Newsgroup: it.comp.sicurezza.varie
Titolo: Problema DIALER AUTOMATICO su pc :(

Ciao a tutti!
Ho un grosso problema con il pc e spero che possiate darmi una mano.
Mi si è istallato un dialer automatico per accedere a un sito porno, di
quelli che all'improvviso disconnettono da soli la connessione con Libero e
automaticamente iniziano a comporre il loro numero da 2,50 euro al minuto! E
l'unico modo per interrompere questa nuova connessione è staccare il cavetto
telefonico.
Il tutto è avvenuto in maniera a me ignota, visto che non navigo in siti
porno e non apro le mails sospette.
Comunque ora il problema c'è, e non so come risolverlo.
Vi dico cosa ho fatto fino ad ora:
- da Installazione Applicazioni/Disinstalla ho disinstallato il programma
che parte col webdialer;
- ho tolto l'opzione di avvio automatico del programma da "msconfig";
- ho eliminato l'icona di collegamento che si crea sul Desktop;
- ho cercato con il TROVA tutti i files e li ho cancellati (si autocrea in
C/Windows/system; inoltre in C/Windows si crea una cartella "Webdialer" che
contiene il file)
- ho rimosso da Accesso Remoto la connessione che si crea (più anche
un'altra sospetta che non avevo mai visto);
 - da Start/Programmi/EsecuzioneAutomatica ho tolto uno strano programma mai
visto (111111/1111/1111 o qualcosa di simile)
- ho svuotato il cestino.
 
Poi ho riavviato il pc (Win98) e ho controllato che la *pulizia* fosse
ancora effettiva, e lo era.
Bene, ricomincio a navigare con Libero e dopo alcuni minuti è ricomparsa la
solita icona, Libero si è improvvisamente scollegato e il dialer ha iniziato
a comporre il suo numero senza che io potessi farci niente, se non tornare a
staccare il cavo del telefono.
Ho dovuto ricompiere tutti i passi che vi ho elencato prima, ma il
risultato, dopo vari riavvii del pc, è sempre stato lo stesso: il dialer si
attiva e io non riesco a neutralizzare definitivamente questo cavolo di
programma.
Qualcuno sa come risolvere definitivamente questo problema???
Grazie infinite (e scusatemi se mi sono dilungata!)
Clà
--------------------------------
Inviato via 
http://usenet.libero.it

 Qualcuno sa come risolvere definitivamente questo problema???
Le informazioni che fornisci sono un po' pochine, pero' mi viene in
mente che potresti controllare la versione del tuo browser, e cercare di
aggiornarla. e' IE? che versione?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Qualcuno sa come risolvere definitivamente questo problema???
Diciamo che ti posso dare qualche idea per provare a risolverlo:
Prova a controllare anche le chiavi:
\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RunOnce
RunOnceEx
RunServices
sia sotto HKEY_LOCAL_MACHINE che HKEY_CURRENT_USER
Verifica anche win.ini e system.ini
Se il collegamento si è riattivato solo dopo una connessione mi vengono 
in mente diverse ipotesi:
- ha rimpiazzato i file di dial-up networking con una sua versione 
"bacata". Prova a reinstallare l'accesso remoto sovrascrivendo tutti i 
file.
- c'è un processo che resta residente e attende l'attivazione di una 
connessione
Puoi provare a utilizzare psview o qualche altra utility (cerca su 
www.sysinternals.com
) per controllare quali processi sono in esecuzione 
(su win98 è molto semplice per un processo fare in modo di non essere 
visualizzato nell'elenco dei processi del task-manager).
- se il "fattaccio" avviene appena lanci explorer è possibile che il 
dialer si installi sfruttando un bug del tuo browser e abbia 
reimpostato la pagina iniziale in modo da reinstallarsi. Verifica 
qual'è la pagina iniziale e aggiorna IE all'ultima versione (con 
relativi service pack e hotfixes).
- se avviene quando lanci qualche altro programma di connessione (ICQ, 
messenger etc...) prova a disinstallarlo e aggiornarlo.
- se il dialer è particolarmente stronzo potrebbe aver installato un 
plugin di un altra applicazione (tipicamente Internet Explorer) e 
utilizzare quello per controllare il collegamento e ripristinare la 
connessione dial-up a pagamento. In questo caso è necessario spulciare 
l'elenco delle DLL caricate dal programma "infetto" (cerca dependency 
walker 2.0) e controllarlo con quelle di un PC "pulito" con la stessa 
versione di win e IE.
- il dialer potrebbe aver sostituito qualche altro componente del 
sistema per fare lo stesso giochetto. Puoi provare un confronto con un 
PC "sano" con la stessa versione del s.o., ma può essere un po' 
complicato.
Una possibile soluzione per individuare questo tipo di problemi 
potrebbe consistere nella realizzazione di una DLL che esponga le 
stesse funzioni della RASAPI32.DLL e, prima di richiamare la versione 
"originale" delle stesse, esegua un dump dello stack e dei parametri 
(c'è qualche buon samaritano con un po' di tempo libero? :))
Se il dialer non utilizza le funzioni RAS per creare la connessione si 
può comunque "spiare" il suo funzionamento utilizzando portmon (da 
sysinternals) se hai un modem seriale oppure (più complicato) process 
explorer (
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
) per 
controllare gli handle utilizzati.
Altro programmino utile può essere ApiMonitor 
(
http://www.rohitab.com/apimonitor/
).
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

[...CUT...]
Che ben di Dio.......mi stampo subito tutto ^__^

 porno
Sicura?? Dite tutte cosě! :-)))

 Diciamo che ti posso dare qualche idea per provare a risolverlo:
 
 
Grazie & grazie & grazie :)
Stasera vedrò di mettere in pratica ciò che hai scritto, anche se
onestamente non è che abbia capito proprio tutto tutto... :)
Spero di risolvere!
Grazie ancora


Guarda un po' anche su it.comp.sicurezza.virus ci sono dei post con risposte
al tuo problema
ciao
zacco

 Clà
Avvia il pc in modalità provvisoria, rimuovi tutti gli exe del dialer e
rimuovi tutte le voci nel run del registro (come indicato da Valter) che si
riferiscono allo stesso. Poi riavvia il pc normalmente e vedi se il problema
si ripresenta.
Ciao
Fabio