Wróć   polish:Elite:board > komunikacja > bezpieczeństwo i anonimowość > Logi do sprawdzenia
Temat zamknięty
 
LinkBack Narzędzia wątku Przeszukaj ten temat Wygląd

  #1 (permalink)  
Stare 05.01.2010, 20:34
Junior Member
 
Zarejestrowany: Jan 2010
Postów: 6
Postów w giełdzie: 0
Domyślnie Niechciane strony www

Witam, mam problem z ciagle wyskakującymi stronami typu gry, reklamy. Potrzebuję pomocy. Przejrzałam podobne tematy i postępowałam zgodnie ze wskazówkami. Wklejam logi OTL:
http://www.wklej.org/id/257100/txt
http://www.wklej.org/id/257114/txt

  #2 (permalink)  
Stare 05.01.2010, 20:44
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 063
Postów w giełdzie: 30
Domyślnie Odp: Niechciane strony www

Wklej jeszcze loga z Gmera albo z RootRepeal.
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #3 (permalink)  
Stare 05.01.2010, 22:10
Junior Member
 
Zarejestrowany: Jan 2010
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Niechciane strony www

Przeskanowałam, podaję loga z GMER:
http://www.wklej.org/id/257239/txt

  #4 (permalink)  
Stare 06.01.2010, 09:10
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 063
Postów w giełdzie: 30
Domyślnie Odp: Niechciane strony www

  • Uruchom ponownie program OTL
  • W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
    Kod:
    :OTL
    PRC - [2008-04-14 18:21:16 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
    SRV - [2009-12-09 14:06:42 | 00,046,456 | ---- | M] () [Auto | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice111.exe -- (QuestService Service)
    IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
    IE - HKU\S-1-5-21-682003330-1788223648-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php
    IE - HKU\S-1-5-21-682003330-1788223648-839522115-1004\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
    FF - HKLM\software\mozilla\Firefox\extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-16 23:07:37 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-16 23:07:43 | 00,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Firefox\extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-16 23:07:50 | 00,000,000 | ---D | M]
    O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll ()
    O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
    O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll ()
    O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll ()
    O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll ()
    O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\WSO.dll ()
    O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
    O3 - HKU\S-1-5-21-682003330-1788223648-839522115-1004\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
    O4 - HKLM..\Run: [BroadcomWireless] C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe File not found
    O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O33 - MountPoints2\{8edcb6fa-3000-11de-8edb-001e4c8151cd}\Shell\AutoRun\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe
    O33 - MountPoints2\{8edcb6fa-3000-11de-8edb-001e4c8151cd}\Shell\open\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\keygen.exe
    O33 - MountPoints2\{e947ae62-e480-11dd-8eae-001e4c8151cd}\Shell\Open(&0)\command - "" = F:\Recycled\ctfmon.exe -- File not found
    :Files
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Textual Content Provider
    C:\Program Files\QuestService
    C:\Documents and Settings\All Users\Dane aplikacji\QuestService
    C:\Program Files\Textual Content Provider
    C:\Program Files\Content Management Wizard
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Internet Today
    C:\Program Files\Internet Today
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer
    C:\Program Files\Customized Platform Advancer
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer
    C:\Program Files\Automated Content Enhancer
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Web Search Operator
    C:\Program Files\Web Search Operator
    C:\Program Files\Gameztar Toolbar
    C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar
    :Services
    QuestService Service
    :Commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]
  • Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
  • Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
  • Na prośbę komputera o restart zgódź się.
  • Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie www.wklej.org
  • Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz. Plik extras.txt nie będzie potrzebny.
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #5 (permalink)  
Stare 06.01.2010, 14:26
Junior Member
 
Zarejestrowany: Jan 2010
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Niechciane strony www

Zrobiłam jak kazałeś, ale w trakcie skanowania mój avast dał komunikat o znalezieniu Trojana i przeniosłam go do kwatrantanny, nie wiem czy postapiłam własciwie. Poza tym wszystko w porządku. oto logi:
http://www.wklej.org/id/257684/txt
http://www.wklej.org/id/257685/txt

  #6 (permalink)  
Stare 06.01.2010, 14:31
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 063
Postów w giełdzie: 30
Domyślnie Odp: Niechciane strony www

Patrząc po logu powinno być OK. Pytanie jak jest w rzeczywistości??

W czym Avast znalazł trojana??
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #7 (permalink)  
Stare 06.01.2010, 15:23
Junior Member
 
Zarejestrowany: Jan 2010
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Niechciane strony www

Wydaje się, że wszystko jest ok. Wreszcie spokój! Żadnych wyskakujących niechcianych okien. Bardzo, bardzo dziękuję.
A Avast znalazł to z czym chyba juz radził sobie OTL.
C:\_OTL\MovedFiles\01062010_135952\C_Program Files\Customized Platform Advancer\4.1.0.1960
Jeszcze pytanie, jak uniknąć podobnych sytuacji? Wszystko zaczęło się gdy córka weszła na jedną z lokalnych stron i rozpoczęła się automatyczna instalacja jakiejś gry.

  #8 (permalink)  
Stare 06.01.2010, 15:25
Avatar Win32:Sality
b=(xTx)^-1*(xTy) x_X
super moderator
 
Zarejestrowany: Aug 2009
Skąd: Miasto doznań
Postów: 7 063
Postów w giełdzie: 30
Domyślnie Odp: Niechciane strony www

Jeden sposób: powiedzieć córce, żeby patrzyła gdzie wchodzi


  • Pobierz program OTC
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Wciśnij przycisk Clean Up!
  • Na pytanie "Begin cleanup Process?" wciśnij Yes.
  • Jeśli padnie prośba o restart - zgódź się.

  • Pobierz program TFC
  • Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Kliknij przycisk Start
  • Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
  • Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.
  • Wyłączenie przywracania systemu
    • Na pulpicie => prawoklik na Mój Komputer
    • opcja Właściwości
    • zakładka Przywracanie systemu
    • Zaznaczyć opcję Wyłącz przywracanie systemu
    • Kliknąć Zastosuj, a potem OK.
  • Zrestartować komputer!
  • Włączanie przywracania systemu
    • Na pulpicie => prawoklik na Mój Komputer
    • opcja Właściwości
    • zakładka Przywracanie systemu
    • Odznaczyć opcję Wyłącz przywracanie systemu
    • Kliknąć Zastosuj, a potem OK.

Tyle. Safe surfing
__________________
Proszę kierować do mnie tylko sprawy ważne, bo na te głupie nie odpowiadam.

  #9 (permalink)  
Stare 06.01.2010, 15:45
Junior Member
 
Zarejestrowany: Jan 2010
Postów: 6
Postów w giełdzie: 0
Domyślnie Odp: Niechciane strony www

Zrobione!
Jeszcze raz wielkie DZIĘKIi i pozdrawiam

  #10 (permalink)  
Stare 06.01.2010, 17:12
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: z /dev/urandom
Postów: 2 600
Postów w giełdzie: 0
Domyślnie Odp: Niechciane strony www

Komputer jest juz czysty, ale zauważyłem, że masz 2 zainstalowane wersje javy i w tym obie nie aktualne



Krok 1.
Zaktualizuj Jave do wersji 6 Update 17



Dlaczego aktualizacja javy jest taka ważna ? :
Starsze wersje javy pozwalają zarażonym stroną wykorzystanie exploit'ów i zarażenie twojego komputera.


Jak zaktualizować Jave ? :

Punkt 1. - pobieranie
  • Idź na stronę http://www.java.com/pl/download - następnie kliknij przycisk Bezpłatne pobieranie oprogramowania Java
  • Jeszcze raz kliknij przycisk Bezpłatne pobieranie oprogramowania Java - rozpocznie się pobieranie
  • Pobraną instalkę zapisz na pulpicie - nie uruchamiaj jej !



Punkt 2. - deinstalacja
  • Idź do Start -> Panel sterowania -> Dodaj lub usuń programy
  • Na liście programów odnajdź program Java(TM) 6 Update 11 - zaznacz go, a następnie kliknij Usuń
  • Postępuj wg komunikatów
  • Na liście programów odnajdź program Java(TM) 6 Update 6 - zaznacz go, a następnie kliknij Usuń
  • Postępuj wg komunikatów


Punkt 3. - instalacja
  • Uruchom instalkę którą pobrałeś w punkcie 1 ( uwaga: jeśli jesteś użytkownikiem systemu Windows vista i gdybyś miał problemy
    z uruchomieniem instalki - kliknij na nia PPM -> Uruchom jako Administrator )
  • Postępuj wg kompunikatów
Temat zamknięty

Szybka odpowiedź
Antispam, complete the task: 
 
Wiadomość:
Opcje

Narzędzia wątku Przeszukaj ten temat
Przeszukaj ten temat:

Zaawansowane wyszukiwanie
Wygląd

Zasady postowania
Nie możesz zakładać nowych tematów
Nie możesz pisać wiadomości
Nie możesz dodawać załączników
Nie możesz edytować swoich postów

BBCode jest Włączony
EmotikonyWłączony
[IMG] kod jest Włączony
HTML kod jest Wyłączony
Trackbacks are Wyłączony
Pingbacks are Wyłączony
Refbacks are Wyłączony


Podobne wątki
Temat Autor wątku Forum Odpowiedzi Ostatni post/autor
[CSS] Tło strony WWW Burszczas1 tworzenie stron 1 13.02.2009 19:41
[wykonam] Strony www malyy1111 prośby i zlecenia 0 14.01.2009 23:42
Robimy strony www nazi666 prośby i zlecenia 11 17.09.2008 01:26
Tworzymy strony www i szablony na zamówienia www.szablony-net.pl maniak-informatyk prośby i zlecenia 0 30.08.2008 15:25


Wszystkie czasy w strefie GMT +2. Teraz jest 01:04.

Powered by vBulletin® Version 3.8.8 Beta 3
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.5.2
Tłumaczenie: vBHELP.pl - Polskie wsparcie vBulletin
1414019076

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345