Newsgroup: it.comp.hardware
Titolo: Possibile dialer?

Ho una macchina di un Cliente che ha un comportamento strano:
stando al cliente, che utilizza un modem ADSL USB, ogni tanto lo
stesso *si spegne* e per farlo riaccendere è necessario scollegarlo
dal PC e ricollegarlo.
Al momento sto verificando il PC in rete via LAN e ogni 15/20 minuti
succede che la macchina si disconnette da Internet (ma non dalla rete
locale) e appare la richiesta di connessione via Modem ADSL (che è
assente). Tutto questo con le impostazione di IE su "connetti a
connessione remota se non è disponibile una connessione di rete".
Impostando IE su "non utilizzare mai la connessione remota" anzichè la
richiesta di connessione appare solo la scritta "modalità non in
linea".
Sottolineo che la rete è la stessa che utilizzo io e sono certo che la
linea non vada e venga.
Premesso che ancora non ho verificato la presenza di ospiti
indesiderati sul PC del Cliente, volevo sapere se un Dialer (che
evidentemente si è impossessato della macchina) vi risulti che possa
addirittura far spegnere un modem USB (vedi comportamento descritto
all'inizio).
--
Repliche inviate direttamente a
rimi...@virgilio.it
 non saranno
lette ne'avranno risposta.

 ha scritto nel messaggio
news:jc4qi296kkt6a0tbu...@4ax.com...

I dialer hanno effetto solo se il collegamento a Internet è di tipo
analogico, ovvero se si compone un numero di telefono per accedere ai
servizi del provider...
Potrebbe essere che il modem in questione abbia quache problema per il quale
perda la portante ADSL dopo un certo numero di minuti oppure che
l'alimentazione non sia apposto... comunque fa un controllo approfondito con
un antivirus e un antitrojan, non si sa mai ;)

 all'inizio).
Più che dialer potrebbe trattarsi di un Virus.
Per tanto effettua una scansione antivirus *online* qui:
Symantec Security Check:
http://tinyurl.com/j2kca
Poi scarica ed installa i seguenti software ed effettua una scansione locale
di tutti i files presenti nell'hard disk con:
Adware SE Personal:
http://tinyurl.com/5kgsl
EMCO: Malware Destroyer:
http://tinyurl.com/ltpzk
Fatto questo prova a scambiare i filtri ADSL di posto,ed in caso provvedi a
sostituire il filtro,al quale si connette il modem,con uno nuovo.
Prova anche a disinstallare il modem,ed utilizzare Winsock XP Fix:
http://www.snapfiles.com/get/winsockxpfix.html
Questo programma provvederà a ripristinare correttamente tutte le
impostazioni di rete,che dovrai ovviamente riconfigurare.
Dopo reinstalla il modem adsl e vedi se il problema è stato risolto.
Spero di esserti stato d'aiuto.
Ciao

 dal PC e ricollegarlo.
Non penso sia un Dialer, Trojan o similare.
Concentrerei l'attenzione su:
- i drivers del modem;
- il modem stesso;
- l'ali e la MB.
Prova ad utilizzare un'altro modem usb e vedi se il problema si
ripresenta.
Guido Veloce
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 linea".
Questo è l'indubbio sintomo di ospiti.
Vai nell'ordine di hijacking, spybot, scansione virus.
-- 
Forum sui siti di eCommerce ed Aste OnLine
Piattaforma di compravendita GRATUITA (beta, in inglese)
www.technobay.it
 

 quello se ne accorge!
Ripeto che i Dialer con una lina ADSL non hanno efficacia...

 Ripeto che i Dialer con una lina ADSL non hanno efficacia...
E' vero,ma solo per quanto riguarda la riconnessione con un nuovo numero.
Un dialer infatti agisce sull'impostazioni della connessione in atto e puň 
benissimo staccarne il collegamento,anche se si tratta di ADSL.
Poi ovviamente vede che non č una connessione analogica e non potendone 
cambiare il numero si ferma lě,staccando solo la connessione.


La portante ADSL non la perdi mai...e molto difficilmente ti fa cadere pure
la connessione col provider. Bisogna vedere perciò se quando accade il
fattaccio il modem perde o meno anche la portante. Inoltre la cosa strana è
che per ripristinare la connessione si debba scollegare fisicamente il
dispositivo, cosa che mi fa pensare ad un problema di tipo hardware o
corruzione dei driver del modem più che ad un dialer.
Quoto quindi la risposta data da Guido Veloce.
Qui probabilmente si tratta o di un problema al modem oppure più alla
lontana un qualche virus/trojan/spyware... eventualità remota che si tratti
di un dialer.
Comunque può sempre verificare installando un tool come Stop Dialer...
http://www.socket2000.com/index.asp?id=1

 di un dialer.
Oppure,come ho detto nel post precedente,può trattarsi di un problema di 
filtri adsl che con il tempo fanno brutti scherzi,facendo cadere la portante 
ed ovviamente anche la connessione... 

"Lothar" <loth...@TOGLIQUESTOlibero.it> ha scritto nel messaggio
news:1xcXg.143802$_J1.9...@twister2.libero.it...

Può essere, anche se il pc è stato trasportato nel laboratorio di Rimini,
perciò utilizzando un altra linea telefonica, probabilmente filtri
compresi...
Insomma... domani forse vedremo come andrà a finire :))
Alla prossima puntata ;D

> Ripeto che i Dialer con una lina ADSL non hanno efficacia...
Questo è scontato!
Ma è ovvio che ci provano lo stesso, specie se trovano un modem usb, magari 
con le vecchie impostazioni di accesso remoto (dove occorreva inserire anche 
uno strano numero telefonico).
Considerano quella connessione come una connessione dial-up, quindi iniziano 
la procedura di disconnessione, sostituzione del numero e riconnessione. 
Ovvio che, trattandosi di ADSL, l'ultima fase fallisce e magari crasha il 
firmware del modem per qualche bug e questo si spegne.
La portante cmq  non dovrebbe cadere, almeno per le prime due fasi, ovvio 
che se nella terza crascia il firmware scollega anche la portante come 
conseguenza indiretta.
Io punto il dito ad un problema software (dialer/spyware/virus), anche in 
seguito alle prove successive, ma non è certo da escludere un possibile 
malfunzionamento del modem, più improbabile dei filtri (sempre in base alle 
prove successive di rimini).



Da quello che ho capito non cade la portante, si disconnette la
periferica.
Non credo ci siano virus e dialers che fanno questo, punterei sul
fattore hw.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 > Io punto il dito ad un problema software (dialer/spyware/virus)...
Io tendenzialmente no...;D


Bisognerebbe capire appunto con certezza se la portante cade o meno... non
l'ha specificato.

 
Io quoto in pieno, quel modem va benissimo, è il 
pc che è pieno di schifezza...

Alla prossima puntata ;D
Aggiornamento: la macchina risulta pulita di qualunque cosa a livello
SW. L'unico scazzo trovato è un virus per Symbian che il Cliente si è
preso nello scaricarsi Nrton 2006 Symbian... ROTFL. Comunque la cosa è
ininfluente: a parte che è stato eliminato, controllando sul sito
Symantec tale virus risulta completamente inoffensivo su altri OS che
non siano Symbian.
Ora riaccendo la macchina e vedo di inventarmi qualcosa ;-)


 linea".
una volta m era successa una cosa simile (disconnessione ingiustificata da 
internet) : era Outlook express che, tramite una sua funzione (strumenti - 
opzioni - connessione), quando scaricava la posta, si disconnetteva da 
internet.

internet.
Vero... Ora controllo :-)


 --
fammi sapere se era questo, sono curioso :) 

 wrote:

Falso allarme. Outlook Express non lo usa, e comunque la famosa
casellina era priva di flag. Il mistero si ingrossa ;-)


 ha scritto nel messaggio
news:452dd9f0$0$5855$4faf...@reader3.news.tin.it...

A quanto pare no... ;D

 --
Se ne hai l'ccasione prova un altro modem va...
Inoltre quando accade il fattaccio la portante rimane attiva?

Inoltre quando accade il fattaccio la portante rimane attiva?
Sin'ora ancora il suo modem non l'ho utilizzato, dato che ieri avevo
quelle disconnessioni misteriose anche via LAN. Disconnessioni che
però oggi non si sono fatte vedere. Firse che quel cazzatto di Virus
Symbian che ho trovato non fosse in realtà così innocuo sotto XP?
Comunque la vedo lunghetta da risolvere...
Intanto una cosetta: il Modem del Cliente è un Nortek che imho ha un
comportamento un po' anomalo (l'ho collegato al mio PC di servizio):
non si è mai spento, però tenendolo scollegato da una linea telefonica
il led di sincronizzazione resta spento, quando da manuale scaricato
on line le sue possibilità di status sono solo due, ovvero
lampeggiante in attesa di sincronizzarsi, e fisso a sincronizzazione
avvenuta.
Proverò ad utilizzarlo sulla mia macchina per farci un giro.



Non trarre conclusioni affrettate...
Intanto una schifezzina l'ha trovata e non sarei 
così certo della sua inutilità sotto win.
Poi, il fatto che non abbia trovato qualcosa non 
significa non ci sia nulla.
In più potrebbe non esserci *piu'* niente, ma 
magari c'è stato e ha lasciato problemi...
Con che cosa hai fatto la scansione, Rimini.....?

 lasciato problemi...
Appunto!
Cmq la possibilità del modem guasto non è da scartare, sebbene le 
disconnessioni ed i tentativi di accesso ad una connessione remota (quando è 
attiva una connessione di rete) lasciano pensare!


 Con che cosa hai fatto la scansione, Rimini.....?
Non penso che Rimini sia un niubbo che non sappia manco fare una scansione
di un pc per vedere se ha o meno delle "schifezze"...;D

di un pc per vedere se ha o meno delle "schifezze"...;D
Comunque per chi lo vuol sapere uso NAV 2007 con gli HD malati in
slave, quindi Adaware, Spybot, Hijackthis direttamente sulle macchine,
quindi una seconda ripassata con AVG sempre direttamente sulle
macchine, e per finire  una rapida ripassata "manuale" del contenuto
dell'HD. Nel 90% dei casi questi controlli sono piů che sufficienti,
ma se resta ancora qualcosa mi scrocchio le dita e do inizio alla
battaglia finale contro il Lato Oscuro della Forza ;-D


 battaglia finale contro il Lato Oscuro della Forza ;-D
Fai anche una scansione delle porte in ascolto e di aventuali altri "buchi"
del sistema,tramite il servizio offerto gratuitamente da Pc Flank:
http://www.pcflank.com/
Nella colonna di sinistra,sotto la voce "Test Your System" sono presenti
tutti i tools per testare la sicurezza del computer.
Ciao

 --
Oppure nei casi piů difficili potresti chiamare l'esorciccio...;DD

tutti i tools per testare la sicurezza del computer.
Ci farò senz'altro un giro, intanto grazie per la segnalazione :-)


>Oppure nei casi più difficili potresti chiamare l'esorciccio...;DD
No... Da quando ho preso il diploma di Maestro Jedi l'esorciccio mi fa
un baffo :-D


 macchine...
Ti consiglio di usare anche Stinger come antivirus... per certe tipologie i
"infezioni" è ottimo ed è molto compatto (ci sta anche in un floppy
volendo).

 --
Ah beh allora sei in una botte di energia quantica...;DD