Boję się, że to dialer

IP: *.acn.waw.pl 18.06.03, 16:46
Ostatnio dostawałem sporo spamów, dzięki aktywności dziecka (nie potrafiącego powstrzymać się przed otwieraniem załączników) pojawiły się wirusy. Ten problem mamy już za sobą - zainstalowałem sobie AVG.

Ale otrzymaliśmy wyższy niż dotąd rachunek telefoniczny. W pewnych zakamarkach systemu widzę coś jakby powiązanego z sexem:


Program Files\Common Files\Microsoft Shared\Web Folders\1033\Nsextint.dll


Program Files\Common Files\Microsoft Shared\Web Folders\1045\Nsextint.dll


Program Files\Common Files\Microsoft Shared\Web Folders\Msonsext.dll


Czy to pliki związane z jakimś ukrytym dialerem? Czy raczej mogę spać spokojnie?

Z góry dziekuję za odpowiedź.

K.
    • Gość: kondrat Czy ktoś coś wie? IP: *.acn.waw.pl 18.06.03, 18:37
      Gość portalu: kondrat napisał(a):

      > Ostatnio dostawałem sporo spamów, dzięki aktywności dziecka (nie potrafiącego p
      > owstrzymać się przed otwieraniem załączników) pojawiły się wirusy. Ten problem
      > mamy już za sobą - zainstalowałem sobie AVG.
      >
      > Ale otrzymaliśmy wyższy niż dotąd rachunek telefoniczny. W pewnych zakamarkach
      > systemu widzę coś jakby powiązanego z sexem:
      >
      >
      > Program Files\Common Files\Microsoft Shared\Web Folders\1033\Nsextint.dll
      >
      >
      > Program Files\Common Files\Microsoft Shared\Web Folders\1045\Nsextint.dll
      >
      >
      > Program Files\Common Files\Microsoft Shared\Web Folders\Msonsext.dll
      >
      >
      > Czy to pliki związane z jakimś ukrytym dialerem? Czy raczej mogę spać spokojnie
      > ?
      >
      > Z góry dziekuję za odpowiedź.
      >
      > K.
      • al-ki Re: Czy ktoś coś wie? 18.06.03, 18:43

        Nie, pliki .dll nie mają charakteru wykonywalnego. To muszą być pliki .exe
        Aczkolwiek ciężko mi powiedzieć, czy nie masz dialera.
        • Gość: kondrat Re: Czy ktoś coś wie? IP: *.acn.waw.pl 18.06.03, 18:48
          al-ki napisał:

          >
          > Nie, pliki .dll nie mają charakteru wykonywalnego.

          To rozumiem. Ale skąd się tam wzięły katalogi 1033 i 1045 - jakby pod połączenia TPSA i Netii (?)

          To muszą być pliki .exe
          > Aczkolwiek ciężko mi powiedzieć, czy nie masz dialera.
          >
          • al-ki Re: Czy ktoś coś wie? 18.06.03, 19:34

            Spokojnie, to napewno nic z tych rzeczy. Spójrz na datę ich utworzenia...
          • mapmuh Re: Czy ktoś coś wie? 19.06.03, 16:23
            Gość portalu: kondrat napisał(a):

            > To rozumiem. Ale skąd się tam wzięły katalogi 1033 i 1045 - jakby pod połączeni
            > a TPSA i Netii (?)

            To są pliki ustawień językowych dla narzędzi internetowych Microsoftu. Każdy Windows ma coś takiego.
            1033 to kod języka angielskiego
            1045 języka polskiego.
            Na marginesie, prefiks Netii to 1055 ;)
            • Gość: kondrat Re: Czy ktoś coś wie? IP: *.acn.waw.pl 19.06.03, 16:45
              mapmuh napisał:

              > Gość portalu: kondrat napisał(a):
              >
              > > To rozumiem. Ale skąd się tam wzięły katalogi 1033 i 1045 - jakby pod połą
              > czeni
              > > a TPSA i Netii (?)
              >
              > To są pliki ustawień językowych dla narzędzi internetowych Microsoftu. Każdy Wi
              > ndows ma coś takiego.
              > 1033 to kod języka angielskiego
              > 1045 języka polskiego.
              > Na marginesie, prefiks Netii to 1055 ;)


              Wielkie dzięki. Miło spotkać kogoś, kto zan się na rzeczy.

              Pozdr.

              K.
              • al-ki Re: Czy ktoś coś wie? 19.06.03, 18:14

                Ja mam 1045, ale w życiu nie wiedziałbym, że to językowe...:P
                • mapmuh Re: Czy ktoś coś wie? 19.06.03, 21:32
                  Jeśli macie wątpliwości, możecie sprawdzić
                  C:\Program Files\Common Files\Microsoft Shared\Proof
                  tam Office trzyma pliki słownika. Jeśli macie zainstalowane sprawdzanie polskiego i angielskiego, będą tam właśnie dwa katalogi 1033 i 1045.
                  Pozdrawiam
                  • wamal Re: Czy ktoś coś wie? 24.06.03, 10:34
                    Przy okazji nie zaszkodzi zajrzeć na stronę np. MKs Marka Schella, jest tam
                    moduł testujący na zainstalowane dialery. Dobrze byłoby sprawdzić Ad-ware'm.
    • Gość: zajec Re: Boję się, że to dialer IP: *.astercity.net 25.06.03, 13:54
      naciśnij lewy ctrl+ lewy alt + delete, wybierz "menedzer zadan" i zakładkę
      procesy, poszukaj czy nie masz procesu o nazwie MD.EXE , nie wiem dlaczego ale
      bardzo duzo dialerów taka ma nazwe plików ... jesli masz to usuń proces i wyjdż
      z tego okna klawiszem ESC. Wejdz na dysk C i z katalogu WINDOWS usuń plik
      md.exe (moze miec nawet ikone internet explorera, robia to czasem dla sciemy,
      zeby ich nie zobaczyc tak w pierwszym zucie oka). Jezeli sie nie chce wywalic
      plik do kosza (ponow proces ctrl+alt+del, pewnie sie uruchomil ponownie i go
      znow wywal). jak usuniesz z dysku reset komputera zalecam

      2. rada test - wpisz zamiast nie wiem numeru Tpsa w oknie polaczenia zamiast
      0202122 swoj numer komorki i proboj sie polaczyc jesli masz dialera polaczenie
      dojdzie do skutku a twoja komorka sie nie odezwie... dialer podstawi numer
      swojego providera 0700. A jesli zadzwoni i sie zaprezentuje twoim domowym
      numerem mozesz isc spac spokojnie
      • Gość: foxy Re: Boję się, że to dialer IP: proxy.NANDU.net:* / 192.168.1.* 25.06.03, 23:00
        MAM STALE LACZE ALE DLA CIKEKAWOSCI ZROBILEM WG TWOJEJ RADY POKAZALY MI SIE DWA
        PLIKI JEDEN TO KAZAA(ok) A DRUGI TO FINDRAMD- CO TO ZA LICHO??nIE MOGE TEGO
        OTWORZYC!
        • barti81 Re: Boję się, że to dialer 26.06.03, 22:34
          Caps Lock się zaciął???
          • Gość: Foxy Re: Boję się, że to dialer IP: proxy.NANDU.net:* / 192.168.1.* 27.06.03, 23:07
            Spadaj smutny czlowieczku!
Inne wątki na temat:
Pełna wersja