Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Na pomoc !!! trojan zmienił numer dialup

AniaMrozonka 28 Cze 2005 11:39 1530 5
  • #1 28 Cze 2005 11:39
    AniaMrozonka
    Poziom 10  

    łącze się z internetem za pomocą modemu
    wczoraj, kiedy weszłam w Explorera otworzyło mi się okienko połączenia
    - jak zwykle oczywiście -
    - tylko że z innym numerem telefonu i loginem:
    zamiast 02..... - pojawił się dziwnie podejrzany numer 0,,06832386 (z tymi przecinkami)
    albo 0,,04382065432286
    - mam nadzieję że te przecinki to nie ukryte 0700 ;(
    - a login: ppp__200.173.92640 (innym razem ppp__200.173.111720.).

    Próbowałam zmienić ustawienia w Explorerze w ustawieniach połączen, ale kiedy chciałam je skonfigurować wyskoczył mi komunikat typu "Informacje o twoim modemie są nieprawidłowe". Weszłam więc w kreatora połączen internetowych i utworzyłam nowe połączenie a poprzednie skasowałam - to pomogło ale tylko na moment, bo przy drugiej próbie połączenia znowu wyświetlił i się ten głupi numer.
    Sprawdziłam już system Spybotem, nic nie wykrył i przeskanowałam dysk antydialerem i mks-em, ale mks wykrył mi tylko trojana - jakiś Joke.Jeprus - po usunięciu tego pliku myślałam że mam problem z głowy, bo przez cały dzien internet chodził już dobrze, ale teraz widzę że to nie pomogło -znowu wyswietla mi ten numer.

    Czy to kon trojanski!!! tylko jakim cudem ?
    Jedyne co przychodzi mi do glowy to łancuszek, który dostałam mailem od kolegi, bo wlasnie od tamtej pory zaczęły się problemy. Pocztę z łancuszkiem dostałam 23 czerwca i jedyny plik utworzony w tym dniu to usbn.exe zapisany w C:\WINDOWS\SYSTEM32, ale nie wiem czy mogę go usunąć.

    Co mam z tym zrobić??
    Proszę o pomoc.

    Pozdrawiam.

    Temat zmieniono

    0 5
  • #2 28 Cze 2005 12:00
    Kolobos
    Spec od komputerów

    Sama sobie odpowiedzialas:
    http://www.bleepingcomputer.com/startups/usbn.exe-6008.html

    Filename: usbn.exe
    Description: Adult content dialer, recognized by Kaspersky antivirus as Trojan-Downloader.Win32.Small.afa

    Nie zapisuje sie nie znanych zalacznikow, lancuszki kasuje sie bez czytania!

    Jak masz XP to przeskanuj tym:
    http://download.microsoft.com/download/8/1/5/...-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

    Nastepnie wklej na forum log z hijackthis:
    http://www.spychecker.com/program/hijackthis.html
    (do a system scan and save a logfile)

    Plik usun tym:
    http://www.downloads.subratam.org/KillBox.zip
    delete on reboot i po resecie go nie bedzie.

    Zamiast MKS'a zainstaluj:
    http://www.avast.com/eng/avast_4_home.html

    Jak widzisz Twoj antydialer sie do niczego nie nadaje, jak wiekszosc podobnych programow...

    0
  • #3 28 Cze 2005 12:01
    Yoga
    Poziom 21  

    Plik jest do usunięcia w trybie awaryjnym to trojan:
    Adult content dialer, recognized by Kaspersky antivirus as Trojan-Downloader.Win32.Small.afa
    poza tym wklej log z hijackthis może jest coś więcej.

    0
  • #4 28 Cze 2005 18:17
    jankolo
    VIP Zasłużony dla elektroda

    AniaMrozonka napisał:
    pojawił się dziwnie podejrzany numer 0,,06832386 (z tymi przecinkami)

    To jest trochę gorsze, niż 0-700, bo to jest numer telefonu na wyspę Polinezji noszącą nazwę NIUE, na którą dzwoni się za 7,63/minutę.

    0
  • #5 22 Lis 2005 17:50
    AniaMrozonka
    Poziom 10  

    Temat zakończono,
    Pozdrawiam i dziękuję za pomoc

    0