T-com isključenje interneta zbog slanja spama

[Jerry Drake]

Eto mene nakon dugo vremena s problemima za vratom.

Nedavno su mi iz T-coma isključili internet zbog navodnog slanja spama s mog kompjutera. Znam da to rade, i nije mi tu ništa sporno samo po sebi.

Međutim, isključili su mi internet bez prethodne opomene, navodno na temelju dopisa/žalbe za spam koji im je netko uputio, na moj upit da želim vidjeti logove kako bih znao o čemu je riječ rekli su kako ih nemaju???
Na taj način ja uopće ne znam da li me terete za slanje spama s moje e-mail adrese ili je slano s ip adrese kompa, i ne mogu provjeriti da li to zaista tako kako kažu.

Što se opomene tiče u SZK su mi rekli da su mi slali jednu opomenu prije nekoliko godina, i da kod ponavljanja problema mogu isključiti internet bez najave. To mi zvuči totalno čudno, moja frendica je od carneta dobila dvije opomene za spama prije isključenja interneta, i tek u drugoj opomeni je explicite pisalo da će isključit net ako se ponovi problem!

Što se samog slanja spama tiče, proskenirao sam kompjuter s NOD32 kojeg i inače koristim, i s Malwarebytes antispyware alatom. Našao je neke trojance i malware koje sam pobrisao, pa ćemo vidjeti da li će se problem ponoviti.

Zanimaju me vaš iskustva s ovakvim problemima.
1) Prvenstveno me zanima da li t-com ima pravo na ovakav način isključit internet, bez prethodne opomene i bez da prethodno vidim za što me se tereti?

2) Drugo što me zanima je kako se najbolje zaštititi od ovakvog problema, jer se nisam susretao s ovim prije? Koristim licencirani NOD32 AV već godinama i do sad nisam nikad imao nikakvih problema. Nakon ovog sam instalirao i Malwarebytes antimalware pa ću s njim povremeno skenirati kompjuter i čistiti ga od ovakvih sranja.

3) Da li se nekako na temelju naziva pronađenih trojanaca ili spywarea može saznati gdje sam ih i na koji način pokupio? Jer već dugo komp koristim samo za mail + office i laganini surfanje kroz Firefox + facebook (s time da osim jedne igrice nisam stavljao nikakve aplikacije u fejsu), ne posjećujem nikakve porno stranice ili stranice s ilegalnim sadržajem, ne skidam ništa osim povremeno nešto sitno s youtubea, i ne pada mi napamet kako sam mogao takvo neko sranje pokupiti.

Našao sam na kompu neki Trojan.Agent i Malware.Packer, no googlajući ih nisam našao informaciju da bi oni mogli prouzročiti neki problem tog tipa?
Da li možda ima negdje popis malwarea koji rade slanje spama s kompa?

Ispričavam se na podužem postu i hvala unaprijed na odgovorima.

[Jerry Drake]

101 gledanje i nitko nema ideje?

Da preformuliram pitanja:

Zna li netko koji je av/antispyware alat najučinkovitiji protiv ovakve spam gamadi? ILi neki druga vrsta programa?

Može li neki netstat monitor pratiti promet na portu 25 i dati uvid u to koji program radi probleme? Ili za suzbijanje spama nije dovoljno pratiti port 25?

[Nikky]

Ako nisi siguran jesi li se rješio nametnika stavi dobar firewall koji ima ok kontrolu in / out prometa (npr. ZoneAlarm Pro verzija, all in one Kaspersky Internet Security).

[zwo]

Nisam citao sve, ali ja sam na Optimi isto bio iskljucen radi "virusa", a pravi razlog je bio offtopic na newsima tj. prijavilo me na abuse.

[Jerry Drake]

Autor Nikky

Ako nisi siguran jesi li se rješio nametnika stavi dobar firewall koji ima ok kontrolu in / out prometa (npr. ZoneAlarm Pro verzija, all in one Kaspersky Internet Security).

Pa evo, par dana radi internet, nije bilo novih isključenja
Nisam baš zadovoljan bio Zone Alarmom, a za Kaspersky da ne pričam da mi je znao izolirati ili obrisati potpuno legalne i čiste programe...

Da li može Peer Guardian pomoći? Light weight program, kakve najviše volim. E, da mi je Little Snitch za Windowse...

Autor zwo

Nisam citao sve, ali ja sam na Optimi isto bio iskljucen radi "virusa", a pravi razlog je bio offtopic na newsima tj. prijavilo me na abuse.

Ma ja uopće nisam na newsima, nisam ni siguran gdje bih tako nešto pokupio, prije bih rekao da je lažna prijava bila, tipa da je netko spoofao moju adresu...

Prvo mi na pamet pada facebook, ali ni tamo nisam baš puno...

Nisam baš pametan što napraviti i kako se dalje zaštititi. Reinstall windowsa je zadnja opcija...

[khm]

Imao sam isti problem prije jedno 3 god., iskljucili mi net zbog slanja spama, naravno, nisam imao pojma o nikakvom slanju nicega.
Napravio sam reinstall winsa, nazvao SZK i rekao tipu da mi ukljuce net da nisam nista slao, on pita 'jel ti komp cist', reko je... on ukljuci i od tada nisam imao vise problema.

Na koju foru oni dobivaju te prijave ne znam.
Najbolja zastita je izbjegavati smeca od stranica, tu spada i fejsbuk.

[the_ghost]

Kako dobiju? Pa netko pogleda headere maila i vidi IP adresu s koje je poslano, nadje adresu abuse sluzbe i posalje headere...

[Nikky]

Sa firewall - ima i je štos da te pita za svaku monadu dok ga ne "naučiš" šta može a šta nemože "proći".
Meni je jasno da neki korisnici ne vole da ih se puno pita ali s druge strane šta će mi onda takav program ? Ja koristim stari ZA Pro, naučio ga i miran.

[spawn]

Ako vec koristis nod32 AV sa licencom,dodaj 100 kn vise godisnje za ESET SMART SECURITY koji u sebi osim ND32 Antivirusa i Antispyware ima integriran FIREWALL i ANTISPAM module. Definitvno se isplati. ESET SS verzija 3 je bila smetje ali ova verzija 4 radi besprijekorno.

[Jerry Drake]

Autor Bruno_Rv

Ako vec koristis nod32 AV sa licencom,dodaj 100 kn vise godisnje za ESET SMART SECURITY koji u sebi osim ND32 Antivirusa i Antispyware ima integriran FIREWALL i ANTISPAM module. Definitvno se isplati. ESET SS verzija 3 je bila smetje ali ova verzija 4 radi besprijekorno.

Hvala na informaciji.

Prije kupovine Noda32 ispropbao sam ESS 3 trial, i iskreno program je fakat bio smeće. Firewall je bio muka za konfigurirati, a sve skupa je radilo loše i sporo. No čini mi se da taj antispam modul u ESS 54 štiti kolko tolko od primanja spama, a nisam siguran koliko mi može pomoći u sprečavanju zaraze i slanja spama s mog kompa...

Budući da ja nisam jedini korisnik tog kompjutera potreban mi je firewall kojeg mogu dobro konfigurirati na početku, sa što manje upliva u svakodnevnom radu (najbolje bez trunčice smetnje), a nisam siguran koliko je u tome dobar ESS 4.

Plus toga, u SZK T-coma mi tvrde činjenicu koja meni zvuči nebulozno - da samo Avira i Kaspersky mogu detektirati te neke malware programe koji šalju spam??? A ja i s jednim i s drugim imam samo loša iskustva (ajde Kaspersky je nekoć bio ok AV, ali sad više nije)

Svaki firewall koji sam probao (a bilo ih je puno - Comodo, Kerio, Zone Alarm, Sygate, Sophos...) patio je barem od nekih dječjih bolesti i niti jednim nisam bio u potpunosti zadovoljan.

U svakom slučaju isprobat ću ESS4 trial pa odlučiti. Možda bi u kombinaciji s Super Antispyware programom to bila dobra kombinacija za zaštitu.

[Visage]

Autor Jerry Drake

Eto mene nakon dugo vremena s problemima za vratom...

Ako si stvarno cestit navikama kao sto kazes, onda jednostavno zaboravi na ovu epizodu i slozi od nule novi OS. Nakon toga NOD posteno konfiguriraj jer bez pravih postavki zna biti plah i popustljiv. Posebno u starijim inachicama... 2.7 ili 3.0 - danas

Ako nisi usvojio naviku koristenja NoScripta onda nek ti to postane nova navika. Mnogima se cini suludo stalno davati dozvolu za svaki sajt, ali kad ti udje u automatizam navike, neces vise nikad htjeti nazad. Tek sa NoSc-om vidis koliko je zapravo nepotrebih stvari koje ucitavas a da uopce nisu potrebni. Da ne govorim o kojekakvim upitnim uvaljivanjima koje ces na ovaj nacin potpuno onemoguciti. Trajnu ili privremenu strategiju izvrsavanja ionako ces za cas obaviti na omiljenim stranicama. NoSC-om ces i puno stvari nauciti, ali to ces sam vidjeti nakon nekoliko mjeseci koristnja.

Kod mene je kombinacija m0n0wall + 2.7 Nod ( i dalje najdrazi) + simpaticno mali ali od povjerenja superantispyware.

Stari ZoneAlarmi su i meni najdrazi za preporuku kad netko hoce soft FW staviti. Ni jedan mi soft FW nije legao kao ZA. A zbilja sam ih dosta probao cisto iz zelje da ih upoznam. Cak sam i na Emule forumu jednom izazvao cudjenje jer ga jedini nisam popljuvao kao krivca sto sumanuto patrolira prometom na stetu Emulca. Kod mene nikad nije radio probleme. Samo nek ti Nikky onda kaze verziju jer bome zbilja vise nisam siguran koje su to bile verzije? Suite 6.0x, 6.1x ...?


>>> Veritum8 u Mk2 pogonu (2010) <<<

[Jerry Drake]

Autor Visage

...........

Znam noscript, i meni je to must have add on za FF na kompu koji samo ja koristim, no ovaj komp je ''obiteljski''. Sve ono što sam naveo za navike i korištenje kompa vrijedi za sve u obitelji, uz činjenicu da je svaki dodatni oblik zaštite koji njih dovodi u neznanje njima prekompliciran.

Zone Alarm je u starijim verzijama i meni više nego dobar, no bojim se da one nisu podobne za borbu s modernim napastima, a nove verzije ZA su mi jednostavno preloše. Čak mi je u tom smislu bolji Sygate Personal Firewall, no on se već duže vrijeme ne razvija i nisam siguran koliko bi u današnje vrijeme bio efikasan.

Isprobat ću konfiguriranje ESS4 pa ako se pokaže dobar možda ga i kupim. Ili u najmanju ruku uz postojeći NOD32 3 probam iskonfigurirati neki od postojećih besplatnih vatrozida. Sad sam skinuo besplatni Eset Sys Inspector i pratit ću malo stanje (prema njemu je za sad najveći risk koji imam na kompu startup monitor).

OS reinstalirat je zadnja opcija zbog nedostatka vremena za kvalitetno obavljen posao, ali ako se problemi nastave neću imat izbora...

No i dalje se meni čini da niti jedan od pronađenih spywarea i trojanaca nije slao spam. Jednostavno zato što nisam na kompu ni u jednom trenutku uhvatio neki takav proces, dodatni promet i opterećenje sustava. Prije bih rekao da je neko spoofao IP ili e-mail adresu i ja se našao na optuženičkoj klupi. Pogotovo zato što niti nakon mojih zivkanja i traženja nisam dobio na uvid za što me se konkretno optužuje, a što je recimo kod Carneta uobičajena praksa...

[Nikky]

Autor Visage

Stari ZoneAlarmi su i meni najdrazi za preporuku kad netko hoce soft FW staviti. Ni jedan mi soft FW nije legao kao ZA. A zbilja sam ih dosta probao cisto iz zelje da ih upoznam. Cak sam i na Emule forumu jednom izazvao cudjenje jer ga jedini nisam popljuvao kao krivca sto sumanuto patrolira prometom na stetu Emulca. Kod mene nikad nije radio probleme. Samo nek ti Nikky onda kaze verziju jer bome zbilja vise nisam siguran koje su to bile verzije? Suite 6.0x, 6.1x ...?

Jok, još starije
ver. 4.5.x (nisam sad doma da napišem točno), mada vjerujem da su i ove novije ver. ok. U svakom slućaju radi se o Pro verziji i prilikom install - a odabereš samo firewall dio ako imaš neki drugi AV soft jer od ver. 5 ima opcionalni AV modul. Ako se radi o Visti i 7 treba provjerit od koje ver. su podržani.

EDIT:Evo pogledao, ver. 4.0.123

[syss]

čekaj visage pa ja nisam znao da se ti ne razumiješ u zaštitna rješenja

nemojte trolat, to je bila šala

p.s. slažem se za zone... jaaaaaaaaako dugo sam imao xp sp1 + za i antivirus, to je bilo bulletproof + mega brz komp neopterećen updejtima (boot do desktopa 8 sec na klokanom 1700+).

[Visage]

Autor Jerry Drake

Znam noscriptno ovaj komp je ''obiteljski''. Sve ono što sam naveo za navike i korištenje kompa vrijedi za sve u obitelji

Ovo baca ipak malo drugacije svjetlo na pricu Jerry. Obitelj je sirok pojam sa razlicitim godisnjim dobima i jos sirim vremenskim raspolozenjima. Ni jedan kucni sinopticar te sile ne moze sa 100% sigurnoscu imati pod kontrolom

To ti je nazalost realnost, ma kako bio siguran. Sve ovo sto si napisao mozes zapravo biti siguran samo za svoju masinu. Neiskusnom ili mladjem korisniku dovoljno je par klikova za rezime tvoje ili slicne price. Morat ces tu malo sveobuhvatnije napraviti pristup restrikcija cemu se pristupa i sto po defaultu neces dopustiti prikaz/pristup. Bas radi njih, posveti 10 minuta edukacije i pokazi kako se noscript koristi. Browser bez noscripta je bas u takvim rukama nudisticki kamp na Net-u

Autor Jerry Drake

no on se već duže vrijeme ne razvija i nisam siguran koliko bi u današnje vrijeme bio efikasan.

Nema tog paketa koji ni sa 10 Syss-ovih "E'juristika" nije negdje/nekome propustio neku zlochudariju ili napast. Svatko je to dozivio barem jednom. Ali onda razmislis koliko je mali vremenski uzorak (ako znas sto radis) te mozes euforicno skociti na neki "bolji", bolji ili potvdjeno stari paket koji te ipak drzi godinama bez greske. Ni sa m0n0 /Cisco/Juniper-om u rukama nesretnika nisi 100% siguran.

Svaki paket je barem jednom zabrljao; vlasnik SuperAntiŠpire, prosle godine je zabunom velikom broju korisnika obrisao sistemsku fajlu (nisam ni pamtio koju) i nakon "ciscenja" svi (manje vichniji) koji su povjerovali, zavrsili su na slaganju novog OS-a. Znam kakve su mi navike; stavio na mirovanje i otisao odma provjeriti na Wilder i SAS forum. Za par sati se ispricao i prvom definicijom vratio fajlu u pokajnike. Neiskusniji su jasno prokunuli njega i paket i otisli za necim drugim. Pametan covjek iz svega nauci nesto novo i prihvaca problem kao usavrsavanje. Zato ako imas normalne navike, ne gradi velike strategije oko ove izolirane epizode, trazeci Excalibur paket sa kojim ces biti 100% siguran.

Autor Jerry Drake

OS reinstalirat je zadnja opcija zbog nedostatka vremena za kvalitetno obavljen posao, ali ako se problemi nastave neću imat izbora...

Parametre nemas vise nikakve da bi mogao znati sto ti se doista desilo i tko/sto je doista bio uzrok. No ishod je bio doista radikalan. Dani se brzo pretvaraju u mjesece a "za kasnije" se zna cesto pretvoriti u pola godine ili vise. Zbog prirode havarije koju si imao, mislim da je bolje da ustedis negdje drugdje vrijeme i da preko vikenda za cas slozis ganz novi OS.

Autor Nikky

Jok, još starije
ver. 4.5.x (nisam sad doma da napišem točno), mada vjerujem da su i ove novije ver. ok. U svakom slućaju radi se o Pro verziji i prilikom install - a odabereš samo firewall dio ako imaš neki drugi AV soft jer od ver. 5 ima opcionalni AV modul.

Odlicno, najbolja je preporuka od onoga tko ga aktivno koristi kao u tvom slucaju. Suite sam spomenuo jer je imao tada kompletan AV paket onboard i po listama se pokazao jako efikasan. Taj dio je kupljen od CA-a i bio je jako pouzdan. To mi je bio najdrazi paket za sloziti nekome tko je htio samo jedan paket. Opcenito ni u jednom soft FW-u (ne pratim barem 3 godine) nisam imao bolji osjecaj u slaganju portova kao u ZA. U ostalima sam stalno imao osjecaj zavezanih ruku. Mada ZA bas i nije bio previse NSA posten prema podacima. Prvi su izbili po pitanju privatnosti, ali dobro

Autor Nikky

Ako se radi o Visti i 7 treba provjerit od koje ver. su podržani.

Bolje da se na radi o 7-mici

Autor syss

p.s. slažem se za zone... jaaaaaaaaako dugo sam imao xp sp1 + za i antivirus, to je bilo bulletproof + mega brz komp neopterećen updejtima (boot do desktopa 8 sec na klokanom 1700+).

Dobro, treba biti posten i reci da tvoji kinki sajtovi nisu tada ni Javu postenu usvojili, pa si bio sretne ruke

[Xan]

Autor Visage

Bolje da se na radi o 7-mici

jel to Alex Jones lik koji komentira stalno

[Jerry Drake]

Hvala svima na savjetima i pomoći, osobito Visageu i Bruni_Rv.

Posvetio sam nekoliko dana odabiru rješenja, osobito sam se pozabavio novim Eset Smart Security 4.

Na obiteljski komp ide ESS4, jer se pokazao kao vrlo dobar i iznimno konfigurabilan paket sigurnosnih programa. Ne volim all in one rješenja, ali ovaj paket mi se čini dobar, ne opterećuje previše sistem i dobro pamti jednom unešene parametre i drži ih se (ovo naglašavam zato jer je ESS3 po tome bio izrazito svojevoljan).

Za sad nema novih spammerskih problema tako da se čini da je kombinacija ESS4 + Superantispyware dobro rješenje.

[Visage]

Autor Xan

jel to Alex Jones lik koji komentira stalno

Jako je slican glas pa navodi na takav zakljucak. Ali po ovome sto slusam na snimci nije. Dublji glas i drugacije intonira. Ali na bliskom je frontu zastupanja stavova. Na takvim malim stanicama zbog efikasnosti se iz rezije uvijek javlja drugi voditelj ili urednik koji ujedno i prima slusatelje i kratko obradjuje podatke.

[borny]

Nažalost, i moj frend ima identičan problem, samo što je dijelom i sam kriv. Igra wow i dobio je od navodnog Blizzarda mail da misle kako je njegov acc ukraden ili tako nešto, te da im pošalje podatke. Nije mu palo na pamet da je to nekakva prijevara, posalo je tražene podatke i otada se sa njegovog maila šalju spamovi.
T-com je to skužio i blokirao mu mail, s tim da mu prijete isključenjem ako ne sredi komp i sl.

Hoće li rušenje i ponovno dizanje windowsa ukloniti taj problem? a stavljanje kvalitetnog av to i spriječiti u budućnosti...