dialer che non si toglie

[olly]

http://scan.sygate.com/. Prova questo per verificare come sono messe le tue porte del pc. Lavasoft ti individua se hai file spyware presenti nel tuo pc. Ciao.

[Cinder]

Visto che nessuno degli utenti ha postato le chiavi di registro aggiunte da eros.exe ma solo alcuni aspetti non ne ho la certezza ma ci sono tantissime similitudini, e tutto fa pensare a questo....

"Dialer.AF è un Trojan che genera una file denominato EROS.exe nel pc ed inserisce parecchie chiavi nel registro di Windows. Dialer.AF visualizza un'icona nel taskbar, vicino all'orologio del sistema. Portandosi col mouse su questa icona, si visualizza l'opzione Uninstall.... Quando l'utente seleziona questa opzione, il programma sembra disistallarsi. Tuttavia, il processo rimane nella memoria e nè le chiavi inserite nel registro di Windows nè il file eros.exe vengono cancellati. Di conseguenza, quando il pc viene riavviato, Dialer.AF rimarrà residente nel pc infetto e lascerà una porta aperta, che può aiutare i cracker nell'accesso al pc"

Andate al link che vi posto (una bella traduzione su www.altavista.com) fate tutti i riscontri necessari e se nel caso rimboccatevi le mani perche c'è da fare un bel po di lavoro. Non vi posto tutta la procedura perche devo assolutamente chiudere quindi
armatevi e fate fuori sto eros.exe( il link e in spagnolo)

http://www.vsantivirus.com/dialer-af.htm


In Bocca al lupo a tutti e spero proprio di averci preso

[@rgo]

http://forum.html.it/forum/showthrea...48#post3578348

Aiuuuutooooo!

Sono entrata in un sito di diete e non so se ho preso o no il dialer!

...non c'è niente da ridere...

Come faccio a capire se ho un dialer (prima che arrivi la bolletta)?

Controllando l'IP della connessione sembrerebbe una normale connessione TIN.

Quindi sto tranquilla?

Lorena

[@rgo]

anche a me è uscito un active_x di tale net-promotion

anch'io ho cliccato su annulla e mi è uscito un'altro alert che diceva "il download è stato interrotto clicca si x ripristinarlo" ma siccome c'era solo un OK ho optato x la chiusura da Task manager.

L'avrò preso?

Mio marito mi uccide...



Lorena

[@rgo]

Protocollo di autenticazione "Challenge Handshake" è normale?

Lory

[Cinder]

Sono riuscito a ripetere tutti i tuoi passi fino ad arrivare all'apertuta della finestra che invita a scaricare il dialer della net-promotion,ed in effetti cliccando su no esce un alert che recita:
"Il download è interrotto,devi cliccare su si per entrare "con un solo
tasto OK. Cliccando sul tasto ok viene semplicemente ricaricata(refresh) la pagina che propone l'installazione( direttamente dal codice html della pagina nella quale tu ti sei imbattuta)

function doIt()
{
if (!ProWeb15.object)
{
alert("Il Download e' INTERROTTO -- Devi cliccare SI se vuoi entrare.");
window.location.href = window.location.reload();shut=false;
}

}

Quindi stai tranquilla sei in una botte di ferro sul tuo pc non c'è traccia di dialer

[@rgo]

Non sai che sollievo mi dai...
Quegli stronzi della Telecom al posto di verificare le mie connessioni mi proponevano l'adsl...

Il fatto è che nemmeno con quella si è più sicuri!

Grazie, grazie, grazie!

Non ci dormivo più...

LaLorena ))

[@rgo]

ma adesso col fischio che mi fregano!

Disattivo gli Active-X
Disattivo il download file
Navigo solo con Opera
Tengo attivo StopDialers

E se vi viene in mente altro sono tutta orecchi.

Lory

[Cinder]

Ottimo lory hai imparato la lezione, purtroppo oggigiorno internet ci costringe ad attuare tutti questi accorgimenti per cercare di navigare con più sicurezza ed evitare così spiacevoli sorprese sulla bolletta telefonica. Mi raccomando OCCHI SEMPRE APERTI SULLA RETE

[Shores]

C'è anche un altro posto dove si annidano queste brutte bestie:

IE ha la possibilità di essere espanso con plugin di terze parti, che per esempio vengono richiamati solo quando si digitano certi indirizzi, per disabilitarli Strumenti Opzioni Linguetta Avanzate e poi disabilitare Attiva estensioni di terze parti.

Ciao!