Wróć   polish:Elite:board > komunikacja > bezpieczeństwo i anonimowość > Logi do sprawdzenia
Temat zamknięty
 
LinkBack Narzędzia wątku Przeszukaj ten temat Wygląd

  #1 (permalink)  
Stare 01.12.2009, 19:53
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 6
Postów w giełdzie: 0
Domyślnie Wyskakujące strony. Prosze o pomoc

Witam, niedawno przez wlasna glupote zainstalowalam game_ztar i zaczely otwierac mi sie rozne strony. Co prawda odinstalowalam to z dodaj/usun ale okna caly czas sie otwieraja.
Uzylam programu OTL przeskanowalam no i wklejam to co mi sie pokazalo
Pomozecie??
OTL
Kod:
http://wklej.to/WV8k
Extras
Kod:
http://wklej.to/Yj3C

  #2 (permalink)  
Stare 01.12.2009, 20:07
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

Krok 1.

  • Pobierz program OTL i zapisz go na pulpicie
  • Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
  • Po pojawieniu się głównego okna programu, skonfiguruj go tak :
    • Zaznacz opcje LOP Check oraz Purity Check
    • Zaznacz opcje Scan All Users
    • Upewnij się, że w sekcji Extra Registry jest zaznaczone Use Safelist
    • Wklej to co poniżej do dolnego okienka o nazwie Custom Scans/Fixes
      Kod:
      netsvcs
      C:\*.*
      D:\*.*     
      E:\*.*    
      F:\*.* 
      G:\*.*
      H:\*.*
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.* /s /md5
      %APPDATA%\*.
      %APPDATA%\*.* /s /md5
      %SYSTEMDRIVE%\*.
      /md5start
      eventlog.dll
      logevent.dll
      netlogon.dll
      ntelogon.dll
      eNetHook.dll
      sfc_os.dll
      sfcfiles.dll
      atapi.sys
      AGP440.sys
      beep.sys
      explorer.exe
      /md5stop
      CREATERESTOREPOINT
  • Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
  • Kliknij Run Scan i czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji
  • Program po zakończeniu działania stworzy 2 logi - OTL.txt oraz EXTRAS.txt - znajdziesz je tam gdzie zapisany jest sam program. Oba logi zostaną automatycznie otwarte za pomocą notatnika
  • Skopiuj zawartość logów i wklej je na stronę www.wklej.org ( każdy log z osobna )







Krok 2.

  • Pobierz program RootRepeal i zapisz go na pulpicie
  • Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd...
  • Uruchamiamy program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
  • Wchodzimy do zakładki Report, a następnie klikamy przycisk Scan
  • Pojaw się okienko z obiektami do skanowania - zaznaczamy :
    • Drivers
    • Processes
    • SSDT
    • Hidden Services
  • Klikamy OK
  • Wyskoczy okienko z wybranymi dyskami do skanowania - zaznaczmy ALL DRIVES i klikamy OK
  • Rozpocznie się proces skanowania, czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji, nie klikaj, nie ruszaj myszką, najlepiej zostaw komputer w spokoju
  • Po zakończeniu skanowania klikamy przycisk Save Report i zapisujemy log
  • Skopiuj zawartość loga i wklej go na stronę www.wklej.org

  #3 (permalink)  
Stare 01.12.2009, 21:06
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

OTL
Kod:
http://www.wklej.org/id/221582/
Extras
Kod:
http://www.wklej.org/id/221607/
z root repeal
Kod:
http://www.wklej.org/id/221616/

  #4 (permalink)  
Stare 01.12.2009, 21:41
Avatar Ptrk05
Ekspert - Logi
 
Zarejestrowany: Jul 2009
Skąd: 50°11'N 20°18'E
Postów: 3 850
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

Krok: 1)

Panel Sterowania -> Dodaj lub usuń programy:
  • QuestService 1.0 build 127

Krok: 2)
  • Uruchom ponownie program OTL
  • W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
    Kod:
    :OTL
    PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
    PRC - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice127.exe
    PRC - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () -- C:\Program Files\QuestService\questservice.exe
    MOD - [2009-11-26 15:29:52 | 00,598,016 | ---- | M] () -- C:\Program Files\QuestService\questservice.dll
    SRV - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice127.exe -- (QuestService Service)
    FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-11-30 15:53:04 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-11-30 15:53:21 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-11-30 15:53:38 | 00,000,000 | ---D | M]
    O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll ()
    O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\3.1.0.1630\CPAIEAddOn.dll ()
    O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1870\CMWIE.dll ()
    O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\WSO.dll ()
    O2 - BHO: (TCP) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll ()
    O4 - HKLM..\Run: [CFSServ.exe]  File not found
    O4 - HKLM..\Run: [NDSTray.exe]  File not found
    O4 - HKLM..\Run: [NWEReboot]  File not found
    O4 - HKLM..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe File not found
    O4 - HKCU..\Run: [AdobeBridge]  File not found
    O4 - HKCU..\Run: [MailBlocker] C:\DOCUME~1\Ania_2\USTAWI~1\Temp\b.exe File not found
    O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
    @Alternate Data Stream - 48 bytes -> C:\Documents and Settings\All Users\DRM:مايكروسوفت
    
    :Files
    C:\Program Files\QuestService
    C:\Documents and Settings\All Users\Dane aplikacji\QuestService
    C:\Program Files\Textual Content Provider
    C:\Program Files\Content Management Wizard
    C:\Documents and Settings\Ania_2\Ustawienia lokalne\Dane aplikacji\Internet Today
    C:\Program Files\Internet Today
    C:\Documents and Settings\Ania_2\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
    C:\Program Files\Customized Platform Advancer
    C:\Documents and Settings\Ania_2\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
    C:\Program Files\Automated Content Enhancer
    C:\Documents and Settings\Ania_2\Ustawienia lokalne\Dane aplikacji\Web Search Operator
    C:\Program Files\Web Search Operator
    C:\Documents and Settings\Ania_2\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar
    C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
    C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
    
    :Commands
    [emptytemp]
    [start explorer]
    [reboot]
  • Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
  • Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
  • Na prośbę komputera o restart zgódź się.
  • Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie www.wklej.org
  • Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz.
__________________

  #5 (permalink)  
Stare 01.12.2009, 22:31
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

po resecie
Kod:
http://www.wklej.org/id/221704/
OTL
Kod:
http://www.wklej.org/id/221716/

  #6 (permalink)  
Stare 01.12.2009, 23:59
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 066
Postów w giełdzie: 30
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

Mam solidne podejrzenia, że masz w systemie backdoora.

Proszę wejść na www.virscan.org, przeskanować tam pliki
Cytat:
C:\WINDOWS\system32\acs.exe
C:\Documents and Settings\Ania_2\Ustawienia lokalne\TempIadHide3.dll
i zaprezentować tutaj wyniki.
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #7 (permalink)  
Stare 02.12.2009, 11:44
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

C:\WINDOWS\system32\acs.exe
Kod:
http://www.virscan.org/report/6830aca804d29a55231f3006878a97f8.html
to 2
Kod:
http://www.virscan.org/report/51e616d8613c39b425924abbb673454e.html

  #8 (permalink)  
Stare 02.12.2009, 11:46
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 066
Postów w giełdzie: 30
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

To nie są Twoje wyniki. Przecież nie skanowałaś plików 12go i 25go listopada, bo dzisiaj mamy 2 grudnia! Proszę przeskanować je jeszcze raz (jeśli się pojawi komunikat, że już zostały przeskanowane, to będzie tam opcja "olej" czy "i co z tego" czy jakoś tak). Chcę zobaczyć TWOJE wyniki.

Plus ze dwa słowa by się przydały o tym, jak objawy na komputerze
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #9 (permalink)  
Stare 02.12.2009, 13:18
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

Wybacz, blondynka ze mnie :P
C:\WINDOWS\system32\acs.exe
Kod:
http://www.virscan.org/report/e331b6d0f7c84486f6a4782639ccc60b.html
C:\Documents and Settings\Ania_2\Ustawienia lokalne\TempIadHide3.dll
Kod:
http://www.virscan.org/report/8be1d077cfc67528c28930d8a6ec4609.html
A komputer? Juz dobrze nie otwieraja sie zadne strony Dzieki bardzo za pomoc, bo sama nie wiedzialam co mam zrobic

  #10 (permalink)  
Stare 02.12.2009, 13:29
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 066
Postów w giełdzie: 30
Domyślnie Odp: Wyskakujące strony. Prosze o pomoc

Czyli wychodzi na to, że się przeliczyłem Aczkolwiek to tylko potwierdza moje obawy, że jeden z backdoorów podrabia już markery legalnego oprogramowania i to jest niestety, smutne :/

Jeszcze taki skrycik porządkowy do zastosowania w OTL:

Kod:
:Processes
explorer.exe
:OTL
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={23295714-2F8A-BD45-1C10-7A07685BD295}&q="
:Files
C:\Documents and Settings\Ania_2\Pulpit\RootRepeal.exe
:Commands
[start explorer]
Klikasz Run Fix, komputer wyświetli raport, który na zakończenie pokażesz.

Potem sprzątanie:


  • Pobierz program OTC
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Wciśnij przycisk Clean Up!
  • Na pytanie "Begin cleanup Process?" wciśnij Yes.
  • Jeśli padnie prośba o restart - zgódź się.

  • Pobierz program TFC
  • Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Kliknij przycisk Start
  • Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
  • Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.
  • Wyłączenie przywracania systemu
    • Na pulpicie => prawoklik na Mój Komputer
    • opcja Właściwości
    • zakładka Przywracanie systemu
    • Zaznaczyć opcję Wyłącz przywracanie systemu
    • Kliknąć Zastosuj, a potem OK.
  • Zrestartować komputer!
  • Włączanie przywracania systemu
    • Na pulpicie => prawoklik na Mój Komputer
    • opcja Właściwości
    • zakładka Przywracanie systemu
    • Odznaczyć opcję Wyłącz przywracanie systemu
    • Kliknąć Zastosuj, a potem OK.
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.
Temat zamknięty

Szybka odpowiedź
Antispam, complete the task: 
 
Wiadomość:
Opcje

Narzędzia wątku Przeszukaj ten temat
Przeszukaj ten temat:

Zaawansowane wyszukiwanie
Wygląd

Zasady postowania
Nie możesz zakładać nowych tematów
Nie możesz pisać wiadomości
Nie możesz dodawać załączników
Nie możesz edytować swoich postów

BBCode jest Włączony
EmotikonyWłączony
[IMG] kod jest Włączony
HTML kod jest Wyłączony
Trackbacks are Wyłączony
Pingbacks are Wyłączony
Refbacks are Wyłączony


Podobne wątki
Temat Autor wątku Forum Odpowiedzi Ostatni post/autor
Dziwne strony wyskakujące w Mozilli loseik92 Logi do sprawdzenia 5 19.11.2009 17:22
Prosze o sprawdzenie loga,wyskakujące strony. kac2222 Logi do sprawdzenia 5 12.04.2009 15:12
Proszę o pomoc w robieniu strony z grą. maksimum tworzenie stron 1 01.10.2008 18:11
Prosze o pomoc przy otwarciu strony DreamLoad scena internetowa 1 10.10.2007 09:06
[konkurs] proszę o pomoc w stworzeniu strony cieply14 tworzenie stron 4 16.11.2005 20:43


Wszystkie czasy w strefie GMT +2. Teraz jest 18:25.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.5.2
Tłumaczenie: vBHELP.pl - Polskie wsparcie vBulletin
1414772735

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345