Αυτόματη δημιουργία dial up connection

[Cue]

Ρε παιδιά έχω φρικάρει.

 

Είμαι συνδεδεμένος στο Internet και ξαφνικα γίνομαι disconnect. Χωρίς κανένα μήνυμα ή οτιδήποτε.

 

Τσεκάρω στις συνδέσεις και βλέπω να υπάρχει ένα νέο connection "check" και το οποίο να κάνει connect/disconnect συνέχεια.

 

Ανοίγοντας το, δε μου βγάζει username/password μαζί με κάποιον αριθμό τηλεφώνου, απλά τις ιδιότητες σαν να πατήσουαα δεξί click.

 

Σβήνω την σύνδεση, κάνω restart, ξανά τα ίδια.

Ψάχνω με Ad-Aware, δε βρίσκει κάτι, To AV είναι μονίμως enabled.

 

Τι γίνεται ρε γμτ?

[_DiMoN_]

Ωχ, φίλε μου πρόσεχε, πρέπει να είναι Dialer

[Cue]

Καλά παιδιά έπαθα ΤΗΝ πλάκα της ζωής μου!

 

Κάνω update το AV και το ξανατρέχω. Βρίσκει ένα realupd στο \Windows\System32, αλλά δε μπορεί να take action!!! (clean, quarantine, delete)

 

Πάω και κάνω delete manually το αρχείο. Κάνω restart, και διαπιστώνω πως δεν τρέχει ΤΠΤ! Το μηδέν! Ότι αρχείο πάω να τρέξω μου βγάζει "Cannot find the file....." μπλα μπλα.

 

Δοκιμάζω Safe mode, ξανά τπτ!

 

Δοκιμάζω το ένα δοκιμάζω το άλλο, τελικά πως μου έρχεται και κάνω δεξί click σε ένα .exe αρχείο και επιλέγω "Run As..." και τρέχει!

 

Τρέχω IE και ψάχνομαι στο Internet. Τλκ καταλήγω στο ότι στο "HKEY_CLASSES_ROOT\exefile\shell\open\command" στην registry έχει ένα entry "C:\Windows\System32\realupd -run "%1" %*" και πρέπει να το κάνω modify σε "%1" %*.

 

Δείτε και αυτά

http://www.mvps.org/sramesh2k/exefile.htm

http://vil.nai.com/vil/content/v_100830.htm

 

Τώρα τρέχουν όλα τα .exe κανονικά.

Έχω βάλει και ένα full scan στον Nortona τώρα και βλέπουμε.

 

 

 

Δε μπορώ να καταλάβω πως ξέφυγε αυτό το πράμα!!!!

[random]

Panda Platinum. Exei Antibirus + Firewall + Antidialer taytoxrona.

kai to Panda Internet Security exei ta idia syn Anti-Spyware

[melody]

Μήπως τελικά ο Νόρτονας δεν βρίσκει και πολλά;

Κάθε μέρα ακούω και διαβάζω τέτοιες ιστορίες.

 

Αλλά ούτε το δικό μου (e-trust antivirus) βρίσκει τα dialers (δεν τα θεωρεί ιούς!!!)