Отправляет email-рассылки с помощью сервиса Sendsay

[TC] PC|Удаленный доступ к сети

Привет всем!

В разделе удаленного доступа к сети, в диалоге (установка связи", с некоторых
пор, у меня удаляется мой логин в поле "логин" и заменяется следующим: "beeli22.184.71527.6",
а в поле "телефон" появляется также неизвестный мне номер: "8,,106752744768".
Естественно, я пытался вернуть все настройки в норму, но в след за этим происходило
все выше описанное. У меня Windows 98 Se rus.
Это шпион или какая-то другая гадость?
Как с этим бороться?

Вячеслав.

Ответить   Mon, 21 Mar 2005 13:43:17 +0300 (#337181)

 

Ответы:

Здравствуйте, Вячеслав.

-----------------------*- Original Message -*ВС> В разделе удаленного доступа к сети, в диалоге (установка связи", с

Это, безусловно, творит какая-то вредоносная программа, которую вы
подцепили, скорее всего, в интернете.

Попробуйте, во-первых, запустить через "Пуск"/"Выполнить..."
программу msconfig. Проверьте, нет ли чего-нибудь подозрительного в
разделе "Автозагрузка".
Если ничего неизвестного вы там не обнаружите, установите себе
ad-aware, он может помочь.

Кстати, внимательно проверьте, не образовались ли в меню "Пуск" или
на рабочем столе какие-нибудь посторонние ярлыки. Если таковые найдутся,
нажмите на них Alt+Enter. Откроется диалог "Свойства". Посмотрите,
какая именно программа запускается. Если тоже что-то подозрительное, то
попробуйте переименовать этот запускаемый файл и понаблюдайте,
перестанет ли изменяться логин, пароль и номер телефона.

Естественно, что лучше всего всё это проделать с помощью знающего
человека и с некоторой осторожностью. Иначе можно отключить чего-нибудь
не то.

Ответить   Vladimir Dovydenkov Mon, 21 Mar 2005 18:38:13 +0300 (#337316)

 

Hello Вячеслав Сергеев, 21-Mar-2005 13:43 you wrote:

Конечно же так и будет, а как же ещё? :-)

Да. Этот троян меняет телефон провайдера на международный, причём вы этого
можете и не заметить (по крайней мере сразу). А звонок, естественно,
платный.

Удалять этого трояна лучше всего прожками типа Ad-aware, ибо обычные
антивирусники (с обычным набором баз) могут ничего и не заметить. И пока вы
не вычистите эту гадость, менять логин и телефон обратно бесполезно.

Я вообще советую всегда слушать, какой номер модем набирает, и если что-то
не так, то лучше сразу проверить, а не изменился ли телефон в настройках
подключения? Иначе можно "наговорить" на пару сотен баксов.

Ответить   "Egor L. Ryabchikov" Fri, 25 Mar 2005 21:10:44 +0300 (MSK) (#339905)