Jako úvodní stránka mi to píše něco divnýho...

Nevím co to je,ale asi že se mi někdo nabourak do systému... (www.safetyuptodate.com) To mám prostě jako domovskou stránku... Píše to: Attention! Your system is currently exposed. Any remote computer can easily browse following folders and files on your computer:
- \Windows\System32
- \Program Files\Internet Explorer
- \My Documents
- Drive C:\ files
Click here to download official intrusion detection system (IDS software)

Atd... Atd... I když si dám nějakou jinou stránku jako domovskou,tak je tam toto... Co mám dělat? Pls poraďte... Díky...

Ps:A stáhlo mi to nějaký divný "programy",to vlastně nejsou programy,jenom linky... (freetestonline.net) a (onlinesecuritysolution.net)

Předmět	Autor	Datum
No, pro začátek třeba projeď PC antivirem, něčím na spyware a pak napiš jak to dopadlo a pohneme se… Pavel 24.05.2006 16:03	Pavel	24.05.2006 16:03
Zatím ještě hledá... No jinak teď jsem nainstaloval program kterej jsem naposledy instaloval... Mělo… T.I.P 24.05.2006 16:17	T.I.P	24.05.2006 16:17
No jinak teď jsem nainstaloval program kterej jsem naposledy instaloval... :-D:-D MaSo 24.05.2006 16:19	MaSo	24.05.2006 16:19
Jj,v PC vir mám :-D. Ae když ho vymažu tak tam stejně zase bude,že? Ptž se vrátí :.( T.I.P 24.05.2006 16:23	T.I.P	24.05.2006 16:23
Takhle se snad nebudeme "dohadovat" co bude až bude. Až se ti v PC najde nějaká mrcha, dej vědět o c… Pavel 24.05.2006 16:28	Pavel	24.05.2006 16:28
No vymazal jsem to,a je to tam pořád :( Nemyslím vir,ae tu úvodní stránku a obrázek který je níže... T.I.P 24.05.2006 16:51	T.I.P	24.05.2006 16:51
Co přesně, kde a jak jsi vymazal? Pavel Pavel 24.05.2006 16:53	Pavel	24.05.2006 16:53
No vymazal ručně... A bylo to někde ve složce WINDOWS... T.I.P 24.05.2006 16:54	T.I.P	24.05.2006 16:54
TIPe, podívej se, nevím jestli má vůbec smysl ti pomáhat. Ptám se na konkrétní věci a ty ani nedokáž… Pavel 24.05.2006 17:08	Pavel	24.05.2006 17:08
V tomto fóru pláčeš na nesprávném hrobě. forum podrubrika spyware Máslo 24.05.2006 16:19	Máslo	24.05.2006 16:19
Toto mi nejde dát nijak pryč... [hlaka2lf.png] No,ale pochybuju že mě na tamtom fóru odpovědí tak ry… T.I.P 24.05.2006 16:45	T.I.P	24.05.2006 16:45
Klidně si pochybuj. Už ti antivir/antispyware napsal o jakou mrchu jde nebo tady jen kalíš vodu? Pa… Pavel 24.05.2006 16:52	Pavel	24.05.2006 16:52
Hoax.Renos T.I.P 24.05.2006 16:53	T.I.P	24.05.2006 16:53
A pořád mi to píše nějaký hlášky a chce to nainstalovat nějakou ochranu,ae když to chci stáhnout uká… T.I.P 24.05.2006 17:10	T.I.P	24.05.2006 17:10
Nic nestahuj, neinstaluj, projeď počítač antivirem a antispywarem, odstraň tu breberku, aby ti to ne… Kráťa 24.05.2006 17:33	Kráťa	24.05.2006 17:33
Mozna by nezaskodilo jeste vypnout Obnoveni systemu.. MaSo 24.05.2006 17:34	MaSo	24.05.2006 17:34
Tak nějak nevím proč, ale T.I.P. mi silně připomíná jinou well-known personu z mnoha jiných serverů,… Fuente 24.05.2006 17:34	Fuente	24.05.2006 17:34
Udělej log pomocí programu HijackThis, někam ulož a pastni sem link, abychom se na to mohli kouknout… L-Core 24.05.2006 18:50	L-Core	24.05.2006 18:50
Sorry,ale sem nachápavej,co to je? Tam mám něco napsat nebo nahrát,ale co? T.I.P 24.05.2006 19:02	T.I.P	24.05.2006 19:02
Google je vyhledávač. Do políčka tam napíšeš, co hledáš a stiskneš Enter. www.google.com Kráťa 24.05.2006 19:05	Kráťa	24.05.2006 19:05
Ehm,ehm.... Já se bavím o tom programu,zas taková lama nejsem abych neuměl vyhledávat na googlu... T.I.P 24.05.2006 19:06	T.I.P	24.05.2006 19:06
Stáhni si program HijackThis, spusť a dej si vytvořit/zapsat log. Ten někam uploadni (na internet) a… L-Core 24.05.2006 19:09	L-Core	24.05.2006 19:09
JJ, dík ;-) : http://www.edisk.cz/clen/soubor/stahni/b74240993d1e a21b98edc145a167e75b34f06148 T.I.P 24.05.2006 19:14	T.I.P	24.05.2006 19:14
V prvé řadě dej opravit ty položky/řádky, kde je na konci napsáno file missing. Mám teď hodně práce… L-Core 24.05.2006 19:30	L-Core	24.05.2006 19:30
Tady si nech ten log zanalyzovat: www.hijackthis.de host 24.05.2006 20:04	host	24.05.2006 20:04
Nebo česky tady: http://www.viry.cz/forum/viewforum.php?f=13&sid=e7e 11c37f9199e409291506cf3b9c5fc L-Core 24.05.2006 20:45	L-Core	24.05.2006 20:45
Jsem se pokoušel věštit z dýmu bramborové natě na co se ptáš a foukal vítr, tak jsem to tipnul na Go… Kráťa 24.05.2006 19:14	Kráťa	24.05.2006 19:14
UŽ JSTE SE NĚKDO PODÍVALI NA TEN LOG? T.I.P 24.05.2006 19:21	T.I.P	24.05.2006 19:21
Koukni se do ovládacích panelů- přidat/odebrat programy a nech odinstalovat morpheus toolbar a progr… nononot 24.05.2006 20:12	nononot	24.05.2006 20:12
Zkoušel sem všech varianty,ale vir mě nejde odstranit. T.I.P 24.05.2006 20:40	T.I.P	24.05.2006 20:40
Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něc… nononot 24.05.2006 20:53	nononot	24.05.2006 20:53
Antivir najde poškozené složky virem,ale nedkáže s nima nic udělat.. Po spuštění windows se mi spust… T.I.P 24.05.2006 20:58	T.I.P	24.05.2006 20:58
Tak se koukni do msconfig a zděsíš se že tam toho leze mooooc, víš ono je pěkný říct že se ti pouští… Maverick 24.05.2006 21:04	Maverick	24.05.2006 21:04
To už jsem zkoušel. T.I.P 24.05.2006 21:06	T.I.P	24.05.2006 21:06
Tak něco z toho zakaž.... ale nějak intuitivně prosím :-D Maverick 24.05.2006 21:10	Maverick	24.05.2006 21:10
Zakazovat jsem to zkoušel,ae objevuje se to tam furt.. T.I.P 24.05.2006 21:12	T.I.P	24.05.2006 21:12
Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něc… nononot 24.05.2006 20:56	nononot	24.05.2006 20:56
Stáhni si ten Starter, vlez do toho startups, sejmi obrazovku a hoď to sem. Nevěřím tomu, že se se s… Kráťa 24.05.2006 21:38	Kráťa	24.05.2006 21:38
Hmm. Tohle jsem řešil asi 2 týdny nazád. Taky jsem se s tím trápil (podobných prevítů byl ten počíta… Rulda 24.05.2006 21:37	Rulda	24.05.2006 21:37
Ja ho chci takyyyy kdes toho vira splasil? Me to bavi je odstranovat :) MKc 25.05.2006 07:48	MKc	25.05.2006 07:48
Toho vira co tam máš dokáže odstranit: free.prevx.com josephino 25.05.2006 10:14	josephino	25.05.2006 10:14
Hele díííky moc,už je pryč ;-) poslední T.I.P 29.05.2006 15:36	T.I.P	29.05.2006 15:36

No, pro začátek třeba projeď PC antivirem, něčím na spyware a pak napiš jak to dopadlo a pohneme se dál.

Pavel

Zatím ještě hledá... No jinak teď jsem nainstaloval program kterej jsem naposledy instaloval... Mělo to být něco jako kodek 4.0 k WMP... Mám dojem že to byl ten vir... Ale ůvodní obrazovka,stále nejde změnit

No jinak teď jsem nainstaloval program kterej jsem naposledy instaloval...

Jj,v PC vir mám . Ae když ho vymažu tak tam stejně zase bude,že? Ptž se vrátí

Takhle se snad nebudeme "dohadovat" co bude až bude. Až se ti v PC najde nějaká mrcha, dej vědět o co jde.

Pavel

No vymazal jsem to,a je to tam pořád :( Nemyslím vir,ae tu úvodní stránku a obrázek který je níže...

Co přesně, kde a jak jsi vymazal?

Pavel

No vymazal ručně... A bylo to někde ve složce WINDOWS...

TIPe, podívej se, nevím jestli má vůbec smysl ti pomáhat. Ptám se na konkrétní věci a ty ani nedokážeš pořádně odpovědět. Takže: v tomhle vláknu končím.

Pavel

V tomto fóru pláčeš na nesprávném hrobě.

forum

podrubrika spyware

Toto mi nejde dát nijak pryč... [hlaka2lf.png] No,ale pochybuju že mě na tamtom fóru odpovědí tak rychle jako tady... :(

Klidně si pochybuj. Už ti antivir/antispyware napsal o jakou mrchu jde nebo tady jen kalíš vodu?

Pavel

Hoax.Renos

A pořád mi to píše nějaký hlášky a chce to nainstalovat nějakou ochranu,ae když to chci stáhnout ukáže to další vir...

Nic nestahuj, neinstaluj, projeď počítač antivirem a antispywarem, odstraň tu breberku, aby ti to neukazovalo a než resneš, podívej se do msconfig, co se ti spouští po startu. Je možné, že se ti spouští něco, co onu breberku obnoví, i když ji odstraníš.

Mozna by nezaskodilo jeste vypnout Obnoveni systemu..

Tak nějak nevím proč, ale T.I.P. mi silně připomíná jinou well-known personu
z mnoha jiných serverů, ač to není ona.

Pro T.I.Pa : Prověř si komp AV + AdAware + SpyBot pro začátek,
pak nám zvědavým oznam výsledek testu.

Udělej log pomocí programu HijackThis, někam ulož a pastni sem link, abychom se na to mohli kouknout. HijackThis najdeš pomocí Google.

Sorry,ale sem nachápavej,co to je? Tam mám něco napsat nebo nahrát,ale co?

Google je vyhledávač. Do políčka tam napíšeš, co hledáš a stiskneš Enter.
www.google.com

Ehm,ehm.... Já se bavím o tom programu,zas taková lama nejsem abych neuměl vyhledávat na googlu...

Stáhni si program HijackThis, spusť a dej si vytvořit/zapsat log. Ten někam uploadni (na internet) a sem dej link na ten soubor. Kdybys to kopíroval sem přímo, bylo by to na více postů, protože ten log je dost dlouhý.

JJ, dík : http://www.edisk.cz/clen/soubor/stahni/b74240993d1e a21b98edc145a167e75b34f06148

V prvé řadě dej opravit ty položky/řádky, kde je na konci napsáno file missing. Mám teď hodně práce DPH , nemohu se tím podrobně zabývat.... třeba zítra večer.

Tomuto:

O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - www.cult3d.com/download/cult.cab

nerozumím...

Tady si nech ten log zanalyzovat: www.hijackthis.de

Nebo česky tady:
http://www.viry.cz/forum/viewforum.php?f=13&sid=e7e 11c37f9199e409291506cf3b9c5fc

Jsem se pokoušel věštit z dýmu bramborové natě na co se ptáš a foukal vítr, tak jsem to tipnul na Google, jelikož ostatní je pro tebe "levou zadní" ne?

UŽ JSTE SE NĚKDO PODÍVALI NA TEN LOG?

Koukni se do ovládacích panelů- přidat/odebrat programy a nech odinstalovat morpheus toolbar a programy s ním nainstalované. Smaž Temporary internet files, Temp,podívej se, co se ti spouští po startu Windows. Prohlédni ve složce Windows/system, jestli ti tam v den, kdy se ti projevily potíže neobjevily nějaké nové exe a dll soubory- nech si zobrazit i skryté a srovnat podle data.Čisti při odpojeném internetu.Projeď programem AdAware, antivirem( raději v nouzovém režimu.) Opusť Internet Explorer, ušetříš si část problémů. Nový spyware už bohužel napadá i Firefox a Operu, takže opravdu jen část . Na spyware jsou ještě další free programy, např. Bazooka scanner a a2,CWShredder takže můžeš skusit i ty.
Pro jistotu si stáhni nějakou live distribuci linuxu- třeba český Slax. Když se ti Windows dokonale podělají, nebo zavirují, nabootuješ z CD Slax, připojíš se na internet, spustíš ICQ (program Gaim) a můžeš konzultovat postup , jak vyřešit problémy.

Zkoušel sem všech varianty,ale vir mě nejde odstranit.

Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něco nejde není žádná informace!

Antivir najde poškozené složky virem,ale nedkáže s nima nic udělat.. Po spuštění windows se mi spustí :ICQ,Skype,MSN,Seznam pošťák,Nod 32,ten vir (Virus Alert!),Nokia PC Suite.

Tak se koukni do msconfig a zděsíš se že tam toho leze mooooc, víš ono je pěkný říct že se ti pouští ten vir ale mě se zdá že chtěl "kolegové" seznam procesu po startu...takže...start/spustit/ msconfig a záložka po spuštění....

To už jsem zkoušel.

Tak něco z toho zakaž.... ale nějak intuitivně prosím

Zakazovat jsem to zkoušel,ae objevuje se to tam furt..

Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něco nejde není žádná informace!Co se spouští při startu Windows zjistíš třeba programem Starter starter.htm ( díky ,lední brtníku)
Další programy na Spyware najdeš tady:fwantispy.html
jestli umíš anglicky, tak si přečti tohle:showthread.php

Stáhni si ten Starter, vlez do toho startups, sejmi obrazovku a hoď to sem. Nevěřím tomu, že se se spouští 5 položek, jak tu píšeš. Spíš jich bude 20 a ani nevíš co.

[starter5wk.gif]

Hmm. Tohle jsem řešil asi 2 týdny nazád. Taky jsem se s tím trápil (podobných prevítů byl ten počítač plný, ale tohohle jsem ho nemohl zbavit). Jestli mě paměť neklame, nakonec pomohlo toto:

- ve správci systému ukonči proces dcomcfg (to je ten spyware)
- v adresáři windows (nebo možná windows/system32 ?) najdi a smaž soubory hp*.tmp. Místo hvězdičky můžou být různé znaky. Tyhle se spouští po startu. Po smazání a restartu si soubor zase vytvoří, s jiným názvem, ale podle stejné masky.
- v těchto adresářích najdi a smaž soubor dcomcfg.exe. POZOR!!! Neplést s dcomcnfg.exe, který je standardní součástí Windows!
- V IE zakaž doplněk (doplňky) ActiveX, který má jako vydavatele neznámý (název si nepamatuji, soubor byl možná ten hp*.tmp nebo dcomcfg, ale bez záruky). Pozn. Tohle možná mělo souvislost s jiným spywarem, ale já k tomu musel přistoupit.
- teprve teď restartuj počítač a zkus změnit domovskou stránku.

Ja ho chci takyyyy kdes toho vira splasil? Me to bavi je odstranovat :)

Toho vira co tam máš dokáže odstranit: free.prevx.com

Hele díííky moc,už je pryč

Zpět do poradny Odpovědět na původní otázku Nahoru