Pojawianie się podejrzanych stron!!!

przez **Yooleck** » 13 Mar 2008, 21:42

Witam. Mam problem. Co jakiś czas, przy wchodzeniu na normalną stronę, dodatkowo uruchamia mi się strona o (niestety) podłożu erotycznym a więc podejrzana. Proszę o pomoc, jak się tego pozbyć...

[strona nie jest już dostępna] (Hijack)

[strona nie jest już dostępna] (ComboFix)

przez **LucaS** » 13 Mar 2008, 22:13

Jeśli chodzi o Hjacka to:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: XBTP01621 - {9EBBE90B-282E-4c39-8A7E-120749169F0F} - C:\PROGRA~1\BEARSH~2\MediaBar.dll
O2 - BHO: BrowsingAdvisor - {F1E96EDC-E0C8-BE98-1F15-C29DBED83B53} - C:\Program Files\BrowsingAdvisor\BrowsingAdvisor-1.dll

Fix i usuwasz pliki. i problem na 99% zniknie

przez **Yooleck** » 13 Mar 2008, 22:42

Dzięki wielkie ale już tak robiłem i po pewnym czasie stronka "powróciła"...
Masz coś jeszcze?

Kolega polecił mi wykonać coś takiego:
----------------------------------------------

Otwórz notatnik i wklej
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PowerBar"=-
"Twoje TVN24"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Onet.pl AutoUpdate"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Agent]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Remote_Agent]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik w który dwa razy klikniesz >> potwierdzisz chęć dodania do rejestru >> potem restart

Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox
usuń instalkę Combofix z dysku.

Wyłącz a potem włącz przywracanie systemu na wszystkich dyskach.

Wyczyść jakimś programem lub ręcznie Cookies.txt w profilach przeglądarki

Co sądzisz i czy mógłbyś mi to jakoś wyjaśnic?

przez **pp3088** » 13 Mar 2008, 22:57

Tak, kolega dobrze radzi.

przez **Yooleck** » 13 Mar 2008, 23:16

Zrobiłem to wszystko i po pewnym czasie niestety znów problem powrócił. Macie jeszcze jakieś propozycje aby to rozwalić?

przez **acoanic_radka** » 13 Mar 2008, 23:26

A nie wchodzisz na jakieś strony, gdzie mogą się instalować (nie wiem czy tak to sie nazywa) "toolbary" ? U mnie to było gdy wchodziłem na jakieś strony z crackami a później coś wskoczyło do kompa i zmieniała mi się sama strona startowa i do tego otwierały sie strony porno kiedy chciały. Był to wtedy jakiś wirus i po przeskanowaniu jakimś on-line wywaliło to i problem znikną. Może masz to samo ..

przez **Yooleck** » 14 Mar 2008, 00:16

Przeskanowałem kompa za pomocą Ad Aware 2007. Znalazło mi jakieś:
a) ADVERT BAR (category: Data Miner, TAI 5)
b) BEARSHARE MEDIABAR (category: Adware, TAI 3)
Co z tym zrobić?

przez **pp3088** » 14 Mar 2008, 01:27

Usunąć.

przez **Yooleck** » 14 Mar 2008, 18:49

Mogę uprzejmie prosić o uzasadnienie? Dzięki, pozdro.

przez **pp3088** » 14 Mar 2008, 22:38

Bo Ad-aware wskazuje śmieci.

Pojawianie się podejrzanych stron!!!

Pojawianie się podejrzanych stron!!!

...

...

help

,,,