Kasperky i aqq oraz dziwne obiekty z internetu

[kameleon90]

Witam, kaspersky np. takie komunikaty wywala w raporcie:

• AQQ Instant Messenger

Ochrona WWW Zabroniono: http://bqwop.ipq.co/dbcv1r/khflhz0ef.ph ... c1e2fcc411 (analiza z wykorzystaniem bazy podejrzanych adresów URL) http://bqwop.ipq.co/dbcv1r/khflhz0ef.ph ... c1e2fcc411 Adres znaleziony w bazie

-AQQ Instant Messenger Ochrona WWW Spakowany: JSPack http://www.google-analytics.com/ga.js//ga

-AQQ Instant Messenger Ochrona plików Spakowany: JSPack C:\Users\Marcin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZX2IP6K5\ga[1].js i co chwile ga[2].js ga[3].js itd

Co 10 minut takie coś wywala. A teraz jeszcze doszły podobne z firefoxa :

-Ochrona WWW Spakowany: JSPack http://www.google-analytics.com/ga.js//ga

Co to takiego ? czy to groźne dla prywatności ?

[bibut]

podaj log z OTL

[kameleon90]

OTL- estras , http://wklej.org/id/470479/

OTL - txt , http://wklej.org/id/470480/

Teraz jeszcze kaspersky takie coś wywalił ?

AQQ Instant Messenger

Ochrona WWW

Zagrożenie: Exploit.JS.Pdfka.dee

http://anarawyn.cz.cc/e4177d.pdf//data0002

Co jest ? aqq sciaga wirusy ?

[bibut]

AQQ ma nieszkodliwe elementy adware to nic strasznego

log w sprawdzaniu

-- Dodane sobota, 5 lutego 2011, 14:30 --

masz co w karantannie kasperskiego ??

W (OTL) w "własne opcje skanowania/sktypt wklej: (razem z dwukropkiem)

:OTL O2:64bit: - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - File not found O3:64bit: - HKLM..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - File not found O3:64bit: - HKLM..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU..\Run: [ALLUpdate] File not found O18:64bit: - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - File not found O18:64bit: - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - File not found O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O18:64bit: - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - Reg Error: Key error. File not found O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - Reg Error: Key error. File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. :Commands [emptytemp] [reboot]

kliknij wykonaj skrypt i potwierdź restart

podaj log z usuwania i nowy wklejając je na wklej.to

[kameleon90]

log z usuwania - http://wklej.org/id/470509/

otl - txt http://wklej.org/id/470518/

otl - extras http://wklej.org/id/470519/

[bibut]

to już raczej wszystko

log czysty

[kameleon90]

dzieki

co oznacza to :

• JSPack C:\Users\Marcin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5**ZX2IP6K5\ga[1].js** i co chwile ga[2].js ga[3].js itd

co to te JSPack i te ga.js ????

oraz w tym

AQQ Instant Messenger

Ochrona WWW

Zagrożenie: Exploit.JS.Pdfka.dee

http://anarawyn.cz.cc/e4177d.pdf//data0002

Czemu aqq instant menager pobiera cos ( trojana) z jakiejś dziwnej strony http://anarawyn.cz.cc/e4177d.pdf//data0002 ? ? ? ? :?

zagraza to jakoś prywatnosci ?

[bibut]

to są pliki tępów można usunąc

a z AQQ to może odinstaluj go

2.przeczyść ccleaner

3.zainstaluj ponownie

[szymonek760]

pierwszy link na górze to exploit bo mi włącza jave i winampa

[kameleon90]

a co to są za pliki np.

• JSPack http://www.google-an...s.com/ga.js//ga

i skąd te dziwne strony ? (1 post)

ma ktoś jeszcze jakiś pomysl ?

[szymonek760]

to są reklamy od google