Znamy już zwycięzców VI edycji konkursu FAQ PC Format. Zainteresowanych odsyłamy do odpowiedniego TEMATU

Samoczynnie otwierające się strony internetowe

#1
Samoczynnie otwierające się strony internetowe
Mam trojana i nie wiem jak go usunąc. Somoczynnie otwierają m i sie strony internetowe. Nie jestem obeznany za bardzo w usuwaniu trojanów, w tych logach itp. więc prosze o wyrozumaiłość.

log:
http://wklej.org/id/198804/

OTL:
http://wklej.org/id/198806/

Prosze o pomoc! PozdrawiamWesoły

Proszę na przyszłość dokładniej zatytułować wątek: (http://forum.pcformat.pl/thread-30324.html )
\\kamel
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: Mam trojana.
Pokaż log z combofix co go wczoraj zrobiłeś
Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#3
RE: Mam trojana.
a jak one powinny sie nazywac??
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: Mam trojana.
log z powinien znajdować się w C:\combofix.txt
Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#5
RE: Samoczynnie otwierające się strony internetowe
nie mam takiegoSmutek jak go zrobić? tzn jak sie posługiwać tym combofix'em?
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: Samoczynnie otwierające się strony internetowe
Dobra to już nic. Nieistotne.

Uruchom OTL i w oknie Custom Scans/Fixes wklej:
Kod:
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
FF - prefs.js..browser.search.selectedEngine: "DAEMON Search"
FF - HKLM\software\mozilla\Firefox\extensions\\{2224E955-00E9-4613-A844-CE69FCCAAE91}: C:\Program Files\Internet Saving Optimizer\3.8.1.4690\FF [2009-09-15 22:03:05 | 00,000,000 | ---D | M]
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

:files
C:\Program Files\Internet Saving Optimizer
C:\Program Files\Media Access Startup
C:\Program Files\Internet Saving Optimizer
C:\Program Files\System Search Dispatcher
C:\Program Files\mozilla firefox\searchplugins\sukoku119.xml
C:\Program Files\DoubleD
C:\Documents and Settings\All Users\Dane aplikacji\Sukoku
C:\Program Files\DAEMON Tools Toolbar

:Services
Sukoku Service

:Commands
[emptytemp]
[start explorer]
[Reboot]
Kliknij Run Fix i potwierdź restart.

Po tym pokaż raport z usuwania i nowy log
Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#7
RE: Samoczynnie otwierające się strony internetowe
Raport:
http://wklej.org/id/198835/

Log:
http://wklej.org/id/198838/

Czy juz wszystko w porzadku?
przeskanowałem kompa programem TrojanHunter i wykłył mi to :

Found adware file: C:\Documents and Settings\Maciek\Dane aplikacji\Mozilla\Firefox\Profiles\m68vm01v.default\extensions\DTToolbarAttoolbarnet.com\components\DTToolbarFF.dll (Adware.FastLook)


Found adware file: C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\NERO14688\Toolbar.exe (Adware.MyWebSearch.108)


Ale zauważyłem ze jak narazie strony internetowe nie otwierają sie.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#8
RE: Samoczynnie otwierające się strony internetowe
pokaż nowy log z OTL
Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#9
RE: Samoczynnie otwierające się strony internetowe
Nowy log OTL:
http://wklej.org/id/198857/
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#10
RE: Samoczynnie otwierające się strony internetowe
Coś nie poszło.

Do OTL wklej jeszcze raz:
Kod:
:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O2 - BHO: (NP Helper Class) - {35B8D58C-B0CB-46b0-BA64-05B3804E4E86} - C:\Program Files\Internet Saving Optimizer\3.8.1.4690\NPIEAddOn.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5617ECA9-488D-4BA2-8562-9710B9AB78D2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.


:files
C:\Documents and Settings\All Users\Dane aplikacji\Sukoku

:Services
Sukoku Service

:Commands
[emptytemp]
[start explorer]
[Reboot]
I jak ostatnio- pokaż raport + nowy log z OTL
Zakładając konto na takim facebooku, podajemy imię, nazwisko, datę urodzenia, numer telefonu, miejsce zamieszkania, pochodzenia, hasło do poczty e-mail czy skype'a. Podajemy kogo znamy, gdzie chodziliśmy do szkoły i z kim, gdzie pracowaliśmy w ścisłych odstępach czasowych. Robiąc zdjęcie, podajemy z kim byliśmy, gdzie i o jakiej godzinie. Z kim jesteśmy w związku i od kiedy, kto jest naszym bratem, siostrą, teściową, kuzynką czy ciotką. Podajemy na jaką imprezę się wybieramy, co czytamy, co oglądamy. Więc reasumując: Czy którykolwiek antywirus wykrywa facebooka jako phishing- próbę wyłudzenia informacji?
 System operacyjny: windows_xp_2003 Przeglądarka: opera
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
samoistnie otwierające się stronysamoczynnie otwierające się stronyotwierające się stronyw jaki sposob wyłaczyc otwierajace sie strony internetowesamoczynnie otwierające się strony fashionbonsamoczynnie otwierają sie stronyjak usunąć otwierające się stronyjak skasować samootwierające się stronysamootwierające się strony vistusunięcie otwierających się stron

Podobne wątki (Samoczynnie otwierające się strony internetowe)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Jak usunąć reklamy otwierające się w nowym oknie (chrome) ? konieczny 5 24206 26.06.2015, 21:23
Ostatni post: Ścibi14
  Samo otwierające się strony i instalacja programu [wydzielone] vingaa 7 938 11.01.2015, 22:59
Ostatni post: broda99
  Otwierające się okienka bycontext.com i inne reklamy kamilgar 1 927 05.01.2015, 08:17
Ostatni post: broda99

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości

Wybrane wątki (Samoczynnie otwierające się strony internetowe)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Eksploatator windows - brak odpowiedzi MisiaK 8 1371 02.10.2013 22:04
Ostatni post: MisiaK
Ściana Długi cykl uruchamiania komputera z czarnym ekranem. Fouks 0 661 02.10.2013 19:09
Ostatni post: Fouks
  Trojany w plikach PanKracy87 1 2029 02.10.2013 18:08
Ostatni post: broda99
Exclamation Zabezpieczenie dysku- szyfrowanie i hasło Zibi7071 3 1407 02.10.2013 17:59
Ostatni post: tomon
Exclamation TR/ATRAPS.Gen2 Proszę o pomoc w usunięciu abes0609 1 584 02.10.2013 14:39
Ostatni post: abes0609
  www.delta-homes.com ładuje się zamiast strony startowej [wydzielone] Empeg 3 1856 01.10.2013 20:18
Ostatni post: broda99
  Hitman wykrył trojana tiequ 2 1357 01.10.2013 17:35
Ostatni post: tiequ
  Samoczynne otwieranie sie stron internetowych brzezoo 0 1415 30.09.2013 21:46
Ostatni post: brzezoo
  www.delta-homes.com ładuje się zamiast strony startowej Damians87 6 2431 30.09.2013 14:42
Ostatni post: Damians87
  Tną sie filmiki na youtube Casprov 0 1337 30.09.2013 12:36
Ostatni post: Casprov
  Bardzo wolno działający komputer Mordrak 5 2145 30.09.2013 12:10
Ostatni post: Mordrak
  Adware - PeopleOnPage wieslaw957 14 2337 30.09.2013 06:38
Ostatni post: wieslaw957
  Samoistne otwieranie się przeglądarki. dickenson 1 1526 29.09.2013 22:15
Ostatni post: broda99
  Trojan Reveton.V - czy antywirus go usunął? Muerte 11 1651 28.09.2013 20:43
Ostatni post: broda99
  Brak NTRedirect.dll Lil Dave 12 2537 28.09.2013 17:16
Ostatni post: Lil Dave