[es] - remove dialer

RAIN--SONG

Član broj: 6674
Poruke: 148
*.cmu.carnet.hr

Profil

^{26.05.2003. u 20:46 - pre 254 meseci}

Heya!

Nedavno mi je neki debil na ircu dao neki link i naravno ja otvorih i skinuh sto je nalazilo tamo. I mislim da je to bio dialer. Dakle mene bi zanimalo kako da ga maknem to sa svoje mašine. Pokusao sam traziti nesto na google no nije mi nista uspjelo pronaci .

Odgovor na temu

Ebox

Član broj: 6023
Poruke: 123
*.dial.InfoSky.Net

Profil

Re: remove dialer

^{27.05.2003. u 19:42 - pre 254 meseci}

To bi trebalo naci u registru pa otkaciti, ali ako nisi vican sa registar bazom windowsa (a nisi) mozes karambol da napravis.Izvrsni fajl se smestio negde u okviru C:\WINDOWS, ali bog zna pod kojim nazivom. Nekada je u nazivu sadrzana rec dialer, ili nesto sto asocira na pornografiju, a nekada je samo broj u pitanju. Ako imas instaliran firewall pogledaj sta ti prijavljuje, pa ga tako mozda mozes identifikovati, mada, te stvarcice prave ozbiljni programeri, pa prodju firewall kao od sale.

U svakom slucaju najjednostavnije je da instaliras jedan antispyware program SpyBot koji mozes preuzeti sa ove adrese:

http://security.kolla.de/

U okviru podesavanja programa aktiviraj samo opciju da pronalazi i eliminise spyware (iskljuci opciju da ti trkeljise po registar bazi, jer i on ponekad, sve kao sredjujuci bazu, napravi karambol), pokreni program, a on ce obaviti ostalo.

Mozes, eventualno, instalirati i noviju verziju Ad-aware programa:

http://www.lavasoft.de/software/adaware/

Ne bi bila losa ideja da apdejtujes Browser koji koristis, pregledas security opcije jos jednom i, naravno, da ubuduce ne instaliras sve sto ti se ponudi na nekom porno sajtu, posebno, ako pise FREE PORN, NO CARD ...

Odgovor na temu

Djomloun
Mladjan Jovanovic
Bgd

Član broj: 3604
Poruke: 984
*.4.EUnet.yu

ICQ: 158628304
Sajt: blogoye.org/djomlouns

Profil

Re: remove dialer

^{28.05.2003. u 01:39 - pre 254 meseci}

U pricipu ti dialeri se startuju sa win-om.U win98 pokrenese msconfig i tamo imas startup i tu lepo vidis sta se startuje ako ima dialer odcekiraji ga,posle uzmi unistall i to je to.Naravno firewall bi trebalo da ti prijavi da neki prog zeli na net,kada zatrazi dozvolu ti mu zabrani pristup.Ako nemas firewall probaj ZoneAlarm Pro,ja ga koristim i sasvim sam zadovoljan.Mada mozes da probas i sa ovim antispyware programima.

Josx dok sam bio klinac baba me je uchila da ne jedem zxut sneg, citamo se na mojoj svasxtari lnk: http://blogoye.org/djomlouns/

ZM0501 :)

//napustio [es]...

Odgovor na temu

Ebox

Član broj: 6023
Poruke: 123
*.dial.InfoSky.Net

Profil

Re: remove dialer

^{28.05.2003. u 02:05 - pre 254 meseci}

Ti dialer-i znaju da budu jako opake stvarcice. Dok sam koristio neke ranije verzije IE, 5.0 i 5.5 prolazili su kroz njega bez obzira na to sta sam podesavao u opcijama za bezbednost. Jos koristim i neki start up monitor koji za svaku aplikaciju koja namerava da se instalira tako da startuje sa windows-om izbacuje pop up prozor i trazi odobrenje korisnika racunara. Ma nista, prosao ga je kao od sale. Sto je najcrnje, prolazio je i Zone Alarm Pro verziju bez problema. Kako? Nemam pojma! Naravno, antivirusi ih ne otkrivaju, tada nisam znao nista u vezi sa registar bazom, a traziti to na disku, pa brisati je kuluk ako ne znas naziv fajla. Masirao me je sat vremena. Ja ga otkacim u start up-u, napokon, i sve bude ok, dok ne restartujem windows, cim ga restartujem on ponovo aktivan i u start up-u!? Neko mi onda rece za onaj SpyBot i ja ga instaliram. Solidan program, malo komplikovan za pocetnike ali nauci se sa njim brzo. On ga je nasao i pobrisao sve i jos desetak svakakvih spijunskih programa i xy kolacica.

Od tada, mnogo ozbiljno shvatam apdejtovanje windows-a, IE-a, a za te rizicne sajtove sa pornjavom i krekovima ni ne koristim IE, nego Operu. Mada, za sada ne prolaze najnoviju verziju IE, pitanje je dana kada ce. Posle negde procitam kako su ti dialer-i nacin za namicanje ogromnog novca i kako iza programiranja tih stvarcica stoje vrhunski programeri, a ne oni kalibra "kako da uvalim nekoj ribi subseven, kad vec ne mogu da joj uvalim ono sta treba". Ima logike.

Odgovor na temu

RAIN--SONG

Član broj: 6674
Poruke: 148
*.cmu.carnet.hr

Profil

Re: remove dialer

^{28.05.2003. u 20:31 - pre 254 meseci}

Buduci da nisam na "ti" sa vindowsima ali mislim da ima nade za mene :) bilo bi pozeljno da mi netko potvrdi ili negira ovo. Trojani se ne nalaze u task menadzeru pa ih se ne moze naci al mogu se ubit procces viewerom ili u startup.
alg.exe 1312 C:\windows\System32\alg.exe
csrss.exe 452 C:\windows\system32\csrss.exe
ctfmon.exe 200 C:\windows\System32\ctfmon.exe
Explorer.EXE 1092 C:\windows\Explorer.EXE
ICQLite.exe 864 C:\Program Files\ICQLite\ICQLite.exe
iexplore.exe 1648 C:\Program Files\Internet Explorer\iexplore.exe
lsass.exe 548 C:\windows\system32\lsass.exe
mirc.exe 588 C:\Program Files\mIRC\mirc.exe
opera.exe 1380 C:\Program Files\Opera7\opera.exe
PrcView.exe 1184 C:\Program Files\Process Viewer\PrcView.exe
services.exe 536 C:\windows\system32\services.exe
sm56hlpr.exe 1268 C:\windows\sm56hlpr.exe
smss.exe 388 C:\windows\System32\smss.exe
spoolsv.exe 1136 C:\windows\system32\spoolsv.exe
svchost.exe 700 C:\windows\system32\svchost.exe
svchost.exe 744 C:\windows\System32\svchost.exe
svchost.exe 812 C:\windows\System32\svchost.exe
svchost.exe 824 C:\windows\System32\svchost.exe
vsmon.exe 1520 C:\WINDOWS\system32\ZONELABS\vsmon.exe
winamp.exe 1788 C:\Program Files\Winamp\winamp.exe
winlogon.exe 492 C:\windows\system32\winlogon.exe
zapro.exe 1292 C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
Ovo bi trebali biti moji processi koji se odvijaju u ovom trenutku i po ovom mislim da nemam tzv dialer no jel ipak moguce da je on tu.
Thnx

Odgovor na temu