Newsgroup: it.tlc.gestori.telecom
Titolo: nuovi parametri x connessione Telecom adsl??

Un mio amico connesso da vari mesi con adsl Alice a consumo (io sono
invece in adsl fastweb) si ritrova da ieri col suo desktop impestato
da virus e da spyware, con vari sintomi in parte classici e in parte
strani. Tutti gli scan con il Norton e con i classici antispyware
(Spybot e AdAware) hanno rilevato ed eliminato un sacco di fuffaglia,
ma finora non gli si e' sistemato un bel nulla.
Ma non scrivo qui per questo, quanto piuttosto per un'altra faccenda:
oggi dalla assistenza Telecom (da lui chiamata) gli hanno detto di
modificare i parametri di accesso a internet e una delle variazioni
dettate da loro consisteva nel sostituire l'attuale telefonico di
connessione (sempre usato senza problemi fino a ieri) con un
misterioso codice "8,35" (senza virgolette). 
E lo strano e' che in effetti il Pc non si collega piu' usando i
parametri precedenti, ma si collega solo usando i nuovi.
Ma come si spiega 'sta storia? Perche' non l'hanno avvisato loro in
anticipo? Che e' questa novita' del 8,35?
Grazie 
--
uplbet
(in email reply delete 01234xxx from the address)

 
Gentile signor uplbet il numero 8,35 è nato per soddisfare l'esigenza dei 
nostri softwaristi teleciop e confondere ulteriormente l'utenza.
Infatti se Lei avrà notato parecchi degli spyware che sono stati 
installati sul pc del suo amico avevano una firma uguale a cui si può 
tranquillamente risalire in pochi secondi.
Per questo le consiglio di contattare uno dei softwaristi teleciop che le 
spiegheranno come potrà pagare i prossimi addebiti che si troverà in 
bolletta senza aver effettuato nessuna chiamata.
-- 
Teleciop Operatore N.5829
Toccatemi tutto ma non la mia azienda!
Sono a vostra disposizione per:
- Farvi perdere un pò di tempo
- NON risolvere i vostri problemi
- Aggiungere nuovi problemi a quelli che avete già
- Prendervi per i fondelli

Che e' questa novita' del 8,35?
VPI:     8
VCI:   35
Nei router ADSL č sempre stato cosě.
TheShadow 

Nei router ADSL č sempre stato cosě.
mia perplessita', premesso che so poco di adsl e networking ma nulla
di adsl TI:
-come si spiega che fin da quando e' passato da 56k all'adsl vari mesi
fa, e fino all'altroieri, il mio amico (su istruzioni ricevute a suo
tempo da TI) si collegava regolarmente con parametri totalmente
diversi? ed in particolare con un "normale" numero telefonico TI? e
nessuno gli aveva mai detto di collegarsi 8,35? e che il collegamento
vecchio ieri non funzionava piu'? sono tutte novita' degli ultimi
giorni?
-a che router ti riferisci? che il mio amico ed io sappiamo, il mio
amico non ha un router io gli vedo solo un modem adsl (esterno).


bolletta senza aver effettuato nessuna chiamata.
vuoi dire che potrebbe trattarsi di un dialer? ma con adsl la cosa non
e' tecnicamente impossibile?
Ciao


Grazie
Prego
TheShadow 

 - Prendervi per i fondelli
TheShadow 

it.tlc.telefonia.adsl, probabilmente potrai saperne di più.
grazie ancora, cmq ora sono piu' che mai perplesso (ma certo non per
colpa tua)    :-(
Ciao


 ha detto essere un modem adsl)
Modem = dispositivo interno o esterno collegato USB o talvolta rete (che lo 
farebbe somigliare molto ad un router)
Router = dispositivo esterno esclusivamente collegato via rete (anche 
wireless) che permette a tutti i pc della rete di andare in internet.
TheShadow 

Che casotto ........   :-((
ripensandoci, puo' esserci una spiegazione meno tragica, del tipo: 
ieri o ieri l'altro si e' beccato un dialer che gli ha cambiato i
parametri di connessione inserendo in particolare un classico numero
telefonico 00....
Ma essendo il mio amico in adsl, per fortuna quella connessione
"telefonica maligna" non si realizzava comunque. D'altra parte lui non
ricorda quali fossero i parametri precedenti. 
Quindi ora non resta che sradicare il dialer (sembra facile ...) e
inserire la connessione giusta che gli hanno dettato quelli di
Telecom.
(Chiaramente la finestra di portale che gli appare aprendo IE viene
pescata da qualche parte all'interno del Pc).
Ad ogni buon conto Io gli ho suggerito di chiedere in Telecom (da dove
gli hanno suggerito una formattazione generale) se ieri hanno per caso
registrato sue chiamate "esose" ... ma spero/credo di no.


 Ciao
Ciao
TheShadow 

 ma finora non gli si e' sistemato un bel nulla.
non posso aiutarti per il resto ma forse per questo posso darti un 
consiglio.. ho beccato un trojan molto simile a quello del tuo amico (forse 
lo stesso) l'ho studiato per un paio di giorni ed ho scoperto che è legato 
ad un file di backup in una cartella di sistema di windows a cui non possono 
accedere neanche gli antivirus, e anche se modifichi le impostazioni degli 
stessi non riescono ad eliminarlo. Non solo, il trojan appena viene 
individuato dall'antivirus o da programmi antispy tipo adaware o simili 
stacca la shell di explorer facendolo riavviare, si rinomina, e si nasconde 
modificando l'estensione del file. e non è ancora finita :).. una volta 
ritornato attivo autoinstalla un altro trojan (trojan downloader) che 
automaticamente ti scarica da internet una decina di altri trojan.. è facile 
identificarlo tra i processi attivi.. ed è facile anche seccarlo, ma 
purtroppo è inutile perchè non si riesce appunto ad eliminare il file di 
backup in (restore) che automaticamente una volta riavviato il sistema o 
lanciato explorer (a cui è legato) ti autoreinstalla il tutto comprese 5 o 6 
chiavi di registro e files vari.
non so voi cosa ne pensate.. ma chi ha fatto questo trojan è un genio. in 
sole 5 righe di codice che richiamano un paio di librerie ha creato qualcosa 
di fantastico.
Ho provato di tutto per eliminarlo, non ho risolto il problema nè con Avast 
nè con Norton, ma come avrai capito mi sono spinto ben oltre la semplice 
scansione con questi due antivirus ed ho utilizzaro diversi programmi ma 
senza esito. Alla fine ho formattato, e questo è il consiglio che do al tuo 
amico.
in bocca al lupo :) 

wireless) che permette a tutti i pc della rete di andare in internet.
allora il mio amico (un solo desktop, niente portatili) non ha e non
ha bisogno di nessun router, e l'unico scatolotto esterno che anch'io
ho visto (appoggiato sul desktop dietro al monitor) e' come lui mi ha
detto il modem adsl.
Grazie, ciao


AdAware, Spybot, HiJackThis e CwsShredder e riprova nell'eliminazione
io gli ho installato tutti quei programmi dopo avere copiato sul suo
Pc gli installatori ad ultimo livello che ho nel mio Pc. Pero' non
sono riuscito a fare l'opportuno ultimissimo update "di fino" perche'
ieri non riuscivamo a collegarci .... d'altra parte io sul mio Pc ho i
programmi (voglio dire quelli installati) aggiornatissimi ma purtroppo
non sono in grado di copiarli manualmente sul suo Pc ... e' un po' la
storia del cane che si mangia la coda   :-(
Cmunque qando lui torna da un breve viaggetto all'estero facciamo
un'altro tentativo di pulizia ...
Grazie ancora, ciao


 un'altro tentativo di pulizia ...
Io sono impazzito dietro ad un malware che come unico effetto evidente mi 
cambiava la home page.
Dopo molto tempo sono riuscito a trovare la soluzione in internet,
prova a fare una ricerca partendo dall'indirizzo che ti imposta come home 
page.
TheShadow 

page.
magari potessi   :-(
Il fatto e' che nel caso del mio amico lo spyware non gli cambia
affatto l'indirizzo di default, il quale appare come niente fosse
sulla barra "Indirizzo" in alto nella pagina del browser ... tuttavia
nella finestra del browser mostra tutt'altra cosa, cioe' un portale
americano (file htm senz'altro nascosto chissa' dove nel Pc, dal
momento che il collegamento internet voluto dal dialer ovviamente -
spero - non funziona). 
Quindi non riesco nemmeno a capire 	quale sia l'indirizzo web di
quel portale maledetto   :-( 
Non mi resta la prossima sessione tra qualche giorno che tentare con
scrupolo e pazienza tutti quanti i famosi "11 passi" di Romanelmondo.
Ciao 


 Ciao
Saluti
TheShadow 

amico.
drammatico ... spero che compaia presto un antidoto ...
Nessun nome ancora di questo trojan?
Ciao


Quale è il "portale" americano che ti esce ?
e come faccio a saperlo, se sulla barra indirizzo mi resta
visualizzato l'about: blank che io avevo impostato come default?
P.S. forse ora ho capito che nella finestra del browser dovrei fare
clic destro - proprieta' ... e (forse?) vedrei il profilo del portale
maledetto.
Grazie, ciao


 Ciao
si certo.. era riconosciuto dagli antivirus.. ma il fatto č successo un
mesetto fa e non ricordo piů il nome mi dispiace

mesetto fa e non ricordo piů il nome mi dispiace
beh, ma allora avendo il mio amico attivato ieri sera il suo Norton
antivirus 2005 aggiornato gli pare una settimana fa, e mi dice (io me
n'ero andato) messo in quarantena l'unico virus riscontrato (un
trojan?) tutto o quasi dovrebbe essersi sistemato!    :-)
 ... e invece nisba   :-(


 ... e invece nisba   :-(
no... perchè l'antivirus non riesce ad accedere alla cartella restore o 
qualcosa del genere in cui è presente il file di backup del trojan.. e non 
eliminando quello si reinstalla automaticamente. 

 riabilitarlo subito dopo.
nn ci avevo pensato.. ormai ho formattato.. cmq grazie x la dritta :) 

 eliminando quello si reinstalla automaticamente.
Se il problema è solo quello dovrebbe bastare disattivare il "Ripristino 
configurazione di sistema" (tasto desto su "risorse del sistema", 
"ripristino configurazione di sistema") prima di fare la scansione e 
riabilitarlo subito dopo.
TheShadow 

riabilitarlo subito dopo.
ecco, questo in effetti e' una delle raccomandazioni iniziali che
trovo nel famoso "11 passi" antispyware di Romanelmondo proprio nel
caso di WinME (e forse anche di XP, non ricordo). 
Io non l'ho seguito nella prima sessione sul Pc impestato del mio
amico, ma conto di farlo alla prossima sessione.
Grazie, ciao 
