Problem z kompem - DIALER?

Spigi · 17 Styczeń 2005 14:55

Witam!

Problem przedstawia się następująco: Znajomy załapał DIALERA :(, wiec poprosił mnie żebym cos z nim zrobił. Ochoczo zabrałem się do pracy :D. Znalazłem Dialera na dysku c: (nie był nadto zamaskowany :P), Ikona jakaś panienka z ustami czerwonymi (norma) i dziwna nazwa 123… .exe . Następnie sprawdzam IE, stonka startowa podmieniona na jakaś Wyszukiwarkę i Tu zaczynają się jaja:( : Mianowicie szukam w Google programu do usuwania Dialerów

Np.: Dialer killer ver.1.3 (w języku polskim) a tu wyskakuje mi szereg stron anglojęzycznych z podejrzanymi adresami:> .Gdy w końcu dostałem się na stronie producenta programu, Dialer podmienił ją na swoja (jakąś wyszukiwarkę) Moje zdziwienie było olbrzymie gdy wpisuje http://www.antydialer.pl/ a wyskoczyła mi jakaś wyszukiwarka The best of Serching PARODIA.

Ściągnąłem Mozile FireFox 1.0 PL (Gorąco POLECAM – REWELACJA!!) i zainstalowałem dopiero wtedy po wpisaniu adresu http://www.antydialer.pl ukazała mi się prawdziwa strona producenta. Niestety program Ściągnięty ze strony nie działał poprawnie pod WIN98 i nie odpalił się :(, zgodnie ze wskazówkami na stronie postanowiłem zainstalować Ad-Aware Pro. Odpaliłem go i okazało się ze kumpel ma jeszcze sporo wirusów i nawet jakiegoś Trojana . Wszystko się ładnie usunęło lub przeniosło do Kwarantanny. Ale to nie koniec koszmaru . Pomimo tego ze system pozbył się niechcianego oprogramowania to i tak został bardzo poważny problem, który dopiero po restarcie się ujawnił. Mianowicie co jakieś 30-40 sec . Okienko samoczynnie przechodzi w tło. Tzn. efekt jest taki jakby ktoś przełączył się na inne okienko (Belka górna staje się Szara) a gdy wpisuje się w Google hasło to w dalszym ciągu wyskakują te strony anglojęzyczne z tematyka xXx.

Proszę o pomoc w sprawie tego Przechodzenia okna w Tło i Hasłami w Google. Z góry dzięki za ewentualna odp. Moje GG: 2758776

stachan · 17 Styczeń 2005 14:58

:roll: zacznijmy od tego, ze przeskanujesz się dogłębnie na:

http://www.dobreprogramy.com/index.php?dz=2&id=657&t=55

http://download.nai.com/products/mcafee … tinger.exe

http://www.gdata.pl/kmdownload/download … etit&id=60

http://support.f-secure.com/enu/home/ols.shtml

http://www.download.com/ETD-Security-Sc … 29424.html

http://housecall.trendmicro.com/houseca … t_corp.asp

potem wklej log z Hijacka (znajdziesz go tu:http://www.tomcoyote.org/hjt/ uruchamiasz go, klikasz " Do A system scan log file", program robi scan, loga zapisujesz i wklejasz na forum).

minio · 17 Styczeń 2005 15:05

Osobiście proponuję Ad-Aware 1.05 SE, przeskanuj kompa także programem Spybot Search & Destroy

link tutaj :

http://www.dobreprogramy.pl/index.php?dz=2&t=55&id=188

Damian · 17 Styczeń 2005 16:08

Użyj jeszcze programu: CWShredder 2.12

HijackThis 1.99

http://security.symantec.com/

http://skaner.mks.com.pl/

detektyw · 17 Styczeń 2005 16:17

ja złapałem kiedyś Dialera nie wchodząc na stronki XXX. Kiedyś czytałem że pewna dziewczynce do kompa władował sie Dialer jak przeglądała stronki o Harryn Potterze

asterisk · 17 Styczeń 2005 17:38

Jest to wysoce prawdopodobne, ale nie można

zakładać, że faktycznie tak było.

Jeżeli nie masz konkretnej informacji do przekazania,

to daruj sobie takie uwagi.

I vice versa

Jako OT - usuwam

Spigi · 24 Styczeń 2005 23:31

Witam! Pomimo usilnych prob problem z przechodzeniem okienek w win98 w tlo nadal istnieje. Wielkie dzieki za odpowiedzi. Zamieszczam Loga, moze on cos wiecej powie :

Logfile of HijackThis v1.99.0

Scan saved at 21:16:03, on 05-01-22

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\INTERNAT.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\STARTER.EXE

C:\PROGRAM FILES\RAM IDLE LE\RAM_98.EXE

C:\WINDOWS\SYSTEM\SERVICES{524FF9A0-675E-11D9-A926-004095094F15}\SVCHOST.EXE

C:\WINDOWS\PROCESS.EXE

C:\PROGRAM FILES\GADU-GADU\GG.EXE

C:\PROGRAM FILES\TLEN.PL\TLEN.EXE

C:\WINDOWS\DANE APLIKACJI\OACO.EXE

C:\WINDOWS\SYSTEM\FCBAM.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\WINAMP\WINAMP.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

D:\PIERDOLY\PUTTY\HIJACKTHIS\HIJACKTHIS.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: (no name) - {A459E145-0DAF-2C5F-879B-7BA2DD833DC0} - C:\WINDOWS\SYSTEM\NLN.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL

O4 - HKLM…\Run: [internat.exe] internat.exe

O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM…\Run: [systemTray] SysTray.ExE

O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM…\Run: [EnsoniqMixer] starter.exe

O4 - HKLM…\Run: [RAM Idle Professional] C:\Program Files\RAM Idle LE\RAM_98.exe

O4 - HKLM…\Run: [anvshell] anvshell.exe

O4 - HKLM…\Run: [sysTime] C:\WINDOWS\SYSTEM\systime.exe

O4 - HKLM…\Run: [service Host] C:\WINDOWS\SYSTEM\SERVICES{524FF9A0-675E-11D9-A926-004095094F15}\SVCHOST.EXE

O4 - HKLM…\Run: [process.exe] C:\WINDOWS\process.exe

O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM…\RunServices: [schedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe

O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray

O4 - HKCU…\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE

O4 - HKCU…\Run: [Ormt] C:\WINDOWS\Dane aplikacji\oaco.exe

O4 - HKCU…\Run: [Fnlbhbg] C:\WINDOWS\SYSTEM\fcbam.exe

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download using FlashGet - C:\PROGRAM FILES\FLASHGET\jc_link.htm

O8 - Extra context menu item: Download All by FlashGet - C:\PROGRAM FILES\FLASHGET\jc_all.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE

O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=

O14 - IERESET.INF: START_PAGE_URL=

O15 - Trusted Zone: *.windupdates.com

O15 - Trusted Zone: *.skoobidoo.com

O15 - Trusted Zone: *.slotchbar.com

O15 - Trusted Zone: *.iframedollars.biz

O15 - Trusted Zone: *.windupdates.com (HKLM)

O15 - Trusted Zone: *.skoobidoo.com (HKLM)

O15 - Trusted Zone: *.slotchbar.com (HKLM)

O15 - Trusted Zone: *.iframedollars.biz (HKLM)

O15 - Trusted IP range: 213.159.117.202

O15 - Trusted IP range: (HKLM)

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.204.159.1,194.204.152.34

O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

O21 - SSODL: Web Event Logger - {7EFBAEFF-EE02-1333-ABDF-416572E5D639} - C:\WINDOWS\SYSTEM\Fjpbhc32.dll

Jeszczwe raz Wielkie Dzieki za wszelka pomoc

kuz5 · 25 Styczeń 2005 01:16

Do usunięcia: