Newsgroup: it.comp.console.playstation
Titolo: [INC*****O]Ludus.it : però bel sito di m****a

Sono andato su Ludus, per cercare i setting delle auto di GT3, vedo la
sezione :dei giochi  On-Line, entro e mi viene proposto il certificato.
Ora, di solito come li vedo, a meno che non siano :"SUN, Macromedia,
Microsoft, etc."; esco, stacco subito il modem e faccio una pulizia
approfondita.
Ma questa volta mi fido, il sito in fondo è di giochi, me lo avete
consigliato voi, quindi vado tranquillo.
Come diciamo a Roma, "Tranquillo è morto inculato".
Mentre carica la pagina, sento il modem che si stacca e che cerca di fare un
numero che ad orecchio non è quello che fa da anni. Stacco subito il modem
(che Dio benedica  che mi ha sempre detto di comprare modem esterni proprio
per questo).
Ora, non essendo proprio l'ultimo nell'utilizzo del PC, conoscendo i giusti
strumenti, cosa cercare, come e dove; ho pizzicato nel disco e nel registro
un file exe che si chiama "303485", che si occupa di queste zozzerie (il
nome lo si ricava dall'HTML della pagina, basta fare clic con il tasto
destro sullo sfondo della pagina e visualizzare l'HTML).
Vi consiglio di cercarlo senza specificare l'estensione, così come ve l'ho
scritto, sia nel disco (ovviamente dovete poter aver accesso anche ai file
nascosti e etc.) che nel registro.
Nel registro c'è tutta una chiave, che dovrebbe farlo vedere come controllo
activex.
Io ho cancellato tutta la chiave. Attenzione che li ci sono anche le chiavi
di Flash e Java.
Cmq, complimenti al sito, che NON specifica il download di un file che fa un
login in chi sa quale paese e a che tariffe, ma solo che viene installato un
certificato. I certificati si usano anche per le applet, per dargli
l'accesso al disco, quindi non è detto che siano pericolosi.
Quindi, occhio ragazzi.

Vi consiglio vivamente di controllare anche la seguente cosa:
siccome la semplice rimozione di quel file e della chiave non basta, dovete
rimuovere anche il certificato.
Lo trovate, andando sulle "Opzioni di Internet", cartella "Contenuto",
riquadro "Certificati", bottone "Autori".
Cancellate :"infotel di zolesi luca".
Togliete tutta la cache di Explorer, rimuovendo anche il contenuto non in
linea, i cookies, riavviate, rifate una ricerca su disco e registro, e quel
punto è tutto a posto.

 numero che ad orecchio non è quello che fa da anni. 
che figli di puttana
hai protestato con loro?
ciao
	d.

 hai protestato con loro?
No perchè cmq, il "co***e" sono sempre io ke mi sono fidato.
Cmq. è bene avvertire, visto ke spesso questi siti sono visitati soprattutto
da ragazzini.

 da ragazzini.
quoto e concordo
ciao
	d.

In Data Stellare Wed, 1 Jan 2003 14:49:23 +0100,  da una galassia
sperduta "TelespallaBob" <santo...@NOSPAMciaoweb.it> invio' al
Pianeta Terra questo messaggio indecifrabile:


Ti ho mandato una e-mail, l'hai letta?
Puoi rispondermi o ti secca?
Grazie :)
logan
-- 
=======================================
Games: Gt3-SH2-GTAVC-PES2


Co**ne un par di pa**e, a meno che non avere le conoscenze
tecniche per salvarsi (che tu avevi ma non tutti hanno)
voglia dire essere co**ni.
Qualche giorno fa mi si e' aperta una finestra "mettiti comodo
che la connessione si installera' da sola..."
la ho chiusa subito ma da allora vivo nel terrore che abbia fatto
qualcosa!
Juza delle nuvole

>> che figli di puttana

Io ho fatto una ricerca nel registro ed effettivamente
quell'eseguibile ce l'ho!:(
Il giorno prima ho scaricato una patch per Faraon e mi sembra pure che
all'inizio la connessione e' saltata...
Gli ho mandato una email di aiuto ma non mi ha risposto...
E mo' come faccio?
Non vorrei mi arrivasse una bolletta della madonna!!!


 ha scritto nel messaggio
news:cd181v0n8o06quaoa...@4ax.com...


 scollegando la vostra connessione.
I certificati non sono sempre dannosi. Macromedia, Microsoft, Adobe, Sun,
etc. anche loro installano certificati per far funzionare alcune cose
particolari come l'accesso al disco delle Applet e via dicendo.
Se un sito non è a scopo sessuale o che reclamizza numeri privati o come
purtroppo anche i loghi e le suonerie, i dubbi sul sito sono assai minori.
In più essendo un sito di giochini, oltretutto consigliato su questo NG, non
vado a pensare male. E' facile che i giochini possano installare dei
certificati, quindi uno si scopre maggiormente.
Il sito in più, mette in risalto il fatto che il certificato è privo di
virus, ma dice che è a pagamento solo nelle righe piccole del certificato.
Ingenuità mia che mi sono fidato, ma disonestà nel non dire esplicitamente
che quello non è un certificato ma un Software per il collegamento ad una
linea privata.
Anche i siti pornazzi a pagamanto diconono esplicitamente di scaricare il
loro SW, questo non lo fa, te lo passano come certificato privo di virus. In
più l'ammontare della cifra è scritta in lettere per renderla meno visibile,
perchè ? 2,00/min + iva max 75 min, è molto più evidente e allarmante
rispetto a : "due euro al minuto più iva massimo settantacinque minuti".

 
Sono dei fetenti, pure con i trucchi dei giochi cercano di fregarci!
Per fortuna ci sono ancora dei siti buoni che non chiedono niente in cambio!
-- 
********************
http://www.scirio.tk
100% COMMERCIALE
********************

scollegando la vostra connessione.
A me non hanno chiesto nulla ma l'eseguibile nel registro c'e... come
mai?
Ma quello che mi preme ora e': mi connetto con il loro dialer o con il
mio provider: come faccio a vedere??
Grazie!:)


Ma avete visto il costo della connessione!!!!
2,40 EURO AL MINUTO....no dico DUE EURO E QUARANTA AL MINUTO!!!
E' chiaro che con modem lenti (sto' accesso remoto puo' funzionare solo con
i 56k in giu') tra una cosa e l'altra lo si usera' minimo per 5 / 10 minuti
(senza chiaramente ottenere una mazza in cosi' poco tempo).
Quindi?? 12/24 EURO A BOTTA!!!
Con 20 minuti di connessione ti ci compri un gioco nuovo!!
Se qualcuno aveva ancora dei dubbi su sto' Ludus....

Ma avete visto il costo della connessione!!!!

Per favore qulacuno e' cosi' gentile da rispondermi?
Come ho gia' detto ho trovato l'eseguiblie nel registro ma quando mi
connetto a me sembra che non sia cambiato nulla: l'accesso remoto e'
quello della Tin e il numero che compongo e' il solito ( spero ).
Come faccio a capire se in qualche maniera uso il loro dialer?


 Come faccio a capire se in qualche maniera uso il loro dialer?
Io non sono molto ferrato in materia, ma credo che la discriminante sia il
numero che componi.
Magari fai una prova: fai un doppione della tua connessione a internet e
installa veramente il software di ludus sticazzi e vedi se cambia qualcosa
nelle proprieta' di composizione.
Ovviamente fermati dopo la composizione del numero...non aspettare che si
colleghi -_-
Alla fine non ti rimane che cancellare la connessione agnello sacrificale.
--
si dia il caso che quello che scrivo io lo faccio in 5 secondi netti
quindi sbaglio spesso, se tu risci a scrivere quello che sto scrivendo
ora in 5 sec senza fare errore, anzi scrivendo una sola parola corretta
ti do ragione baaaa [da iccp]
# Plagez - ICQ: 137886139 # Hai Star Strik in VHS e a colori? Contattami.

 Come faccio a capire se in qualche maniera uso il loro dialer?
dalla bolletta

> Come faccio a capire se in qualche maniera uso il loro dialer?
Scaricati Mirc entra in una chat
con il nick Logantruffa
e dai il comando /whois Logantruffa
vedi se risulta che chiami dal tuo provider.
Juza delle nuvole

Alla fine non ti rimane che cancellare la connessione agnello sacrificale.
Ma va la'?:))


dalla bolletta
Che simpatico


>> Come ho gia' detto ho trovato l'eseguiblie nel registro ma quando mi


Secondo te se guardo il dettaglio dei post sul ng non e' la stessa
cosa?
Perche' se cosi' fosse sono gia' tranquillo in quanto nella stringa
c'e' scritto TIN e nessun altro provider.
Anche perche' con Mirc non e' che sia proprio un fenomeno!:)


 Ma va la'?:))
Addio! ;_;
*PLONK*


Per favore qulacuno e' cosi' gentile da rispondermi?
Magari diro' una stron**ata...sapendo solo teoricamente come funzionano
questi dialer...
Ma nell'accesso remoto il numero e' sempre lo stesso?...
Se lasci l'altoparlante del modem attivo senti il numero che fa e se
c'e' un eventuale stacco di linea te ne dovresti accorgere..
Se poi usi W2k nel registro delle attivita' trovi tutto quello che e'
accaduto sul pc...quando si e' collegato...a che numero si e'
collegato...quanto e' durata la connessione ecc. ecc..
Inoltre se hai trovato l'eseguibile estirpa tutto sia dal registro che
dall'hd....
Poi appena ti arriva in mail uno di quei virus che ciclicamente fanno un
casino su internet lo prendi e glielo posti tutti i giorni per almeno
una 70 di volte...^__-...
Cmq internet sta diventando uno schifo...
Prima si trovava tutto gratuitamente...sfondi per il desktop..canzoni di
cartoni anime...scansioni di copertine di maga...suonerie e loghi per i
cellulari...ora tutto a pagamento cavolo...pure i trucchi e le patch dei
giochi...
Se non hanno soldi per affittare la banda dove mettere la patch e gli
serve un dialer per finanziarsi...che non mettesero le patch ma
indicassero il link da dove effettuare il download...
--
------------------
Mor...@libero.it
------------------

Anche perche' con Mirc non e' che sia proprio un fenomeno!:)
/nick Logantruffa
/join Truffati
/whois Logantruffa
e lo guardi nella finestra più a sinistra.
Juza delle nuvole

giochi...
Basta sapere cercare, in mezzo alla mer*a!
Juza delle nuvole

 Grazie!:)
io provo a cambiare l'ultima cifra del numero del provider, cosi essendo
il numero diverso il pc non si dovrebbe connettere, se invece si connette
vuol dire che un qualcosa dirotta la connessione sulla linea a pagamento
!!!
Ciao
Pasko
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 vuol dire che un qualcosa dirotta la connessione sulla linea a pagamento
Se cambi l'ultima cifra del numero si connettera' comunque.
Dovresti cambiare la prima cifra o una delle cifre in mezzo.

 Games: Gt3-SH2-GTAVC-PES2Ciao Logan, scusami se tardo a risponderti.
Allora, il client incriminato si attiva solamente se entri dentro il loro
sito.
Cmq. per toglierlo devi :
1 - Togli il certificato, per farlo devi :
      - Opzioni Internet (Explorer/Strumenti/Opzioni Internet).
      - Quando ti si apre la nuova schermata, seleziona il tab "Contenuto"
         In questo TabPanel trovi il riquadro "Certificati", c'è un bottone
:"Autori".
         Premilo, ti comparirà un'altra finestra con una lista, dove compare
:"Infotel di Zolesi Luca", selezionala e rimuovila. Questo è il certificato
figlio di puttana.
La semplice rimozione del file (303485) e della sua voce nel registro non
basta, devi prima togliere questo certificato.
2 - una volta rimosso il certificato, riavvia il PC e controlla che il
ceritificato non sia più presente.
A questo punto, fai in modo di poter vedere TUTTI i files, anche quelli
nascosti e protetti.
Ricerca il file (303485) in tutto il sistema.
N.B non specificare l'estensione, cercalo così come te l'ho scritto io,
perchè Explorer tende ad aggiungere caratteri che non vedi ai file che
finiscono nella cache rendendoli introvabili.
Rimuovi il file.
3 - fai la stessa ricerca dentro il registro
Oltre ai vari riferimenti banali, dovuti al fatto che Windows memorizza le
parole che usi nella ricerca dei file, trovi anche un valore che si
riferisce (credo) all'Active-X di quel file. se sali di un paio di nodi
nell'albero del regestri vedi che questo valore risiede in una chiave
esadecimale. Simile a questa c'e ne dovrebbe essere una relativa a
macromedia flash, una per java etc. Tu cancella SOLO quella di questo file
del cacchio, quindi chieve + valori.
es.
    HKLM->********-+
                                     +(hwsefdg43t8734td83g8)
                                               +chiave
                                                    + (chaive macromedia)
                                     +(64fh498yf934h)
                                              + chiave
                                                    + zozzeria
                                     +Java
Tu cancella solo il nodo +(64fh498yf934h)
Ovviamente i valori delle chiavi sono di esempio.
cerca nel registro anche le parole (Infotel, Zolesi, Luca), così da
verificare che nel regestry non vi sia più nulla.
4 - Fatto questo
Riavvia la macchina e controlla se ci sono riferimenti (quindi rifai tutti i
test)
5 - La prova del nove è tentare di riandare sul sito di ludus, se ti chiede
di installare il certificato, significa che hei pulito bene il PC.
6 - Scollegati, scarica la cache di Explorer, elimina tutti i cookies, e
rifai tutti i test.



Cosmopavone wrote:



ho provato stamatina solo con l'ultima cifra e durante la connessione una
segreteria telefonica avvisava che quello non era il num corretto per la
connessione .... a quel punto ho interrotto ... 
la tua considerazione č comunque valida .. non č escluso che in futuro
farň delle prove.


indicassero il link da dove effettuare il download...
Sono daccordo.


>Secondo te se guardo il dettaglio dei post sul ng non e' la stessa

Non ho MIrc e mi secca fare il download... non si sa' mai..
Ho comunque fatto una prova ( su consiglio di Pasko ) e imho io sono a
posto.


vuol dire che un qualcosa dirotta la connessione sulla linea a pagamento
Ho provato e non si connette: sono a posto secondo te?
Non vorrei trovarmi una bolleta astronomica...
Se scrivo alla Tin mi possono aiutare?


 Se scrivo alla Tin mi possono aiutare?
se c'è un numero del servizio clienti prova ad informarti, al limite se
hai questo sentore (di fregatura) ti fai fare la stampa del tabulato con i
numeri chiamati.
Ciao
Pasko (Robert)




A me non si connette...


Ciao Logan, scusami se tardo a risponderti.
Grazie mille ora prova o ma per me non ci salto fuori...


pagare l'email!:((
Magari si inventano il francobollo elettronico :-)..
--
------------------
Mor...@libero.it
------------------