GeoD Posted April 5, 2005 Report Share Posted April 5, 2005 При попытке выхода в Интернет через имеющееся удаленное модемное соединение обнаружил, что телефонный номер, логин и пароль подменяются неизвестными новыми значениями. Удаляю их, либо удаляю вообще это соединение и создаю заново. При первом соединении все нормально. Но при последующих происходит та же замена. Причем телефонные номера типа 8,,1044234ххххххх. Похожи на межгород. Естественно, в инет не выйти. Это что? Я подцепил троян? Стоит agnitum firewall и DrWeb, которые ничего не отловили. :D Если это троян, то как его найти и удалить? Какой программой? Link to comment Share on other sites More sharing options...
Alexander-V-Sh Posted April 5, 2005 Report Share Posted April 5, 2005 GeoD: Это не троян, скорее всего, а нехорошая програмка, которых много на нехороших сайтах, которую как правило надо скачать самому. Смысл у нее такой, ты конектишся по номеру 8,,1044234ххххххх, попадаешь в сеть и радуешься бесплатным интернетом, хотя позже тебе приходит счет за межгород. Видел нечто похожее, приставучая программа, сама выкидывает с инета и так и наровит соединиться сама. Проверь автозапуск, погляди процессы, должен ее отыскать, а потом удали просто ее и все с ней связанное. Link to comment Share on other sites More sharing options...
Stolik Posted April 5, 2005 Report Share Posted April 5, 2005 Есть смысл просканить систему какой-нибудь прогой вида AntiSpyware. Link to comment Share on other sites More sharing options...
MrSlater Posted April 6, 2005 Report Share Posted April 6, 2005 Проверь Касперским и потом Xoftspy и Spybot Link to comment Share on other sites More sharing options...
apelsinka Posted April 6, 2005 Report Share Posted April 6, 2005 похожая ерунда уже обсуждалась тут! Link to comment Share on other sites More sharing options...
GeoD Posted April 10, 2005 Author Report Share Posted April 10, 2005 После долгих поисков обнаружилась программа, которая все это делала. Это все таки был троян под именем usbn.exe, который прописался в папке Windows/system32 и конечно в реестре .../Run. После удаления ее отовсюду все неприятности пропали и все стало ОК. Учтите мой опыт, друзья по несчастью (если такие отыщутся :) ) Link to comment Share on other sites More sharing options...
Lazy_Alex Posted May 29, 2005 Report Share Posted May 29, 2005 2GeoD: У меня эта звонилка состояла из двух частей и кучки ярлыков. Поищи internt.exe - это второй кусок. Link to comment Share on other sites More sharing options...
Shurr Posted May 30, 2005 Report Share Posted May 30, 2005 Вопрос, я так понимаю, решен. Тема закрыта. GeoD - пользуйся поиском перед созданием тем. Link to comment Share on other sites More sharing options...
Recommended Posts