Wróć   polish:Elite:board > komunikacja > bezpieczeństwo i anonimowość > Logi do sprawdzenia
Temat zamknięty
 
LinkBack Narzędzia wątku Przeszukaj ten temat Wygląd

  #1 (permalink)  
Stare 26.12.2009, 10:25
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 4
Postów w giełdzie: 0
Domyślnie Firefox - reklamy wyskakujące w nowych oknach

Mam problem. Podczas pracy z Firefoxem wyskakują mi reklamy w nowych oknach (Celldorado, Travian, GetItOn i inne).
Logi poniżej.

OTL
http://www.wklej.org/id/246161/
http://www.wklej.org/id/246162/

GMER
http://wklej.org/id/246326/

  #2 (permalink)  
Stare 26.12.2009, 11:53
Avatar Ptrk05
Ekspert - Logi
 
Zarejestrowany: Jul 2009
Skąd: 50°11'N 20°18'E
Postów: 3 850
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

  • Uruchom ponownie program OTL
  • W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
    Kod:
    :OTL
    PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
    PRC - [2009-12-18 09:34:14 | 00,712,704 | ---- | M] () -- C:\Program Files\GameRaving Toolbar\2.2.0.7580\mvbapp.exe
    PRC - [2009-12-17 17:30:16 | 00,348,160 | ---- | M] () -- C:\Program Files\Internet Today\1.2.0.1420\InternetToday.exe
    PRC - [2009-12-09 14:06:42 | 00,046,456 | ---- | M] () -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice111.exe
    PRC - [2009-12-09 14:06:42 | 00,046,456 | ---- | M] () -- C:\Program Files\QuestService\questservice.exe
    MOD - [2009-12-09 14:06:34 | 00,598,016 | ---- | M] () -- C:\Program Files\QuestService\questservice.dll
    SRV - [2009-12-09 14:06:42 | 00,046,456 | ---- | M] () [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice111.exe -- (QuestService Service)
    FF - HKLM\software\mozilla\Firefox\Extensions\\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\GameRaving Toolbar\2.2.0.7580\FFToolbar [2009-12-24 13:41:49 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.2.0.2150\FF [2009-12-24 13:41:57 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.2.0.5360\FF [2009-12-24 13:42:02 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.2.0.2050\FF [2009-12-24 13:42:07 | 00,000,000 | ---D | M]
    O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.2.0.5360\ACEIEAddOn.dll ()
    O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.2.0.2050\CPAIEAddOn.dll ()
    O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.2.0.2080\CMWIE.dll ()
    O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.2.0.2040\TCPIE.dll ()
    O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.2.0.2150\WSO.dll ()
    O3 - HKLM\..\Toolbar: (GameRaving Toolbar) - {D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} - C:\Program Files\GameRaving Toolbar\2.2.0.7580\mvb0.dll ()
    O3 - HKU\S-1-5-21-1078081533-651377827-839522115-1003\..\Toolbar\WebBrowser: (GameRaving Toolbar) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - C:\Program Files\GameRaving Toolbar\2.2.0.7580\mvb0.dll ()
    O4 - HKLM..\Run: [Internet Today Task] C:\Program Files\Internet Today\1.2.0.1420\InternetToday.exe ()
    
    :Files
    C:\Program Files\Mozilla Firefox\extensions\{AAF6454A-4000-4015-84C1-6CD844C06B19}
    C:\Program Files\Mozilla Firefox\searchplugins\questservice111.xml
    C:\Program Files\QuestService
    C:\Documents and Settings\All Users\Dane aplikacji\QuestService
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
    C:\Program Files\Textual Content Provider
    C:\Program Files\Content Management Wizard
    C:\Program Files\Internet Today
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Internet Today
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
    C:\Program Files\Customized Platform Advancer
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
    C:\Program Files\Automated Content Enhancer
    C:\Program Files\Web Search Operator
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\Web Search Operator
    C:\Program Files\GameRaving Toolbar
    C:\Documents and Settings\All Users\Dane aplikacji\{5457D332-D3D8-4D15-93AD-0E8E18337500}
    C:\Documents and Settings\Mario\Ustawienia lokalne\Dane aplikacji\GameRaving Toolbar
    C:\WINDOWS\System32\fufhy.dll
    
    :Reg
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
    "6403:TCP"=-
    
    :Commands
    [emptytemp]
    [start explorer]
    [reboot]
  • Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
  • Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
  • Na prośbę komputera o restart zgódź się.
  • Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie www.wklej.org
  • Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz.
__________________

  #3 (permalink)  
Stare 26.12.2009, 12:37
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 4
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Raport z czyszczenia:
http://wklej.org/id/246981/

Nowy skan OTL:
http://wklej.org/id/246985/
http://wklej.org/id/246987/

  #4 (permalink)  
Stare 26.12.2009, 13:01
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 073
Postów w giełdzie: 30
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Coś tu nie puściło, w związku z czym zastosuj ComboFixa i z niego pokaż loga.

  • Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
  • Pobierz z któregoś poniższego linku:
  • Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
  • Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
  • Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
  • Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
  • Jeśli będzie potrzeba - zgódź się na restart.
  • Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na www.wklej.org.
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #5 (permalink)  
Stare 26.12.2009, 14:56
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 4
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Log z ComboFixa:
http://www.wklej.org/id/247112/

  #6 (permalink)  
Stare 26.12.2009, 18:13
Avatar Ptrk05
Ekspert - Logi
 
Zarejestrowany: Jul 2009
Skąd: 50°11'N 20°18'E
Postów: 3 850
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Krok: 1)
  • Otwórz systemowy notatnik (i tylko on, ponieważ ComboFix jest niekompatybilny z innymi) i wklej do niego poniższy skrypt:
    Kod:
    File::
    C:\WINDOWS\system32\fufhy.dll
    
    Registry::
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
    "6403:TCP"=-
    
    Driver::
    mlvjow
    
    NetSvc::
    mlvjow
  • Plik -> zapisz jako -> CFScript.txt
  • Obowiązują te same zasady, jak przy normalnym używaniu ComboFixa, czyli:
    • nie klikać myszką
    • nie walić w klawiaturę
    • pozamykać wszystko co możliwe (to, co teraz czytasz też!)
    • wyłączyć antywirusa, firewalla i wszystko podobne
  • Plik CFScript.txt przeciągnij i upuść na ikonę ComboFixa, jak na obrazku poniżej:

  • To go uruchomi i rozpocznie się normalne działanie ComboFixa.
  • Jeśli komputer poprosi o zgodę na resart - zgodzić się!
  • Program wytworzy loga, którego wklejamy na forum w tagach [code] lub na stronie www.wklej.org

Krok: 2)
  • Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
  • Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
    • Update Malwarebytes' Anti-Malware
    • Launch Malwarebytes' Anti-Malware
  • Wciśnij Finish.
  • Przeprowadź pełne skanowanie komputera.
  • Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie www.wklej.org a w odpowiedzi podać tylko linka do tej strony.
__________________

  #7 (permalink)  
Stare 27.12.2009, 11:18
Junior Member
 
Zarejestrowany: Dec 2009
Postów: 4
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Log z ComboFixa:
http://www.wklej.org/id/247112/

Log z Malwarebytes' Anti-Malware:
http://www.wklej.org/id/247819/

  #8 (permalink)  
Stare 27.12.2009, 11:35
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Firefox - reklamy wyskakujące w nowych oknach

Czy na pewno wykonałeś to o co prosił Cię @ptrk05 ?
Bo widzie
Kod:
Uruchomiony z: c:\documents and settings\Mario\Pulpit\ComboFix.exe


Krok 1.

Zamknij porty robakom za pomocą programów :


Krok 2.

Wyłącz przywracanie systemu po czym uruchom ponownie komputer ( nie reset przyciskiem tylko Start -> Wyłącz komputer -> Uruchom ponownie )



Krok 3.

  • Otwórz systemowy notatnik ( Start -> Wszystkie programy -> Akcesoria -> Notatnik )
    Nie możesz użyć żadnego innego programu typu MS word, abiword itd... tylko notatnik
  • Do otwartego okienka notatnika wklej to co poniżej :

    Kod:
    KillAll::
    
    Collect::
    C:\WINDOWS\system32\fufhy.dll
    
    File::
    C:\WINDOWS\system32\fufhy.dll
    
    Folder::
    C:\_OTL\MovedFiles
    c:\program files\GameRaving Toolbar
    c:\documents and settings\All Users\Dane aplikacji\{5457D332-D3D8-4D15-93AD-0E8E18337500}
    c:\program files\QuestService
    
    Driver::
    mlvjow
    
    NetSvc::
    mlvjow
    
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "WiseStubReboot"=-
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6403:TCP"=-
    
    Reboot::
  • Plik -> Zapisz jako -> CFScript.txt
    Plik CFScript.txt zapisujesz na pulpicie
  • Wyłącz swój program antywirusowy, firewalla i inne programy które mogły by przeszkodzić w działaniu ComboFix'a
  • Plik CFScript.txt przeciągnij i upuść na ikonę ComboFix'a w taki sposób
  • Powyższe działanie uruchomi ComboFix'a - rozpocznie się wykonywanie instrukcji zawartych w skrypcie
    Obowiązują te same zasady co przy normalnym uzyciu ComboFix'a - nie wskazane jest klikanie, ruszanie myszką, walenie w klawiaturę itd... - każda takie działanie
    może doprowadzić do zawieszenia komputera - najlepiej pozostaw komuter w spokoju
  • Jeśli program poprosi o zgodę na restart - zgódź się
  • Program po zakończeniu działania wytworzy log - zapisz go na pulpicie
  • Skopiuj zawartość loga i wklej go stronę www.wklej.org i podaj nam link



Krok 4.

Ponownie pełen skan MBAMem
Temat zamknięty

Szybka odpowiedź
Antispam, complete the task: 
 
Wiadomość:
Opcje

Narzędzia wątku Przeszukaj ten temat
Przeszukaj ten temat:

Zaawansowane wyszukiwanie
Wygląd

Zasady postowania
Nie możesz zakładać nowych tematów
Nie możesz pisać wiadomości
Nie możesz dodawać załączników
Nie możesz edytować swoich postów

BBCode jest Włączony
EmotikonyWłączony
[IMG] kod jest Włączony
HTML kod jest Wyłączony
Trackbacks are Wyłączony
Pingbacks are Wyłączony
Refbacks are Wyłączony


Podobne wątki
Temat Autor wątku Forum Odpowiedzi Ostatni post/autor
Otwierające sie reklamy w oknach Firefoxa. Ptrk05 Logi do sprawdzenia 0 08.12.2009 17:23
Avira Antivir Personal a wyskakujące reklamy mrowkan programy 7 31.08.2009 10:48
wyskakujące reklamy therealse Logi do sprawdzenia 2 02.07.2009 00:06
Ciągle wyskakujące reklamy Father Pio off-topic 13 15.06.2009 14:59
Wyskakujące reklamy ProgNowi programy 3 01.04.2009 21:38


Wszystkie czasy w strefie GMT +2. Teraz jest 12:55.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.5.2
Tłumaczenie: vBHELP.pl - Polskie wsparcie vBulletin
1416740151

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327