Newsgroup: it.comp.sicurezza.windows
Titolo: dialer

dato che adsl nel mio paesino non arriverà mai
ho pensato a teleconomy per la connessione internet
ho scaricato in automatico le impostazioni dal sito di TELECOM italia
Risultato:
lancio teleconomi e mi si connette ..... dopo circa trenta secondi perdo il
controllo di tutto ........e si connette in automatico ad un 899****
scatto alla risposta 12?
quardo nelle connessioni di rete e mi trovo una nuova connessione
provo ad eliminarla
ma quando tento di connettermi con teleconomy il risultato non cambia
bolletta di 314?
 mi date una mano?? 


Volentieri ma bisogna capire che bestiaccia hai preso.
Anzitutto scarica HijackThis da qui: 
http://tinyurl.com/huyrw
Installalo e guarda se riescei a fare il log; poi vai su questo sito e
fallo analizzare : 
http://tinyurl.com/yf33ew
E guarda se c'è qualcosa di sospetto o con il bollino rosso.
Se il programma non ti parte allora è segno che il dialer lo sta
bloccando, quindi bisogna vedere quali sono i programmi attivi (
ctrl+alt+canc e fai una lista di tutti i progammi elencati in
"processi"
Adesso c'è in giro Gromozon e le varie varianti, è probabile che tu
abbia preso quello, se vuoi leggerti una guida e provare a fare
qualcosa guarda questa pag:
http://collectiontricks.p2pforum.it/
Facci sapere eventuali progressi.

grazie
Hijackthis ha funzionato ho fatto analizzare il log e mi hanno fatto
cancellare alcune cose (bollino rossso)
speriamo bene........
"DooZer" <c.stef...@XXXwooow.it> ha scritto nel messaggio 
news:5k26o2d5o95akd7k6...@4ax.com...


 ha scritto nel messaggio 
news:4583c2e9$0$4259$4faf...@reader1.news.tin.it...


wuauclt.exe
Questo non è nulla, è il programma di autoupdate di Win.
Io penso che tu abbia Gromozon o una sua variante, quindi dovresti
provare a seguire la guida di rimozione di Gromozon che trovi qui:
http://www.collectiontricks.p2pforum.it/download/Gromozon-LinkOptimizer.pdf
il virus usa una speciale procedura basata sui rootkit, per questo
dopo poco è riapparso. Bisogna togliere la radice per farlo
scomparire.
Scarica il file PDF e leggilo attentamente, la procedura è piuttosto
lunga e servono almeno 4 software diversi.
Prima di iniziare tutto devi disabilitare il ripristino di
configurazione del sistema:
Pannello di controllo--->Sistema |Ripristino Configurazione di
sistema| "Disattiva il ripristino su tutte le unità".
Quando poi avrai tolto tutto, sarebbe bene che tu cambiassi antivirus:
butta quello che hai e installa Avira Antivir o Active Virus Shield.
E soprattutto, aggiorna Windows con le ultime patch.
Ciao!!

 Ciao!!
ho dato una pulita con ccleaner
e l'ho cercato con Rootkit relever
ma senza risultati
grazie ciao!!

ma senza risultati
Meglio!! Per il futuro ti consiglio di cambiare browser: usa firefox
od Opera al posto di IExplorer, sono meno vulnerabili
Ciao!!!

 o \windows\system
Non e' detto.
Ho trovato anch'io un vermetto che si metteva proprio nel prefetch.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Vi aggiorno....
il vermetto si č ripresentato sotto un altro nome
hcftwlv.exe
in taskmanager-processi    lo interrompo e il modem smette di chiamare gli 
899**
lo trovo solo nella cartella Prefecht e lo elimino
perņ non elimino il problema
pensavo dato che si attiva solo con una determinata connessione di rete 
(teleconomy)
di eliminare la connessione e crearne un altra manualmente senza scaricarla 
dal sito di telecom
ogni volta che si ripresenta in connessioni di rete mi trovo una nuova 
connessione che "sembra"
la copia esatta della connessione (teleconomy) e che viene usata per 
connettersi a 899**
che fare ora??
ciao grazie
 


Bisogna indagare sui services e sui processi che vendgomo caricati
all'avvio. Probabilmente ce n'è uno con un nome che assomiglia ad un
file di sistema che viene caricato ed è quello che genera le
connesioni.
scaricati questo programma:
http://download.sysinternals.com/Files/Autoruns.zip
Appena finito fai un salvataggio e mandami i file insieme al .LOG di
hijackthis a questo indirizzo:
c.stefanoATwooow.it
Provo a darci un'occhiata.
Ciao!!!