Outline · [ Standard ] · Linear+ Modem hijacking, Cum scap de chestia asta tampita

O amica de-a mea s-a pricopsit cu chestia respectiva (detalii mai multe aici http://www.romtelecom.ro/ro/servicii_si_pr..._hijacking.html ). Mai pe scurt: un programel pe care l-a luat probabil cand naviga pe internet ii schimba conexiunea de dial-up punandu - i un numar de international. Noroc ca are activata restrictia catre international (stiu persoane care au platit facturi destul de mari la Romtelecom pentru chestia asta). 2 intrebari: 1->cum scap de chestia asta; 2->cum previn? intreb asta pentru ca amica mea avea antivirusul la zi. Deci se pare ca nu este considerat virus. Multumesc.

O amica de-a mea s-a pricopsit cu chestia respectiva (detalii mai multe aici http://www.romtelecom.ro/ro/servicii_si_pr..._hijacking.html ).
Mai pe scurt: un programel pe care l-a luat probabil cand naviga pe internet ii schimba conexiunea de dial-up punandu - i un numar de international. Noroc ca are activata restrictia catre international (stiu persoane care au platit facturi destul de mari la Romtelecom pentru chestia asta).
2 intrebari: 1->cum scap de chestia asta; 2->cum previn? intreb asta pentru ca amica mea avea antivirusul la zi. Deci se pare ca nu este considerat virus.

Multumesc.

se sterge din registri tot ce duce spre acel numar. brutal si cu efect.

start / run / regedit
F3
"numar"

search

right click in dreapta - > delete

Ok merci frumos. Pentru a doua intrebare stie cineva cum se rezolva?

folosesti un firewall , si nu instalezi nimic din surse pe care nu le cunosti.

BitDefender are modul de protejare a conexiunii de date tip "dial-up". De fiecare data cand un program "suna" cu modemul sare BD si te intreaba daca esti sigur ca vrei sa suni la numarul x.

Pentru a doua intrebare stie cineva cum se rezolva?

Vezi ca a fost luat un mic programel la vizitarea vreunui site si acel programel e responsabil pentru tot. S-ar putea ca o cautare prin registry sa nu iti spuna nimic de numarul de telefon format.

Ce Windows ai? Ce aplicatii ai la cheile Run, RunOnce, RunOnceEx din registry? Scrie-le aici, poate imi dau seama de programelul responzabil cu asa ceva. In Win.ini ai ceva la vreo sectiune Load sau Run?

PS. Asa-i ca a folosit Internet Explorer? Multe astfel de programe sint salvate de IE fara sa iti dai seama...

PS. Asa-i ca a folosit Internet Explorer? Multe astfel de programe sint salvate de IE fara sa iti dai seama...

IE poate fi intr-adevar periculos DACA nu upgradezi la sp2. Dupa acceea este extrem de safe.

Pentru prima intrebare: Metoda lui GeorgeB functioneaza, dar pentru siguranta as da cu o cautare si pe hard prin fisiere pentru numarul ala (nu se stie niciodata).

Pentru nr. 2: O sfatuiesc pe prietena ta sa upgradeze imediat sistemul la windows xp sp2 + ie 6.0 sp2. O sa iti rezolve windowsul automat problema cu registrii busiti care au aparut eventual dupa stergerile de la punctul 1

Variante: Firefox (dar nu e lipsit de gauri!), un firewall (cel mai bine NIS 2004-2005) + un antivirus.

Recomandarea mea:
In primul rand un firewall. Eu folosesc Tiny Personal Firewall care are 4 module:
-Windows Security
-Intrusion Detection System
-Firewall propriu-zis
-Integrity guard

Nu misca nici un program decat daca il instalez eu.

Apoi iti recomand sa iei AdAware si sa il rulezi macar o data pe saptamana, mai ales daca folosesti IE. (Ti-as recomanda Firefox sau Opera oricum)
Ambele (si Tiny si AdAware sunt gratuite pentru uzul personal.)
Vezi ca mai exista Spyware Search&Destroy

Apoi un antivirus. Sunt asa de multe incat ai de unde alege.
Si evident: sa fii la curent cu ultimile patch-uri de la Microsoft. Inclusiv SP2 .
Vezi ca firewall-ul implicit al windows-ului nu e bun de nimic.

Bafta.

Din pacate prietena ta se integreaza in targetul virsului albanez. Indiferent cite firwall-uri pui si cite anitivirusuri, tot se va gasi o fereastra cu "Yes" pe care ea sa o clickeze si care sa permita tot felul de bucurii din astea.

In cazul de fata AdAware de la lavasoft.de te scoate din cacao. Mai mult decit atit poti cauta un director "dialers" pe undeva prin directorul de windows, stergi prostiile de pe acolo.

Apoi iti recomand sa iei AdAware si sa il rulezi macar o data pe saptamana, mai ales daca folosesti IE. (Ti-as recomanda Firefox sau Opera oricum)

Nu ai nevoie de AdAware daca folosesti IE 6.0 sp2. Decat daca intr-adevar esti albanez, caz in care e atac la amica userului
Nu sunt de acord cu: Firefox sau Opera sunt mai bune decat IE (au avantajele lor, dar exclusiv pentru power-useri, nu pentru useri normali!).

PS Eu folosesc Firefox

This post has been edited by Valentine: 3 Jan 2005, 20:10

Instaleaza un SpyBot ca sa iti monitorizeze schimbarile din registri facute de diverse scripturi ... si o sa fii protejat(a).

Eu folosesc "Spybot - Search & Destroy 1.3".. e foarte eficient.

E foarte important pe ce site-uri a navigat

Vezi ca firewall-ul implicit al windows-ului nu e bun de nimic.

NU ZĂU?!?!?!?!?

l-am folosit o foarte scurta perioada. Din cate mi-am dat seama permite iesirea a absolut orice. ceea ce nu este un lucru kosher.
Tiny te intreaba de fiecare data, iar daca vrei sa permiti conexiunea unui program catre exterior sau din exterior catre un port deschis, cu optiunea de a-l adauga unui grup fie creat de tine fie de tiny.
Fiind un utilizator avid de VNC chiar mi-a folosit. Pot sa imi las VNC-ul pornit daca opresc grupul din care face parte sa primeasca conexiuni.
Incearca chestia asta cu firewall-ul de windows

Nu stiu cati utilizatori avizi de VNC sunt. Intr-adevar nu este un SUPER firewall, dar de aici si pana la "nu e bun de nimic" e cale lunga.

Eu l-am folosit mult timp, si n-am avut probleme. Pana la urma mi-am pus NIS din diverse alte motive, asa ca l-am inchis. Oricum e enervant sa te intrebe la fiecare program si programel ce vrei sa faci

Mie mi-a spus un prieten ca desi avea ZoneAlarm (am si eu) i-a intrat cineva pe calculator, un amic de-al lui.
Cred ca si Zonealarm are o 'gaura'.

Cel mai bun impotriva acestor chestii eu consider ca este ZoneAlarm-ul . De cand mi l-a instalat prietenul meu n-am avut probleme .

    Programul se gaseste pentru download aici .

  Sper ca v-am ajutat cu ceva !

@lola - schimba semnatura ... ca s-ar putea sa ai surprize ...
Din cate stiu eu nu sunt permise linkurile la semnatura ... sau poate ma insel ?
on-topic : bun si un spybot la casa omului ... incearca sa iei SpyBot Search & Destroy cu ultimele update-uri si nu o sa mai ai multe probleme ... si un AdAware o data pe saptamana daca bantuie cine stie pe unde pe net ... e foarte indicat.
Daca e virusul "albanez" sau "taliban" in unele variante .... are nevoie de ABAC 1.0

spybot-ul e bun dar nu e infailibil; eu am furat-o cu toate ca-l aveam ca paznic dar m-a scapat de mizerie un mic progamel numit CWSchredder care este free

This post has been edited by OCEBE: 7 Jan 2005, 15:56

A aparut zilele trecute un antispyware de la microsoft (e link pe prima pagina la microsoft.com). Pana acum pare foarte reusit, si are si modul rezident. Vi-l recomand, chiar daca e beta inca.

spybot-ul e bun dar nu e infailibil; eu am furat-o cu toate ca-l aveam ca paznic dar m-a scapat de mizerie un mic progamel numit CWSchredder care este free

not free anymore, want it...?