Pppoe подключение начинает набирать номер! Почему?

[Shuher 216]

Добрый день!

Наболевшая проблема:

У юзера Windows XP SP2, создано подключение PPPoE к инету.

Вот через время при запуске это подключение начинает набирать номар как рпи dial-up! Юзер приходит в недоумевание и эалуется что у него не доключается и-нет!

 

Что это за прикол и как его лечить?

[mace 16]

Это вирус! Там ещё нормер длинный и начинается с 89.........

У нас такое было в сети, да и сейчас иногда повторяется у юзеров (у которых даже антивирусника нету).

Тем у кого включены постоянноы обновления винды и стоит нормальный антивирусник - данный вирус не страшен.

 

Вот могу подкинуть найденный в инете материальчик по этому вирусу:

 

Trojan.Win32.LipGame.a,c,i

 

Диагноз:

Изменяет: адрес сервера в подключении, логин, пароль, параметры безопасности.

В запущенных процессах, имя процесса - "itunesff.exe"

 

Рекомендации по удалению:

 

I. Удалить следующий ключ реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]

"itunesff"="%System%\itunesff.exe"

(строка может иметь другой вид, но содержит - itunesff.exe)

 

II. Завершить выполнение процесса с именем itunesff.exe.

 

III.Удалить следующие файлы (если есть):

%System%\itunesff.exe

%System32%\itunesff.exe

%WinDir%\internt.exe

 

IV. Исправить параметры в подключении Homenet:

1. изменяет адрес сервера: вместо pptp.homenet.kr.ua прописывает свой номер телефона;

2. изменяет сохраненные логин и пароль;

3. изменяет параметры безопасности: вместо - Обычные(рекомендуемые параметры) и

Безопасный пароль прописывает - Дополнительные(выборочные параметры)

4. Снимает параметр - Запрашивать имя, пароль, сертификат и т.д