E' Un Dialer? 899016604

[arluima]

IL FATTO: SCUSATE, MA COME VEDETE NEL SEGUENTE ELENCO, OGGI, ALLE 17.34 IL MODEM ESTERNO SI E' MESSO A COMPORRE UN NUMERO DI TELEFONO, CREDO QUELLO EVIDENZIATO: POCO DOPO HO INTERROTTO LA COMUNICAZIONE, SOSPETTANDO QUALCOSA DI POCO CHIARO. TALE MODEM SERVE ESCLUSIVAMENTE PER INV/RIC FAX, E NON COMPARE CONFIGURATO IN ACCESSO REMOTO CON QUALCHE PROVIDER (PER NAVIGARE USO UN MODEM GPRS: OTTIMO): E' POSSIBILE CHE SI RIPETA (SICURAMENTE SI!) ED EVENTUALMENTE COSA DEVO "CERCARE"? GRAZIE A TUTTI E "ATTENZIONE" (ALLA TELECOM DICONO CHE QUESTI NUM NON SONO AUTOMATICAMENTE DISABILITATI, COME IL 144, ECC, MA E' NECESSARIO FARE TALE RICHIESTA)

11-04-2003 17:34:15.007 - TSP(0000): Monitoring
11-04-2003 17:34:15.017 - TSP(0000): Making call
11-04-2003 17:34:15.017 - 0,8,N,1, ctsfl=1, rtsctl=2
11-04-2003 17:34:15.017 - Inizializzazione modem in corso.
11-04-2003 17:34:15.027 - Invio: ATE0Q0V1<cr>
11-04-2003 17:34:15.027 - Ricezione: ATE0Q0V1<cr>
11-04-2003 17:34:15.027 - Echo comandi
11-04-2003 17:34:15.147 - Ricezione: <cr><lf>OK<cr><lf>
11-04-2003 17:34:15.147 - risposta interpretata: OK
11-04-2003 17:34:15.157 - Invio: AT &F E1 V1 &A3 &B1 &D2 &S0 &C1 S0=0<cr>
11-04-2003 17:34:15.287 - Ricezione: <cr><lf>OK<cr><lf>
11-04-2003 17:34:15.287 - risposta interpretata: OK
11-04-2003 17:34:15.297 - Invio: ATS7=60S19=0L0M1&M4&K1&H1&R2&I0B0X3<cr>
11-04-2003 17:34:15.297 - Ricezione: ATS7=60S19=0L0M1&M4&K1&H1&R2&I0B0X3<cr>
11-04-2003 17:34:15.297 - Echo comandi
11-04-2003 17:34:15.428 - Ricezione: <cr><lf>OK<cr><lf>
11-04-2003 17:34:15.428 - risposta interpretata: OK
11-04-2003 17:34:15.438 - Invio: AT&D2&C1X4V1Q0S7=70&M4&B1&H1&R2<cr>
11-04-2003 17:34:15.438 - Ricezione: AT&D2&C1X4V1Q0S7=70&M4&B1&H1&R2<cr>
11-04-2003 17:34:15.438 - Echo comandi
11-04-2003 17:34:15.558 - Ricezione: <cr><lf>OK<cr><lf>
11-04-2003 17:34:15.558 - risposta interpretata: OK
11-04-2003 17:34:15.558 - Composizione del numero in corso.
11-04-2003 17:34:15.558 - TSP(0000): LINEEVENT: LINECALLSTATE_DIALING
11-04-2003 17:34:15.558 - TSP(0000): LINEEVENT: LINECALLSTATE_PROCEEDING
11-04-2003 17:34:15.568 - Invio: ATDT#########<cr>
11-04-2003 17:34:15.568 - Ricezione: ATDT899016604<cr>
11-04-2003 17:34:15.568 - Echo comandi
11-04-2003 17:34:41.886 - Ricezione: <cr><lf>CONNECT 49333/ARQ/V90/LAPM/V42BIS<cr><lf>
11-04-2003 17:34:41.886 - risposta interpretata: Connetti
11-04-2003 17:34:41.886 - Connessione stabilita a 49333bps.
11-04-2003 17:34:41.886 - Controllo errori attivo.
11-04-2003 17:34:41.886 - Compressione dati attiva.
11-04-2003 17:34:41.886 - TSP(0000): LINEEVENT: LINECALLSTATE_CONNECTED
11-04-2003 17:35:11.879 - Letture: totale: 70392, Per sec.: 2422, Scritture: totale: 5162, Per sec.: 173
11-04-2003 17:37:05.362 - Caduta del segnale CD - Modem remoto disconnesso. ModemStatus=00000000
11-04-2003 17:37:05.362 - Durante il rilascio del segnale CD, è stato rilevato il livello basso del segnale CTS o DSR.
11-04-2003 17:37:05.362 - TSP(0000): LINEEVENT: LINECALLSTATE_DISCONNECTED(0x1)
11-04-2003 17:37:05.362 - TSP(0000): Dropping call
11-04-2003 17:37:05.362 - Interruzione hardware della comunicazione via modem.

benvenuto/a



ebbene si 899 è un dialer o meglio numerazione a pagamento con valore aggiunto.


scarica questi 2 software e falli girare

AdAware 6.0
www.lavasoftusa.com

Spy & Bot
www.security.kolla.dr

ciaoo


HijackThis 1.97
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

[Giorgius]

Domanda
nr 7: Collegandomi su un sito intemet si è aperta una finestra dove mi si chiedeva se volevo scaricare un programma gratuito per accedere ad una sezione privata per vedere foto, video, ecc. Installato tale programma mi sono accorto che modificava l'account di accesso remoto che inoltrava una chiamata con tariffazione internazionale, tutto a mia insaputa e senza che ill sito sopraindicato facesse menzione a proposito. Tutto ciò è legale? Cosa si può fare?
Risposta: Se si effettua l'installazione di un programma che ha le caratteristiche dei c.d. "dialer", ovvero programmi che sostituiscono la propria connessione predefinita di accesso remoto, con una che prevede una tariffazione differente, bisogna fare attenzione a che vengano evidenziate le specifiche contrattuali delle condizioni di utilizzo del programma. Nel caso in cui questi avvisi non vengano evidenziati, come prevedono le vigenti normative, si ha la facoltà di denunciare l'accaduto presso il più vicino Ufficio di Polizia Postale e delle Comunicazioni ovvero presso qualunque altro Ufficio di Polizia, avendo cura, in tal caso, di corredare l’atto con tutte le informazioni e la documentazione disponibile.

Data: 19-07-2003

[arluima]

intanto, grazie per le risposte, provvederò immediatamente.
quello che non quadra, è che non esiste un impostazione di accesso remoto da cambiare (escluso l'impostazione del gprs, peraltro in uso in quel momento), e non erano presenti, in task manager win2000, voci diverse dal solito, che ho provveduto ad interrompere una ad una nel vano tentativo/curiosità di fermare la connessione (poi ho spento il modem!).
dove lo trovo questo microbo che magicamente telefona ad un numero che effettivamente corrisponde ad un modem (ho provato a comporlo con il telefono)?
ho provveduto a fare disabilitare dalla telecom, che li rilascia!!!, le numerazioni "pericolose", di default sono abilitate per tutti!, ma non sono contento di non sapere come pararmi il c... la prossima volta (non posso tenere spento il modem, o sovrintendere al suo funzionamento!)...
ciao a tutti.
grazie

[Giorgius]

Con HijakThis 1.97 controlli le applicazioni eseguibili nel registro di Windows.
Da lì, puoi eliminare le tracce Dialer dell'eseguibile ed altro...