10. juni 2002 - 11:58Der er
28 kommentarer og 1 løsning
virus, som ændrer min modemforbindelse
På mit skrivebord bliver der ved med at komme et tilbud om at oprette en særligforbindelse til et dyrt frækt nummer i udlandet. jeg kan ikke få det væk. Heller ikke ved downloading af Panda. Selvom jeg ikke selv rører det har min 9-årige dreng allerede én gang skaffet os en regning på 3.000 kr mere eller mindre uforvarende. Jeg vil blive meget glad for hjælp.
Det er iøvrigt ikke sikkert det er en "virus". Det kan også være et uønsket program knægten har downloadet.
Check i "startup" folderen om der ligger noget underligt der. Start regedit Check i denne folder om der ligger noget underligt der. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Alt der ligger i ovenstående udføres hver gang pc'en startes.
Det der er sket er at i sikkert har været inde på en XXX side eller en Warez side eller andre sider hvor den springer op og tilbyder at installere en Dialer som så giver adgang til et eller andet skummelt sted. Det er ingen virus men det er fandens svært at få de programmer væk...Hvis du er heldig så kan du nøjes med at gå ind i Stifinder og finde det sted dialer'en ligger og slette den.. der efter slet alt hvad der ligger i c:\windows\temp eller c:\winnt\temp så er det lette dialer's væk....
Truti
Jeg har selv haft sådan et lorte prog men heldig vis har jeg Kabel internet så jeg kom ikke af med nogle penge....
Prøv først at afinstallere programmer, som du ikke kender til via Windows afinstallation: Start>Indstillinger>Kontrolpanel>Tilfj/fjern programmer
Afinstaller / fjern de programmer, som du med sikkerhed ikke kender, og kommer du til at afinstallere et program for meget så kan du jo installere igen.
Kør derefter Ad-aware (kan downloades gartis fra www.lavasoft.de) og fjern ligeledes uønskede elementer og programmer.
rbnh: Nogle Gange er de bare programmeret så smart at den tjekke om Dialer'en er installeret hvergang PC'en Bootes og hvis det er blevet fjernet så installere det det bare igen.... Og så er man lige kvit....
Hvis man kører NT4/w2k/Xp er det en god ide at lade være med at logge på som administrator. Log istedet på som "alm" bruger der ikke har lov til at installere programmet og ændre på vigtige instillinger. Det er nogle gange irreterende at arbejde med men det beskytter godt mod problemmer som scharffens er kommet ud i.
dk_akj: Det er den bedste måde at holde et NT system clean.... Det er også det alle firma'er gør.... At logge ind som Administrator er som at tage en pistol til hovedet der mangler bare entil at trykke.....
Komentar til dr.truti m.fl. - ja det er korrekt det har jeg også prøvet. Men jeg fik det da fjernet.
Hvis man yderligere har eller installerer Zonealarm så bliver man adiseret om (nye) programmers forsøg på adgang ud af. Herefter er man i stand til at finde ud af hvorfra programmet startes eller hvad det hedder og så afinstallere eller slette.
Nu benytter jeg endvidere en version af Windows(ME), hvor der er en glimrende backup. D.v.s. er jeg hver dag opretter et gendannelsespunkt, så jeg hele tiden er i stand til at gå tilbage til et tidspunkt hvor mit system er OK.
Det var på den måde, at det lykkedes mig at fjerne programmet.
Har man ikke Zonealarm så kan man læse om og downloade gratis version via : http://www.zonealarm.com/
Tag et kig på www.dialguard.com - så slipper du for den slags regninger og de vil helt sikkert gerne hjælpe dig af med dialeren...
Det skal lige siges at firewalls eller antivirus programmer ikke hjælper dig med sådanne dialere. Lavasoft kan måske fange nogle af dem, men der findes uanede antal af disse djævle
Et program er ikke klogere ind de personer der betjener det! doc404 du har ganske ret i at et firewallprogram ikke kan forhindre denne slags programmer, hvis man bare siger ja til alt hvad der vil ud fra maskinen. Nu er det jo sådan, at man standard skal give programmer lov til udgående trafik hvis man har installeret zonealarm!
Det er da en god stopklods; men selvfølgelig hvis man bare giver lov, så virker programmet ikke!
Okay smart doc404 det program du anbefaler; men man kan altså forhindre det samme med Zonealarm og ovenikøbet spærre for IP-nr. og netadresser m.m. i pro-versionen (har ikke tjekket om den frie version giver den samme mulighed).
Læs lige hvad jeg skrev! Zonealarm kan da ikke stoppe for personers manglende evne til at tænke selv.
Det kan DialGuad vel heller ikke, hvad vil der ske hvis du taster det nummer ind du skrev i DialGuard. Muligvis er der i programmet nogle foruddefinerede numre som DialGuad kender; men hvad med nye?
Jeg kan ikke se / forstå hvad man skal bruge DialGuard til. Hvis man ikke stoler på sin familie kan man jo låse PC'en.
Og til dem der ikke vil dette kan man jo så evt. investere i DialGuard; men der findes mange andre løsninger på markedet.
rbnh>>Vi er i bund og grund ganske enige. Fjolser kan man ikke beskytte sig mode. Men DialGuard og ZoneAlaram er to vidt forskellige produkter, der virker på hvert sit niveau
ZoneAlaram styre alt ind/udgående trafik på en eksisterende TCP/IP, samt hvilke programmer, der har lov til at benytte TCP/IP. Teknisk ligger ZoneAlarm sig som et skjold over WinSock
DialGuard kontrollerer hvilke numre der bliver ringe op til via modemmet. Hvis dialguard ikke kender telefonummeret, bliver opkaldet simpelthen blokeret - og det er helt ligegyldigt hvilke programmer der kalder op.
Så DialGuard beskytter den mekanisme der SKABER din Internet forbindelse og ZoneAlaram alt efterfølgende.
Kort sagt: dialguard kontrollerer hvilke telefonnumre, der bliver ringet op til og zonealarm kontrollerer hvad der bliver sagt på telefonen :-)
Det dialguard beskytter dig mod er at den 9 årige downloader en pamela.exe der indeholder en dialer, der når han trykker på den afbryder internet forbindelsen og ringer op til bongo-bongo land. Denne situation beskytter ingen firewall imod, da det simpelthen er uden for deres område. Et av program, der kender pamela.exe vil stoppe den - men kun hvis den kender den... Andre dialer typer ændre simpelten nummeret i din default opkaldsforbindelse
doc404> Vi er nogenlunde enige! Dog mener jeg stadigvæk, at det program du anbefaler kun er til nytte hvis man har personer der benytter PC'en, der ikke ved hvad de downloader og installerer. Den omtalte type program, der ringer op til et eller andet dyrt tlf.nr. skal man selv aktivere / installere. Der findes mange andre muligheder for at forhindre det misbrug, bl.a. kan man spærre de dyre tlf. numre og opkald til udlandet via sit telefonselskab, endvidere findes der antivirusprogrammer og andre programmer hvor man kan definere havd de enkelte brugernavne på den samme PC har af rettigheder og mangel på samme i lig med de større flerbrugerinstallationer. Så ikke mere reklame for der program - Tak!
doc404> m.fl. - Glemte lige at nævne, at nu har spørger jo ikke oplyst hvilket styresystem, browser m.v. som er på den pågældende PC. I browserene kan man jo endvidere ændre mange indstillinger. I sikkerhedsindstillingerne kan man jo eksempelvis bestemme, at der kun må downloades fra sider man har tillid til. Under kassifikationsfilteret kan du endvidere på mange måder indstille hvad der må vises fra internettet.
rbnh>Selvfølgelig kan man sikre sig helt ud i det blå, men det gør ganske almindelige brugere ikke. Det bliver hurtigt for besværligt med alle de pop-up'er fra diverse sikkerhedsprogrammer om man vil tillade dit og dat og derfor svare men efterhånden bare ja ja til alt - det er alligevel de færreste der aner hvad '192.123.123.1 forsøger at sende en IMCP' betyder og man orker/kan ikke læse forklaringen på engelsk. En 12 årig med hormonerne kørende rundt i hovedet glemmer også hurtigt, hvad far har sagt om downloads, når der står at Pamela videoen ER gratis :-) Det er synd for "maren i kæret" og alle de andre alm. brugere, at der er så meget skidt og møg på nettet, der ødelægger oplevelsen eller koster en formue. Men sådan er det nu en gang. Men lad os ikke spamme denne tråd mere med holdninger og snak :-) Been a pleasure
kære alle! Tak for jeres deltagelse, forståelse, gode råd og humor. Via dette forum har nogen fundet mig, som gerne vil gå dybere journalistisk og juridisk i sagen - herunder evt. undersøge "glasset med fluen i". Derfor venter jeg med at afprøve jeres løsningsforslag. Der tales om, at mange bliver frarøvet 30 og 60 tusind kroner, og at nogle programmer selv laver opkald for ca 500 kr. ad gangen blot maskinen er tændt. Venlig hilsen Bo Scharff
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.