Newsgroup: it.news.net-abuse
Titolo: due problemi di abuso...

Salve, scrivo perchč ho due problemi che non riesco a risolvere sul mio PC
legati ad internet e credo riguardino un comportamento illecito da parte di
alcuni programmi, quindi penso che questo sia il newsgroup giusto.
1. Se mi connetto ad internet per un po' di tempo e poi chiudo la
connessione, capita quasi sempre che dopo mi compaiano continuamente
messaggi di questo tipo: "Da un utente o da un programma sono state
richieste informazioni da 218.71.17.71. Quale connessione utilizzare?". Il
numero non č sempre lo stesso ma cambia. E' molto molto noioso, tanto piů
perchč quando compaiono questi messaggi costringono il PC a mostrarli in
primo piano, forzando il resto ad icona (ad esempio i giochi tornano
immediatamente al desktop di windows riducendosi ad icona). Ho provato di
tutto: ho installato AdAware che mi ha rimosso i programmi di spyware
(pensavo fosse una cosa del genere), ho un antivirus che non rileva
infezioni (AVG), ed un firewall (Agnitum Outpost). Tuttavia il problema
persiste.
2. L'altro problema č che capita, quando sto navigando su internet, che mi
compaia un volgare messaggio pubblicitario usando la finestra dell'avviso di
protezione, quella che serve di solito per chiedere se si vogliono
installare plug in e programmi di terze parti per visualizzare un sito: il
testo č questo.
Avviso di protezione
Installare ed eseguire "SOFTWARE PRIVO DI VIRUS! CLICCA SU "Sě" per
accertare i termini e le condizioni di utilizzo. Questo programma il cui uso
č riservato ai maggiorenni vi collegherŕ ad internet mediante chiamata 709
per navigare velocemente al costo di euro 1,2 alla risposta ed euro 3 per
minuto con una durata massima di 60 minuti. Il collegamento sarŕ immediato.
ADESSO CLICCA SU Sě e buon divertimento!" firmato in data/ora sconosciuta e
distribuito da Infotel Servizi srl.
Autenticitŕ dell'autore verificata da Thawte Server CA".
Ovviamente clicco sempre su NO.
A parte la cosa in sč, che mi pare si tratti di un programma che
riconfigurerebbe la connessione ad internet per farne una a costi
spropositati (una truffa piů volte denunciata), mi sorprende il modo, la
finestra dell'avviso di protezione, che puň spingere la gente a cliccare su
Sě senza pensarci o leggere tutto, ed il fatto che mi si presenta piuttosto
spesso, indipendentemente, mi pare dai siti che sto visitando.
Grazie a tutti
Alberto

Per quanto riguarda la connessione, prova a vedere quali sono i programmi
che richiedono la connessione a internet, se installi un firewall ad es.
Zone Alarm te lo fa vedere ogni volta che succede.
Ciap

 alcuni programmi, quindi penso che questo sia il newsgroup giusto.
sei OT. INNA si occupa di abusi *della* rete e non di abusi in rete.

 testo è questo.
E' il solito dialer Active-X presente in molti siti, che appaiono come
popup di altri siti "leciti". Usa un browser con funzione anti-popup o
installa un programma anti popup.
Apri IE e vai su:
Strumenti -> Opzioni Internet -> Protezione -> Internet -> Livello
Personalizzato -> Scarica controlli Active X con firma elettronica ->
scegli "Disattiva" anziché "Chiedi conferma". 
Quei dialer di merda non dovrebbero più apparire, ma potresti avere
qualche problema con siti leciti che usano Active X (es. animazioni
flash), ma ti basta aggiungere quei siti all'elenco dei "Siti
Attendibili" (stessa scheda Protezione).

 
http://security.kolla.de
Innanzitutto grazie per i consigli. Dunque, ho installato e controllato il
sistema con Spybot, che ha rilevato e tolto diversa robaccia (e già usavo
Adaware), ed anche con TheCleaner, per vedere se avevo qualche Trojan, ma
non ne ha trovati. Ho sostituito Outpost firewall con ZoneAlarm, che mi pare
più semplice da usare ed in generale più chiaro (anche se in Outpost si
vedono molto più chiaramente tutti i processi in corso, la roba bloccata e
non): il messaggio rompiscatole dell'utente o programma che richiede
informazioni e vuole collegarsi alla rete però arriva ancora. Grazie a
ZoneAlarm ho visto che la richiesta parte da Spooler Subsystem App, ovvero
spoolsv.exe. Che diamine è? Da ZoneAlarm io l'ho bloccato, però il messaggio
di richiesta arriva lo stesso. Cancello il file? Ma è in System32 e mi pare
un file di sistema... Alcuni degli IP a cui mi si vuole connettere sono:
218.71.17.71, 80.178.234.12, 239.255.255.250. Che mi consigliate?
Alberto

 218.71.17.71, 80.178.234.12, 239.255.255.250. Che mi consigliate?
Intanto disattiva il Netbios su TCP/IP, se non hai una LAN domestica
non ti serve e comunque non serve affatto su Internet.