Avatar billede scharffens Nybegynder
10. juni 2002 - 11:58 Der er 28 kommentarer og
1 løsning

virus, som ændrer min modemforbindelse

På mit skrivebord bliver der ved med at komme et tilbud om at oprette en særligforbindelse til et dyrt frækt nummer i udlandet. jeg kan ikke få det væk. Heller ikke ved downloading af Panda. Selvom jeg ikke selv rører det har min 9-årige dreng allerede én gang skaffet os en regning på 3.000 kr mere eller mindre uforvarende.
Jeg vil blive meget glad for hjælp.

Venlig hilsen
Bo Scharff
Avatar billede dk_akj Nybegynder
10. juni 2002 - 12:00 #1
prøv denne online scanner:
http://housecall.antivirus.com/

held og lykke
//akj
Avatar billede dk_akj Nybegynder
10. juni 2002 - 12:04 #2
Det er iøvrigt ikke sikkert det er en "virus".
Det kan også være et uønsket program knægten har downloadet.

Check i "startup" folderen om der ligger noget underligt der.
Start regedit
Check i denne folder om der ligger noget underligt der.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Alt der ligger i ovenstående udføres hver gang pc'en startes.

//akj
Avatar billede dr.truti Nybegynder
10. juni 2002 - 12:04 #3
Det der er sket er at i sikkert har været inde på en XXX side eller en Warez side eller andre sider hvor den springer op og tilbyder at installere en Dialer som så giver adgang til et eller andet skummelt sted. Det er ingen virus men det er fandens svært at få de programmer væk...Hvis du er heldig så kan du nøjes med at gå ind i Stifinder og finde det sted dialer'en ligger og slette den.. der efter slet alt hvad der ligger i c:\windows\temp eller c:\winnt\temp så er det lette dialer's væk....

Truti

Jeg har selv haft sådan et lorte prog men heldig vis har jeg Kabel internet så jeg kom ikke af med nogle penge....
Avatar billede dr.truti Nybegynder
10. juni 2002 - 12:06 #4
dk_akj: God ide at tjekke hvad der sartes under opstart...
Jeg har skrevet om dette emne i NUSER #2: http://www.friserverplads.dk/minker112/nuser_2.txt

Truti
Avatar billede summer Mester
10. juni 2002 - 12:20 #5
Kunne det tænkes at du kan finde pop-up'en med Ad-ware:
http://www.lavasoft.de/index.html
Avatar billede dr.truti Nybegynder
10. juni 2002 - 12:24 #6
summer: En Dialer er ikke spyware men et ganske lovligt program hvis man altså vil købe den slags tjenester på nettet...
Avatar billede goulduck Nybegynder
10. juni 2002 - 12:55 #7
dr.truti> Jeg mener at der på et tidspunkt for nogle uger siden, stod at deres reference fil også indholdte nogle forskellige "porn dialers".

Men jeg husker måske forkert.
Avatar billede dr.truti Nybegynder
10. juni 2002 - 12:59 #8
goulduck: Hmm Har jeg ikke hørt noget om....

Truti
Avatar billede rbnh Nybegynder
10. juni 2002 - 13:21 #9
Jeg har haft lignende program hos mig.

Prøv først at afinstallere programmer, som du ikke kender til via Windows afinstallation:
  Start>Indstillinger>Kontrolpanel>Tilfj/fjern programmer

Afinstaller / fjern de programmer, som du med sikkerhed ikke kender, og kommer du til at afinstallere et program for meget så kan du jo installere igen.

Kør derefter Ad-aware (kan downloades gartis fra www.lavasoft.de) og fjern ligeledes uønskede elementer og programmer.
Avatar billede dr.truti Nybegynder
10. juni 2002 - 13:29 #10
rbnh: Nogle Gange er de bare programmeret så smart at den tjekke om Dialer'en er installeret hvergang PC'en Bootes og hvis det er blevet fjernet så installere det det bare igen.... Og så er man lige kvit....

Truti
Avatar billede dk_akj Nybegynder
10. juni 2002 - 13:41 #11
Ang trutis's foregående post.

Hvis man kører NT4/w2k/Xp er det en god ide at lade være med at logge på som administrator.
Log istedet på som "alm" bruger der ikke har lov til at installere programmet og ændre på vigtige instillinger.
Det er nogle gange irreterende at arbejde med men det beskytter godt mod problemmer som scharffens er kommet ud i.

//akj
Avatar billede dr.truti Nybegynder
10. juni 2002 - 13:45 #12
dk_akj: Det er den bedste måde at holde et NT system clean....
Det er også det alle firma'er gør.... At logge ind som Administrator er som at tage en pistol til hovedet der mangler bare entil at trykke.....

Truti.... Sikke voldelig jeg god er idag....
Avatar billede rbnh Nybegynder
10. juni 2002 - 13:57 #13
Komentar til dr.truti m.fl. - ja det er korrekt det har jeg også prøvet. Men jeg fik det da fjernet.

Hvis man yderligere har eller installerer Zonealarm så bliver man adiseret om (nye) programmers forsøg på adgang ud af. Herefter er man i stand til at finde ud af hvorfra programmet startes eller hvad det hedder og så afinstallere eller slette.

Nu benytter jeg endvidere en version af Windows(ME), hvor der er en glimrende backup. D.v.s. er jeg hver dag opretter et gendannelsespunkt, så jeg hele tiden er i stand til at gå tilbage til et tidspunkt hvor mit system er OK.

Det var på den måde, at det lykkedes mig at fjerne programmet.

Har man ikke Zonealarm så kan man læse om og downloade gratis version via :
        http://www.zonealarm.com/
Avatar billede dk_akj Nybegynder
10. juni 2002 - 14:44 #14
scharffens -> Har du prøvet nogle af løsningsforslagene ??
Spørg endeligt løs hvis der er noget.

//akj
Avatar billede dr.truti Nybegynder
10. juni 2002 - 14:50 #15
Vi er parate ved taster'ne :--)
Avatar billede doc404 Novice
11. juni 2002 - 01:22 #16
Tag et kig på www.dialguard.com - så slipper du for den slags regninger og de vil helt sikkert gerne hjælpe dig af med dialeren...

Det skal lige siges at firewalls eller antivirus programmer ikke hjælper dig med sådanne dialere. Lavasoft kan måske fange nogle af dem, men der findes uanede antal af disse djævle
Avatar billede doc404 Novice
11. juni 2002 - 01:24 #17
btw...det er et dansk firma så de er til at tale med :-)
Avatar billede rbnh Nybegynder
11. juni 2002 - 01:52 #18
Et program er ikke klogere ind de personer der betjener det! doc404 du har ganske ret i at et firewallprogram ikke kan forhindre denne slags programmer, hvis man bare siger ja til alt hvad der vil ud fra maskinen. Nu er det jo sådan, at man standard skal give programmer lov til udgående trafik hvis man har installeret zonealarm!

Det er da en god stopklods; men selvfølgelig hvis man bare giver lov, så virker programmet ikke!
Avatar billede rbnh Nybegynder
11. juni 2002 - 02:05 #19
Okay smart doc404 det program du anbefaler; men man kan altså forhindre det samme med Zonealarm og ovenikøbet spærre for IP-nr. og netadresser m.m. i pro-versionen (har ikke tjekket om den frie version giver den samme mulighed).
Avatar billede doc404 Novice
11. juni 2002 - 02:34 #20
ZoneAlarm stopper ikke dialere...

Prøv blot at ændre telefonnummeret i din standard dial-up til 0212345 og klik på den
Avatar billede doc404 Novice
11. juni 2002 - 02:35 #21
DialGuard er ikke en erstatning for firewalls, men et supplement hvis du bruger modem opkobling
Avatar billede rbnh Nybegynder
11. juni 2002 - 02:48 #22
Læs lige hvad jeg skrev! Zonealarm kan da ikke stoppe for personers manglende evne til at tænke selv.

Det kan DialGuad vel heller ikke, hvad vil der ske hvis du taster det nummer ind du skrev i DialGuard. Muligvis er der i programmet nogle foruddefinerede numre som DialGuad kender; men hvad med nye?

Jeg kan ikke se / forstå hvad man skal bruge DialGuard til. Hvis man ikke stoler på sin familie kan man jo låse PC'en.

Og til dem der ikke vil dette kan man jo så evt. investere i DialGuard; men der findes mange andre løsninger på markedet.
Avatar billede doc404 Novice
11. juni 2002 - 09:35 #23
rbnh>>Vi er i bund og grund ganske enige. Fjolser kan man ikke beskytte sig mode. Men DialGuard og ZoneAlaram er to vidt forskellige produkter, der virker på hvert sit niveau

ZoneAlaram styre alt ind/udgående trafik på en eksisterende TCP/IP, samt hvilke programmer, der har lov til at benytte TCP/IP. Teknisk ligger ZoneAlarm sig som et skjold over WinSock

DialGuard kontrollerer hvilke numre der bliver ringe op til via modemmet. Hvis dialguard ikke kender telefonummeret, bliver opkaldet simpelthen blokeret - og det er helt ligegyldigt hvilke programmer der kalder op.

Så DialGuard beskytter den mekanisme der SKABER din Internet forbindelse og ZoneAlaram alt efterfølgende.

Kort sagt: dialguard kontrollerer hvilke telefonnumre, der bliver ringet op til og zonealarm kontrollerer hvad der bliver sagt på telefonen :-)

Det dialguard beskytter dig mod er at den 9 årige downloader en pamela.exe der indeholder en dialer, der når han trykker på den afbryder internet forbindelsen og ringer op til bongo-bongo land. Denne situation beskytter ingen firewall imod, da det simpelthen er uden for deres område. Et av program, der kender pamela.exe vil stoppe den - men kun hvis den kender den... Andre dialer typer ændre simpelten nummeret i din default opkaldsforbindelse
Avatar billede rbnh Nybegynder
11. juni 2002 - 12:31 #24
doc404> Vi er nogenlunde enige! Dog mener jeg stadigvæk, at det program du anbefaler kun er til nytte hvis man har personer der benytter PC'en, der ikke ved hvad de downloader og installerer. Den omtalte type program, der ringer op til et eller andet dyrt tlf.nr. skal man selv aktivere / installere.
Der findes mange andre muligheder for at forhindre det misbrug, bl.a. kan man spærre de dyre tlf. numre og opkald til udlandet via sit telefonselskab, endvidere findes der antivirusprogrammer og andre programmer hvor man kan definere havd de enkelte brugernavne på den samme PC har af rettigheder og mangel på samme i lig med de større flerbrugerinstallationer. Så ikke mere reklame for der program - Tak!
Avatar billede rbnh Nybegynder
11. juni 2002 - 12:50 #25
doc404> m.fl. - Glemte lige at nævne, at nu har spørger jo ikke oplyst hvilket styresystem, browser m.v. som er på den pågældende PC.
I browserene kan man jo endvidere ændre mange indstillinger. I sikkerhedsindstillingerne kan man jo eksempelvis bestemme, at der kun må downloades fra sider man har tillid til. Under kassifikationsfilteret kan du endvidere på mange måder indstille hvad der må vises fra internettet.
Avatar billede doc404 Novice
11. juni 2002 - 13:12 #26
rbnh>Selvfølgelig kan man sikre sig helt ud i det blå, men det gør ganske almindelige brugere ikke. Det bliver hurtigt for besværligt med alle de pop-up'er fra diverse sikkerhedsprogrammer om man vil tillade dit og dat og derfor svare men efterhånden bare ja ja til alt - det er alligevel de færreste der aner hvad '192.123.123.1 forsøger at sende en IMCP' betyder og man orker/kan ikke læse forklaringen på engelsk. En 12 årig med hormonerne kørende rundt i hovedet glemmer også hurtigt, hvad far har sagt om downloads, når der står at Pamela videoen ER gratis :-) Det er synd for "maren i kæret" og alle de andre alm. brugere, at der er så meget skidt og møg på nettet, der ødelægger oplevelsen eller koster en formue. Men sådan er det nu en gang.
Men lad os ikke spamme denne tråd mere med holdninger og snak :-) Been a pleasure
Avatar billede summer Mester
11. juni 2002 - 17:55 #27
Gad vide hvor scharffens er henne i denne debat. Det var da ham der skulle have hjælp ik' ;)
Avatar billede summer Mester
12. juni 2002 - 22:34 #28
scharffens, virker det nu?? Ellers er det vildt mange point (200) til dk_akj for et link til houscall!!
Avatar billede scharffens Nybegynder
12. juni 2002 - 22:36 #29
kære alle!
Tak for jeres deltagelse, forståelse, gode råd og humor.
Via dette forum har nogen fundet mig, som gerne vil gå dybere journalistisk og juridisk i sagen - herunder evt. undersøge "glasset med fluen i". Derfor venter jeg med at afprøve jeres løsningsforslag. Der tales om, at mange bliver frarøvet 30 og 60 tusind kroner, og at nogle programmer selv laver opkald for ca 500 kr. ad gangen blot maskinen er tændt.
Venlig hilsen
Bo Scharff
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester