Neregistrovaný Přihlásit Registrovat

Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Jako úvodní stránka mi to píše něco divnýho...

Nevím co to je,ale asi že se mi někdo nabourak do systému... (www.safetyuptodate.com) To mám prostě jako domovskou stránku... Píše to: Attention! Your system is currently exposed. Any remote computer can easily browse following folders and files on your computer:
- \Windows\System32
- \Program Files\Internet Explorer
- \My Documents
- Drive C:\ files
Click here to download official intrusion detection system (IDS software)

Atd... Atd... I když si dám nějakou jinou stránku jako domovskou,tak je tam toto... Co mám dělat? Pls poraďte... Díky...

Ps:A stáhlo mi to nějaký divný "programy",to vlastně nejsou programy,jenom linky... (freetestonline.net) a (onlinesecuritysolution.net)

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Předmět Autor Datum
Udělej log pomocí programu HijackThis, někam ulož a pastni sem link, abychom se na to mohli kouknout…
L-Core 24.05.2006 18:50
 L-Core
Sorry,ale sem nachápavej,co to je? Tam mám něco napsat nebo nahrát,ale co?
T.I.P 24.05.2006 19:02
 T.I.P
Google je vyhledávač. Do políčka tam napíšeš, co hledáš a stiskneš Enter. www.google.com
Kráťa 24.05.2006 19:05
 Kráťa
Ehm,ehm.... Já se bavím o tom programu,zas taková lama nejsem abych neuměl vyhledávat na googlu...
T.I.P 24.05.2006 19:06
 T.I.P
Stáhni si program HijackThis, spusť a dej si vytvořit/zapsat log. Ten někam uploadni (na internet) a…
L-Core 24.05.2006 19:09
 L-Core
JJ, dík ;-) : http://www.edisk.cz/clen/soubor/stahni/b74240993d1e a21b98edc145a167e75b34f06148
T.I.P 24.05.2006 19:14
 T.I.P
V prvé řadě dej opravit ty položky/řádky, kde je na konci napsáno file missing. Mám teď hodně práce… nový
L-Core 24.05.2006 19:30
 L-Core
Tady si nech ten log zanalyzovat: www.hijackthis.de nový
host 24.05.2006 20:04
 host
Nebo česky tady: http://www.viry.cz/forum/viewforum.php?f=13&sid=e7e 11c37f9199e409291506cf3b9c5fc nový
L-Core 24.05.2006 20:45
 L-Core
Jsem se pokoušel věštit z dýmu bramborové natě na co se ptáš a foukal vítr, tak jsem to tipnul na Go…
Kráťa 24.05.2006 19:14
 Kráťa
UŽ JSTE SE NĚKDO PODÍVALI NA TEN LOG? nový
T.I.P 24.05.2006 19:21
 T.I.P
Koukni se do ovládacích panelů- přidat/odebrat programy a nech odinstalovat morpheus toolbar a progr… nový
nononot 24.05.2006 20:12
 nononot
Zkoušel sem všech varianty,ale vir mě nejde odstranit. nový
T.I.P 24.05.2006 20:40
 T.I.P
Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něc… nový
nononot 24.05.2006 20:53
 nononot
Antivir najde poškozené složky virem,ale nedkáže s nima nic udělat.. Po spuštění windows se mi spust… nový
T.I.P 24.05.2006 20:58
 T.I.P
Tak se koukni do msconfig a zděsíš se že tam toho leze mooooc, víš ono je pěkný říct že se ti pouští… nový
Maverick 24.05.2006 21:04
 Maverick
To už jsem zkoušel. nový
T.I.P 24.05.2006 21:06
 T.I.P
Tak něco z toho zakaž.... ale nějak intuitivně prosím :-D nový
Maverick 24.05.2006 21:10
 Maverick
Zakazovat jsem to zkoušel,ae objevuje se to tam furt.. nový
T.I.P 24.05.2006 21:12
 T.I.P
Napiš, co ti hlásí antivir. Co AdAware,CWShredder. Co se spouští při startu Windows. Věta, že ti něc… nový
nononot 24.05.2006 20:56
 nononot
Stáhni si ten Starter, vlez do toho startups, sejmi obrazovku a hoď to sem. Nevěřím tomu, že se se s… nový
Kráťa 24.05.2006 21:38
 Kráťa
Hmm. Tohle jsem řešil asi 2 týdny nazád. Taky jsem se s tím trápil (podobných prevítů byl ten počíta… nový
Rulda 24.05.2006 21:37
 Rulda
Ja ho chci takyyyy kdes toho vira splasil? Me to bavi je odstranovat :) nový
MKc 25.05.2006 07:48
 MKc
Toho vira co tam máš dokáže odstranit: free.prevx.com nový
josephino 25.05.2006 10:14
 josephino
Hele díííky moc,už je pryč ;-) poslední
T.I.P 29.05.2006 15:36
 T.I.P

V prvé řadě dej opravit ty položky/řádky, kde je na konci napsáno file missing. Mám teď hodně práce DPH :-?, nemohu se tím podrobně zabývat.... třeba zítra večer.

Tomuto:

O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - www.cult3d.com/download/cult.cab

nerozumím...

Koukni se do ovládacích panelů- přidat/odebrat programy a nech odinstalovat morpheus toolbar a programy s ním nainstalované. Smaž Temporary internet files, Temp,podívej se, co se ti spouští po startu Windows. Prohlédni ve složce Windows/system, jestli ti tam v den, kdy se ti projevily potíže neobjevily nějaké nové exe a dll soubory- nech si zobrazit i skryté a srovnat podle data.Čisti při odpojeném internetu.Projeď programem AdAware, antivirem( raději v nouzovém režimu.) Opusť Internet Explorer, ušetříš si část problémů. Nový spyware už bohužel napadá i Firefox a Operu, takže opravdu jen část :-( . Na spyware jsou ještě další free programy, např. Bazooka scanner a a2,CWShredder takže můžeš skusit i ty.
Pro jistotu si stáhni nějakou live distribuci linuxu- třeba český Slax. Když se ti Windows dokonale podělají, nebo zavirují, nabootuješ z CD Slax, připojíš se na internet, spustíš ICQ (program Gaim) a můžeš konzultovat postup , jak vyřešit problémy.

Hmm. Tohle jsem řešil asi 2 týdny nazád. Taky jsem se s tím trápil (podobných prevítů byl ten počítač plný, ale tohohle jsem ho nemohl zbavit). Jestli mě paměť neklame, nakonec pomohlo toto:

- ve správci systému ukonči proces dcomcfg (to je ten spyware)
- v adresáři windows (nebo možná windows/system32 ?) najdi a smaž soubory hp*.tmp. Místo hvězdičky můžou být různé znaky. Tyhle se spouští po startu. Po smazání a restartu si soubor zase vytvoří, s jiným názvem, ale podle stejné masky.
- v těchto adresářích najdi a smaž soubor dcomcfg.exe. POZOR!!! Neplést s dcomcnfg.exe, který je standardní součástí Windows!
- V IE zakaž doplněk (doplňky) ActiveX, který má jako vydavatele neznámý (název si nepamatuji, soubor byl možná ten hp*.tmp nebo dcomcfg, ale bez záruky). Pozn. Tohle možná mělo souvislost s jiným spywarem, ale já k tomu musel přistoupit.
- teprve teď restartuj počítač a zkus změnit domovskou stránku.

Zpět do poradny Odpovědět na původní otázku Nahoru