ho la chiavetta USB d-link che la ricezione wireless……..
però i drivers li ho presi dal sito ufficiale……e c’è dentro lo stesso.
Ank’io ho la chiavetta D-Link e ho appena fatto formattare il computer…però l’ultimo passaggio ovvero….
Rimuovere le due cartelle che puntano le due disinstallazioni:
C:\Programmi\InstallShield Installation Information\…
(apri le cartelle e cerca i file Setup.INI con dentro ANI o ANIO…)
Di solito:
C:\Programmi\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}
C:\Programmi\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}
….non posso farlo perchè non ho la cartella InstallShield Instalatino Information ecc…spero non sia un problema…cmq…NON E’ NORMALE CHE IL COMPUTER TI DIA DEGLI ERRORI COME QUELLO KE E’ SUCCESSO A NOI CHIARO? HO STUDIATO I VIRUS A SCUOLA E CONOSCONO TECNICI CHE LAVORANO GIORNO E NOTTE PER CANCELLARE I VIRUS DAI COMPUTER DEI CLIENTI…quindi…CHI E’ IGNORANTE STIA ZITTO!!!
Aggiornare POST!
non si tratta di MALWARE o non sempre!