Nešto hoće na internet a neznam šta?

Hay,
Našao sam slične teme ali nema odgovora koji mi treba.

Imam Win 98SE i izvršeni su svi apdejti sa MS-a.
Imam također Norton Internet Security 2002.
Prilikom startanja računala stalno mi se pojavi prozor za dial-up konekciju.
Kada kliknem na Connect spoji se na internet a ne znam što se uopće spojilo.

Inače ovo se događa prilikom samog starta a prije nego se aktivirao NIS-2002.
Nakon što sam se spojio na internet onda se starta NIS-2002.
Tako da je ova konekcija zaobišla NIS-2002 a ne znam što je išlo na internet.

Dok sam na internetu i kada aktiviram
IE ili OE ili AD-AWARE, NIS 2002 me uredno upozori na to.
Imam i StartupMechanic ali ni tu nevidim kao ni u TaskManageru, kao ni u MSCONFIG-u.

Napominjem: Pregledao sam comp sa nekoliko antivirusnih programa,
Ad-aware personal, Spybot S-D, NAV2003, NOD32, imam zaštitni program koji ne dozvoljava
spajanja na bilo koji broj koji nije dozvoljen a kada se konektira vidim broj koji bira.
Ovo mi se počelo događati i Kada pokrećem Word ili Excel. Pa sam kompletno reinstalirao
MS Office i sada se to nedogađa kada pokrećem word već samo prilikom starta compa.


Kako znati ili pronaći u samom startu što se hoće spojiti na Internet?
Nemojte samo reći da reinstaliram full comp :-(

Skini odlican start-up manager Autoruns (www.sysinternals.com/utilities/autoruns.html) i vidi koji se svi programi startaju zajedno sa windowsima, ako ti je neki sumnjiv - onemoguci mu da se starta zajedno sa windowsima.

Probaj takodjer sa programom Process Explorer (www.sysinternals.com/Utilities/ProcessExplorer.html) vidjeti koji su sve procesi pokrenuti i sumnjive ugasi; ili nam daj ovdje listu pokrenutih procesa.

Potpis

Knowledge is power.

i ako si ikako u mogucnosti, predji na XP. neporedivo je bolji OS.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Haj
evo ovako stvari stoje,

restartao sam PC i podigao se sistem u Win98
prvo se aktivirao
desktop
T-com antidialer
konekcija za internet ????? naravno nisam se spojio
NIS 2002

onda sam startao Autoruns i dobio ove stavke u prozoru
1
http://img430.imageshack.us/img430/7590/ar6pd.gif

2
http://img430.imageshack.us/img430/6656/arservices9on.gif


potom sam startao Proces Explorer i tu imao ovo

3
http://img442.imageshack.us/img442/632/pe8zo.gif

<sub>EDIT:popravljeni url-ovi

[Ovu poruku je menjao AleksandarNS dana 16.10.2005. u 02:07 GMT+1]</sub>

Moguce da ti NOD ili taj antidialer pokusavaju ici na net da skinu definicije.

BTW, zar taj KB891711 nr bi trebao da se samo instalira umesto da se pokrece svaki put?

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

nemam pojma šta znači taj KB891711 ?

ali i dalje stalno hoće na internet nešto.

NOD nema veze, to sam instalirao poslije nego mi se ovo počeli događati jer sam prije njega sumnjao na NAV.

Jedino nisam probao deinstalirati T-com antidialer. Ali ću i to.
tnx

Mislim da je nepotrebno da deinstaliras T-Com Antidialer jer sam ga koristio nekoliko mjeseci i nikad mi nije sam isao na internet, a pogotovo ne na takav nacin - dakle mislim da on nije problem.

Nego to sto ti trazis je dio windowsa, ali vise informacija na:

http://www.pchell.com/support/kb891711.shtml
http://www.microsoft.com/technet/security/Bulletin/MS05-002.mspx
http://www.liutilities.com/pro...kspro/processlibrary/KB891711/

Probaj to rijesiti ovako: U registryu nadji sljedeci kljuc: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
i u njemu ces vidjet stavku KB891711 - pa je jednostavno izbrisi.


_{[Ovu poruku je menjao IcyImpact dana 17.10.2005. u 17:55 GMT+1]}

Potpis

Knowledge is power.

OK, neću ga ni deinstalirati onda



Ako ovo uradim ( izbrišem ) da li će mi pružati zaštitu ova zakrpa i dalje ( ako je to uopće važna zakrpa )?
tnx



_{[Ovu poruku je menjao Ivek33 dana 17.10.2005. u 18:52 GMT+1]}

Zakrpa je ocjenjena kao kriticna i omogucuje napadacu udaljeno izvrsavanje naredbi.

Ali ne znam zasto ti se vec nije instalirala, to bi trebalo biti gotovo odmah te zasto te stalo gnjavi. No da koristis najnoviji softver (XP + SP2) problema ne bi bilo jer je ta kombinacija imuna na taj sigurnosni propust. Ovako ti preporucujem da izbrises tu stavku iz registrya te da te vise ne gnjavi, instaliraj zastite i kasnije eventualno probaj ponovo instalirati zakrpu (jer je mozda nesto sam ovom poslo krivo).

Potpis

Knowledge is power.

@IcyImpact

Upravo sam je deinstalirao. Kada se diskonektujem ponovo ću izvršiti update mog win98. Pa se javim.
tnx

Mozda nema bas direktne veze sa gore pomenutim problemom, ali je slicno. Imam Windows XP, konektujem se na net pomocu dial-up-a , brzina je obicno bila oko 48 kbit/s. Kazem bila, do pre neki dan, kada sam pri startovanju primetio da se pojavljuje dial-up dijalog, ja ga otkazem, on se pri sledecem bootovanju opet pojavljuje itd. Kada se prikacim, dobijam max. brzinu od 26,4 kbit/s. Ja onda jednom pristanem na vezu, ali ona se ne ostvari jer ga Outpost Firewall nije "pustio". Onda ukapiram da je u pitanju nekakav "mpci.exe", kojeg Outpost prijavljuje da se nalazi u C:/windows/system32/ ali ga ja tamo ne vidim. Ni jedan antivirus ga ne vidi. PROGOOGLAM po netu i nadjem da je " mpci.exe, Added by a variant of the RBOT WORM".. Any suggest?

Ukljucis "Show hiden files" u Folder Options pa ga obrises iz system32 i obrises startup entry koji ga pokrece.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

da, znam za to: sve ukljuceno, ali se ipak ne vidi; u medjuvremenu sam pronasao sta je u pitanju. AntiVir Personal se ovaj put pokazao vise azurnim od Kasperskog, pronasao je WORM/Rbot.AAN. Sad je sve cisto, ali mi brzina i dalje ne prelazi 31,2 :(