Newsgroup: it.comp.sicurezza.windows
Titolo: Ho sbagliato in qualcosa?

Un fottuto webdialer mi disconnette dal mio server, scarica il suo programma
e tenta la connessione ad un numero 166... La colpa di quanto é successo é
mia perché a seguito dei continui popup porno che mi venivano inviati ho
cercato di risalire a chi me li mandava per dirgli di piantarla ed invece ho
probabilmente dato il via libera al webdialer. Il pc... quello sconosciuto.
Ho chiesto subito aiuto a questo newsgroup e debbo dire che diverse persone
sono intervenute per darmi una mano e suggerimenti per come rimuovere
definitivamente il programma o il richiamo che esso ha nella configurazione.
Ad un certo punto stop. Nessuno si fa piů vivo anche se io ho espressamente
chiesto ancora delle cose. Ho osato (e forse non dovevo) mandare anche una
e-mail personale a una delle persone che mi aveva aiutato. Ho capito che
ogni newsgroup ha delle regole, non vorrei averne infrante qualcuna e chiedo
scusa se dovesse essere stato cosě. Ora vorrei solo sapere se devo gettare
la spugna perché sono troppo incompetente e non riesco a capire bene i
suggerimenti che mi vengono dati o perché non c'č proprio niente da fare e
devo quindi formattare per porre fine a questo problema che oramai mi
perseguita da un mese.
Saluti a tutto il newsgroup.
Marco

 Non ricordo di cosa si tratti, ma se posso esserti di aiuto no problem,
Ti faccio un breve riassunto. Un webdialer con il numero 5-2-46-112 che si
connette al 166.128838 mi perseguita. ho cominciato a disintallarlo da
accesso remoto, installazione/applicazioni, poi ho proseguito con
"esecuzione automatica" di msconfig, poi con il regedit e ho eliminato tutte
le voci che richiamavano il dialer. Si č ipotizzato che sia qualche cosa che
si insinuasse nelle chiavi RUN o RUNSERVICES, o addirittura che avesso
modificato lo strato TAPI.
Poi su "Trova files e cartelle", ho messo
Nome                     : *.EXE
Opzione "Testo Contenuto": UPX
Dimensione [MASSIMA]     : 512 KB
per determinare un elenco con relativa data di modifica.
Quindi ho mandato una e-mail in Germania a ebs Electronic Billing systems AG
email: 
ser...@ebs-ag.de
http://www.ebs-ag.de
e mi hanno risposto:
 If you want to remove the Webdialer from your Computer, please use the link
attached below.
http://www.0190-dialer.com/uninstall/uninstall.exe
Non č servito a niente. Infine qualcuno ha ipotizzato che fosse un trojan
lanciato da Morpheus e mi hanno consigliato di installare adware. Risultato
zero. Se puň esserti utile il numero per connetterti č questo:
http://217.69.237.130
,
scegliendo poi l'opzione /ero ti colleghi alla pagina che ti permette di
scaricare il webdialer.
Grazie, ciao

Non mi ricordo dove ma recentissimamente ho letto come risolvere il tuo
problema...se lo trovo quel post te lo mando.
Saluti
--
                             Fabiao
Ipse Scripsit

perseguita da un mese.
No, direi che domani si da' una bella guardata a quel file .EXE - e poi
eventualmente si rompe le scatole a chi di dovere. In questo caso direi
una associazione di consumatori (avrei anche una candidata <grin>).
Leonardo

scaricare il webdialer.
Il server (w?w.gamblingtop.?om) sembra avere dei problemi. Sia di DNS,
sia al suo bell'Apache 1.3.20 con PHP obsoleto.
Riprovero' domani, nel caso l'abbiano ritirato su.
Leonardo

A me funziona.
Si', ora riva'.
Il file e'
ht*p://0190-dialer.c*m/autoload.cfm?tid=5-2-46-112&dir=dsl
che a sua volta rimanda a
ht*p://downl*ad1.0190-di**
er.com/dial*rs/5-2-46-112.ex*
Ovvero:
0000d7d501786e10aa4a559c562bbf1f 56320 5-2-46-112.exe
Questa versione e' piu' compatta e sembra non essere stata fatta
con UPX.
=====================================
Appena lanciato, l'amico Fritz si e' installato in:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
	5-2-46-112 = "c:\windows\5-2-46-112.exe -m"
Ha creato una chiave
	HKEY_CURRENT_USER\Software\Webdialer
Poi ha registrato una UninstallString in Pannello di Controllo
	-> Applicazioni -> Rimuovi
	che non cancella la chiave Webdialer sopra vista ma *pare*
	eliminare tutto il resto, sicche' basta andar qui, pestare
	su Rimuovi, poi REGEDIT, cerca, Webdialer, uccidi, chiudi,
	fine -- il webdialer non c'e' piu'.
Poi crea un link sul desktop, uno sul menu avvio, e una copia di se
stesso in C:\WINDOWS.
Poi accede alle informazioni TAPI per sapere dove si trova, e quale
numero telefonico chiamare.
Poi ho chiuso VMWare <vbeg>
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 2) Un prg che elimini gli activeX nel PC (cerca con google)
Cercherò un programma per eliminarli, spero sia una cosa semplice
individuare quali tenere e quali eliminare.

 Poi crea un link sul desktop, uno sul menu avvio, e una copia di se stesso
in C:\WINDOWS.
Io sino a qui ci sono arrivato, l'unico passo che mi manca è quello relativo
alle informazioni TAPI. Comunque per oggi il mostrillo non ha ancora fatto
capolino. Sarà la volta buona?


  Peccato essere nel tuo killfile. <g>
LOL :)
[Yoda]
Nel suo plonkfile sei tu
[/Yoda]
-- 
Con Windows XP non puoi condivire...
DEVI CONDIVIDERE!!!!
WinXP cosa vuoi condividere condividere oggi???
WinXP, l'unico Sistema Operativo che vola.

registro e delle scritture su disco....mi aiuti?
REGMON il primo, FILEMON il secondo, e stavo usando quelli infatti
<grin>
Download: 
www.sysinternals.com
, freeware, avec surgiànts.
Leonardo

 ha scritto:
ti riesce di usare un UFIE? [1]
alek
[1]
Unico Fottutissimo Indirizzo Email
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 Peccato essere nel tuo killfile. <g>
Eheheh
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Unico Fottutissimo Indirizzo Email
<hint>
Segnalare per morphing
</hint>


Il webdialer non è più riapparso. Probabilmente ce l'ho fatta. Resta solo un
popup che si apre raramente ma che non crea alcun problema alla connessione
corrente. Ringrazio tutti quanti per l'aiuto.
Ciao Marco

Era meglio che mi stavo zitto. Tutto come prima, il webdialer mi ha
disconnesso da Libero e si è installato nuovamente. Avevo seguito le
istruzioni di Leonardo del posto del 26  marzo h 17.17

Il problema del webdialer comunque non è più grosso come prima, nel senso
che prima ogni volta che ero collegato,  questo cercava di autoinstallarsi
ripetutamente . Ora non succede più durante la navigazione, quindi tutto
quello che ho fatto è servito a qualcosa. L'unico momento in cui questo
avviene, e fortunatamente è una cosa sporadica, è nel seguente modo:
io non sono collegato, sto usando il programma di masterizzazione, non so
perchè, ad un certo punto mi appare la finestra per la connessione remota a
LIBERO, e il popup tanto odiato. Se non chiudo la finestra per tempo questo
si reinstalla.
Attendo vostri aiuti e ne approffitto per augurare una buona Pasqua a tutti.
Ciao

ripetutamente.
Uhm. A questo punto mi sembra probabile la presenza di qualcosa che non
e' il webdialer ma un "reinstallatore" di webdialer. Ci vorrebbe quindi
o un local proxy+firewall che loggasse tutto, oppure un programma quale
Zone Alarm o ActivePorts che individui cos'e' che cerca di connettersi.
Potresti avere magari un link ad una pagina porno-web-dialed nascosto a
scrocco in qualche cartella o voce del registro.
Io il webdialer me lo sono installato quattro volte... e ogni volta non
ho avuto problemi a eliminarlo.
(Peccato non abbia il modem - m'era venuto voglia di vedere che po' po'
di puppe vendessero, a 1.60 EUR/minuto).
A questo punto l'unica sarebbe esaminare fisicamente quel PC. Se hai un
modem ISDN o comunque abbastanza veloce, si puo' provare col VNC 8-D
Leonardo

 modem ISDN o comunque abbastanza veloce, si puo' provare col VNC 8-D
Ho un modem ISDN
ciao