Newsgroup: it.news.net-abuse
Titolo: Strano collegamento automatico

Sono incazzatissimo
Ho il seguente problema: spesso, mentre sono collegato ad
Internet (con modem 57k), si sconnette da solo e mi connette
automaticamente ad un altro numero, ed esce un sito porno.
Credo che sia un collegamento costosissimo, cosicche' appena
mi accorgo che sta partendo, stacco subito la linea del
telefono (cosi' non ricordo piu' il sito, l'ho visto solo
la prima volta, potrei rivederlo aspettando che si colleghi,
ma temo di spendere troppi soldi in quei pochi secondi).
Ogni volta vado nel Pannello di controllo, Internet, Connessioni
(nota: ho Windows 95), e vi trovo una connessione che io non
ho mai creato, e che si chiama "default". Non riesco a leggere
il numero di telefono a cui si connette (tutti asterischi).
Un'altra cosa misteriosa e' che ogni volta cancello questa
connessione "default", ma dopo qualche giorno, mentre sono
collegato ad Internet, rinasce misteriosamente!
La cosa mi fa incazzare ogni oltre limite.
Oltre al fatto di farmi per forza spendere dei soldi per
vedere le loro cazzate contro la mia volonta', la cosa che
mi manda in bestia e' che mi scollega improvvisamente dal
normale collegamento, facendomi perdere un sacco di tempo,
col rischio di crearmi problemi colossali (pensate se in
quel momento sto facendo un pagamento online con la carta
di credito, e questo mi scollega per far vedere il suo
sito porno dei miei coglioni). Io sono la persona piu'
pacifica del mondo, ma quando capita questa cosa, darei
fuoco a questi grandi figli di puttana che fanno queste
cose.
Chiedo suggerimenti e consigli per liberarmi di questo
problema assurdo.
Grazie,
Giancarlo

 problema assurdo.
La cosa migliore sarebbe utilizzare un sistema operativo serio, moderno e
ben configurato (*)... rimanendo sul pratico potresti:
1) Far girare ad-aware (
http://www.lavasoft.de
) per eliminare tutti (si
spera) i dialer, spyware & C. o meglio reinstallare Windows.
2) Installare un firewall. Ne esistono diveri free. Non sono la panacea a
tutti i mali, ma qualcosa fanno.
3) Utilizzare un browser alternativo a IExplorer. Ti consiglio Firebird
(
http://www.mozilla.org/products/firebird/
).
4) Evitare di girare per siti sospetti ed evitare di rispondere "Si" o
"Yes" in automatico ad ogni finestrella che compare.
(*) Windows 2000 o Windows XP Pro sono molto più sicuri di Windows 95 (a
parte che qualcuno potrebbe avere da ridire sul "serio" e
"moderno"... ma comunque...) però se non li configuri bene non sono poi
così sicuri. E configurarli non è così immediato. Inoltre se hai
Windows 95 probabilmente hai un PC vecchio che non ti permetterebbe di far
girare decentemente Windows 2000 o Windows XP Pro, inoltre con quello che
costano le licenze non OEM ti compri quasi un PC nuovo....
-- 
Stefano Gatti 
Email: 
stefano.ga...@tin.it
 (togliere .levami)
Web: 
http://sg67.altervista.org/

 problema assurdo.
inzia con un programmino che ti permetta di evitare quelle costose
telefonate (visto che sul tuo pc mi sembra comandi il dialer non tu) : su
google -> "stop dialer"
Un link tra i tanti :  
http://www.akapulce.net/socket2000/stopdialer.asp
Saluti e buona caccia la dialer
L.

 (nota: ho Windows 95)
Sarebbe ora di aggiornarlo in ogni caso.
Come browser cosa usi? Internet Explorer? in tal caso devi aggiornarlo e
soprattutto configurarlo in modo molto stretto (ad esempio, no activex).
Comunque quel S.O. non va bene, le patch sono state dismesse da eoni e
per il futuro troverai sempre meno software correttivi che permettano di
girarci (non mi stupirei se IE, in futuro, girasse solo su xp).
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 problema assurdo.
Formatta.
Marcello
---
--
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.560 / Virus Database: 352 - Release Date: 08/01/2004

Grazie a tutti per le risposte.
La cosa mi e' successa di nuovo, e stavolta l'ho lasciata
andare per qualche secondo per vedere dove andava a finire.
Si apriva una finestra di IE con la pagina web:
http://www.allservices.cc/hidden/italiano.php
Cercando sui Newsgroup con Google
( 
http://groups.google.com
 )
con le parole chiave: allservices dialer
ho trovato un thread del Marzo 2003 proprio su questo
newsgroup! Pare che allservices.cc sia imparentato con
trovasesso.it
 .
http://groups.google.com/groups?hl=it&lr=&ie=UTF-8&threadm=jJpga.21994%24i26.538240%40news2.tin.it&rnum=1&prev=/groups%3Fq%3Dallservices%2Bdialer%26ie%3DISO-8859-1%26hl%3Dit%26btnG%3DCerca%2Bcon%2BGoogle
Ho controllato che il sito allservices.cc non e' accessibile
normalmente con il browser (chiede una password).
Ho cercato il Whois su nic.cc ma non funziona (non da'
i dati di allservices.cc) quindi ho inviato un email a
nic.cc chiedendo informazioni e segnalando il problema in questione.
Ho installato "StopDialers" (almeno per salvare la bolletta)
pero' credo che non sia in grado di trovare il file nascosto
che genera.
Confermo che la connessione incriminata (che ogni tanto nasce
dal nulla, anche se la cancello ogni volta) si chiama "Default"
(la mia normale si chiama TinNazionale...) ed il numero di
telefono e' illeggibile (tutti asterischi).
Per quanto riguarda Windows 95, in realta' sono mesi che voglio
cambiare il PC, ma non ho mai tempo, cosi' rimando, e mi rimane
Windows 95...
(Nel frattempo non avrebbe senso aggiornare il sistema operativo,
visto che prendero' un PC nuovo con Win XP).
Grazie di nuovo,
Giancarlo

 nic.cc chiedendo informazioni e segnalando il problema in questione.
allservices.cc
Registrant:
MOLDCONECTA (LDXSXOYVUD)
MD-3644, s.Sculeni
jud. Ungheni, Ungheni MD-3644
MD
Domain Name: ALLSERVICES.CC
Administrative Contact, Technical Contact:
MOLDCONECTA (JYITWYNONO) 
ad...@top69.tv
MD-3644, s.Sculeni
jud. Ungheni, Ungheni MD-3644
MD
+373 2 3663264 fax: +373 2 3663264
Record expires on 20-Dec-2004.
Record created on 20-Dec-2002.
Database last updated on 18-Jan-2004 14:05:02 EST.
Domain servers in listed order:
NS1.YAUU.NET
 213.200.210.2
NS2.YAUU.NET
 213.200.210.4
------------------------------------------------------
www.allservices.cc
 si risolve in 213.200.210.128
inetnum:      213.200.210.0 - 213.200.211.255
netname:      MOLDCONECTA-CH
descr:        MOLDCONECTA
country:      CH
admin-c:      CB58-RIPE
tech-c:       CHCN1-RIPE
status:       ASSIGNED PA
remarks:      abuse-email: info#moldconecta.md
notify:       noc#
cybernet.ch
mnt-by:       SUNWEB-MNT
mnt-lower:    SUNWEB-MNT
changed:      a.vorobyov#
cybernet.ch
 20030804
source:       RIPE
route:        
213.200.192.0/18
descr:        Cybernet (Schweiz) AG
descr:       Provider Local Registry
origin:       AS12429
mnt-by:       SUNWEB-MNT
mnt-lower:    SUNWEB-MNT
mnt-routes:   SUNWEB-MNT
changed:      j.folgado#
cybernet.ch
 20020730
source:       RIPE
role:         Cybernet CH NOC
address:      Cybernet (Schweiz) AG
address:      Schaffhauserstrasse 560
address:      CH-8050 Zurich
address:      Switzerland
phone:        +41 1 306 46 46
fax-no:       +41 1 306 95 95
e-mail:       noc#
cybernet.ch
admin-c:      JPP55-RIPE
admin-c:      RMW-RIPE
tech-c:       JPP55-RIPE
tech-c:       VOA4-RIPE
tech-c:       HPP34-RIPE
tech-c:       JAM13-RIPE
nic-hdl:      CHCN1-RIPE
notify:       noc#
cybernet.ch
mnt-by:       SUNWEB-MNT
changed:      a.vorobyov#
cybernet.ch
 20010731
changed:      a.vorobyov#
cybernet.ch
 20010802
changed:      a.vorobyov#
cybernet.ch
 20020211
changed:      a.vorobyov#
cybernet.ch
 20020808
source:       RIPE
person:       Corneliu Butnariuc
address:      MOLDCONECTA
address:      Moldova
phone:        +4013151188
e-mail:       info#moldconecta.md
nic-hdl:      CB58-RIPE
changed:      a.vorobyov#
cybernet.ch
 20030728
source:       RIPE
Penso che sia inutile mandare la segnalazione a MOLDCONECTA visto che sono
sia il registrant del sito che l'assegnatari degli IP
prova a mandare la segnalazione a 
ab...@cybernet.ch

 +373 2 3663264 fax: +373 2 3663264
allservices.cc.   3600  IN      NS     
NS1.YAUU.NET
.
allservices.cc.   3600  IN      NS     
NS2.YAUU.NET
.
Dice una lettera citata in  
http://www.maxkava.com/forum/topic.asp?TOPIC_ID=1628&ARCHIVE=
"Sono Viliam Peruzzi (alias Willy), responsabile commerciale delle aziende 
 del gruppo Medianet [...] 
 abbiamo creato Yauu.net, per offrire quanto di meglio gia` disponibile 
 sul mercato [...]"
furio

 visto che prendero' un PC nuovo con Win XP).
Non ha senso? e della tua bolletta che mi dici?
HappyCactus mettiamo una pezza qui, una pezza li', e speriamo di non
colare a picco...
