Powakacyjny KONKURS FAQ PC Format wystartował! Do zdobycia kolejne ciekawe nagrody. Zainteresowanych zapraszamy do TEMATU .

Wątek zamknięty 

Samoczynnie otwierające się strony internetowe

Autor Wiadomość
maciass8885
Niezarejestrowany

 
Post: #1
Samoczynnie otwierające się strony internetowe
Mam trojana i nie wiem jak go usunąc. Somoczynnie otwierają m i sie strony internetowe. Nie jestem obeznany za bardzo w usuwaniu trojanów, w tych logach itp. więc prosze o wyrozumaiłość.

log:
http://wklej.org/id/198804/

OTL:
http://wklej.org/id/198806/

Prosze o pomoc! PozdrawiamWesoły

Proszę na przyszłość dokładniej zatytułować wątek: (http://forum.pcformat.pl/thread-30324.html )
\\kamel
(Ten post był ostatnio modyfikowany: 8 listopad 2009 13:44 przez kamel16.)
8 listopad 2009 13:26
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Ogłoszenie


Link sponsorowany
kamel16 Offline
Prowadzący
Prowadzący

Liczba postów: 10438
Dołączył: I 2007
Post: #2
RE: Mam trojana.
Pokaż log z combofix co go wczoraj zrobiłeś

Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
8 listopad 2009 13:30
Znajdź wszystkie posty użytkownika  System operacyjny: windows_xp_2003 Przeglądarka: opera
maciass8885
Niezarejestrowany

 
Post: #3
RE: Mam trojana.
a jak one powinny sie nazywac??
8 listopad 2009 13:35
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
kamel16 Offline
Prowadzący
Prowadzący

Liczba postów: 10438
Dołączył: I 2007
Post: #4
RE: Mam trojana.
log z powinien znajdować się w C:\combofix.txt

Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
8 listopad 2009 13:39
Znajdź wszystkie posty użytkownika  System operacyjny: windows_xp_2003 Przeglądarka: opera
Ogłoszenie


Link sponsorowany
maciass8885
Niezarejestrowany

 
Post: #5
RE: Samoczynnie otwierające się strony internetowe
nie mam takiegoSmutek jak go zrobić? tzn jak sie posługiwać tym combofix'em?
8 listopad 2009 13:47
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
kamel16 Offline
Prowadzący
Prowadzący

Liczba postów: 10438
Dołączył: I 2007
Post: #6
RE: Samoczynnie otwierające się strony internetowe
Dobra to już nic. Nieistotne.

Uruchom OTL i w oknie Custom Scans/Fixes wklej:
Kod:
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
FF - prefs.js..browser.search.selectedEngine: "DAEMON Search"
FF - HKLM\software\mozilla\Firefox\extensions\\{2224E955-00E9-4613-A844-CE69FCCAAE91}: C:\Program Files\Internet Saving Optimizer\3.8.1.4690\FF [2009-09-15 22:03:05 | 00,000,000 | ---D | M]
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

:files
C:\Program Files\Internet Saving Optimizer
C:\Program Files\Media Access Startup
C:\Program Files\Internet Saving Optimizer
C:\Program Files\System Search Dispatcher
C:\Program Files\mozilla firefox\searchplugins\sukoku119.xml
C:\Program Files\DoubleD
C:\Documents and Settings\All Users\Dane aplikacji\Sukoku
C:\Program Files\DAEMON Tools Toolbar

:Services
Sukoku Service

:Commands
[emptytemp]
[start explorer]
[Reboot]
Kliknij Run Fix i potwierdź restart.

Po tym pokaż raport z usuwania i nowy log

Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
8 listopad 2009 13:51
Znajdź wszystkie posty użytkownika  System operacyjny: windows_xp_2003 Przeglądarka: opera
maciass8885
Niezarejestrowany

 
Post: #7
RE: Samoczynnie otwierające się strony internetowe
Raport:
http://wklej.org/id/198835/

Log:
http://wklej.org/id/198838/

Czy juz wszystko w porzadku?
przeskanowałem kompa programem TrojanHunter i wykłył mi to :

Found adware file: C:\Documents and Settings\Maciek\Dane aplikacji\Mozilla\Firefox\Profiles\m68vm01v.default\extensions\DTToolbar@toolbar​net.com\components\DTToolbarFF.dll (Adware.FastLook)


Found adware file: C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\NERO14688\Toolbar.exe (Adware.MyWebSearch.108)


Ale zauważyłem ze jak narazie strony internetowe nie otwierają sie.
8 listopad 2009 14:05
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
kamel16 Offline
Prowadzący
Prowadzący

Liczba postów: 10438
Dołączył: I 2007
Post: #8
RE: Samoczynnie otwierające się strony internetowe
pokaż nowy log z OTL

Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
8 listopad 2009 14:17
Znajdź wszystkie posty użytkownika  System operacyjny: windows_xp_2003 Przeglądarka: opera
maciass8885
Niezarejestrowany

 
Post: #9
RE: Samoczynnie otwierające się strony internetowe
8 listopad 2009 14:20
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
kamel16 Offline
Prowadzący
Prowadzący

Liczba postów: 10438
Dołączył: I 2007
Post: #10
RE: Samoczynnie otwierające się strony internetowe
Coś nie poszło.

Do OTL wklej jeszcze raz:
Kod:
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O2 - BHO: (NP Helper Class) - {35B8D58C-B0CB-46b0-BA64-05B3804E4E86} - C:\Program Files\Internet Saving Optimizer\3.8.1.4690\NPIEAddOn.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5617ECA9-488D-4BA2-8562-9710B9AB78D2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.


:files
C:\Documents and Settings\All Users\Dane aplikacji\Sukoku

:Services
Sukoku Service

:Commands
[emptytemp]
[start explorer]
[Reboot]
I jak ostatnio- pokaż raport + nowy log z OTL

Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
8 listopad 2009 18:28
Znajdź wszystkie posty użytkownika  System operacyjny: windows_xp_2003 Przeglądarka: opera
Programy: Polecane / Nowe / Inne

Wątek zamknięty 

Użytkownicy forum szukali:
samoistnie otwierające się stronyotwierające się stronyw jaki sposob wyłaczyc otwierajace sie strony internetowesamoczynnie otwierające się stronysamoczynnie otwierające się strony fashionbonsamoczynnie otwierają sie stronyjak usunąć otwierające się stronyjak skasować samootwierające się stronysamootwierające się strony vistusunięcie otwierających się stron

Podobne wątki (Samoczynnie otwierające się strony internetowe)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Wyskakujące reklamy i otwierające się strony. Zignar 7 328 11 wrzesień 2014 14:38
Ostatni post: knief47
  wirus blokujące niektóre strony internetowe i przekierowywuje na inną Enduragom 1 376 29 lipiec 2014 09:26
Ostatni post: knief47
  Samoczynnie wyskakujące reklamy, gry. maciejros 5 752 15 kwiecień 2014 00:40
Ostatni post: broda99



Skocz do:


Wybrane wątki (Samoczynnie otwierające się strony internetowe)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Google Chrome - problem z aktualizacją/instalacją Viscount 5 1622 15 luty 2014 15:40
Ostatni post: Viscount
  Wirusy w pamięc - duże użycie pamięci i procesora. Proszę o sprawdzenie logów aglochowiak 0 400 15 luty 2014 15:35
Ostatni post: aglochowiak
Exclamation Pojawiający się skrót na pendrive zubryk111 0 538 15 luty 2014 13:57
Ostatni post: zubryk111
  Zarażenie Virus.Win32.Sality, mam ważne dane, jak go usunąć bez formatowania? Domino23 12 12917 15 luty 2014 11:42
Ostatni post: koper000
  Jak skutecznie pozbyć się adware/spyware? Physicist 5 6257 15 luty 2014 09:38
Ostatni post: dorion300
  Awesomehp Leo_Kande 6 7619 14 luty 2014 18:35
Ostatni post: broda99
  Ostrzeżenie o przekierowaniu robert190880 5 966 14 luty 2014 17:01
Ostatni post: robert190880
  skróty zamiast plików na pendrivie Jadzia 7 1109 14 luty 2014 15:04
Ostatni post: broda99
  Win32:BProtect-D[Trj] - jak się pozbyć trojana? Liphus 1 1169 14 luty 2014 04:23
Ostatni post: geekboy68k
  minerd.exe, obiciążona pamięć ram rafpil91 34 4994 13 luty 2014 02:29
Ostatni post: rafpil91
  rootkit - Win32:Evo-gen [Susp] Nate 4 5972 12 luty 2014 21:21
Ostatni post: Nate
  Wirus Siwyy 6 2422 12 luty 2014 19:44
Ostatni post: broda99
Ściana Użycie MS Fixit i samoistnie przestawiające się ikony na pulpicie. matix.net 0 592 12 luty 2014 17:32
Ostatni post: matix.net
  Pomocy ! Jak usunać sweet page z firefoxa?? proszę o szybką odpowiedz jakub344 2 1536 12 luty 2014 07:03
Ostatni post: damtox_pl
  Po uruchomieniu Chrome pojawia się Sweet-page pilaszek 4 8546 12 luty 2014 07:02
Ostatni post: damtox_pl