Strony porno, połączenia z nieznanymi użytkownikami

Dla specjalistów Bezpieczeństwo
#1

Burdel. To najtrafniejsze określenie, określające aktualny stan systemu na moim komputerze. Sam nie wiem w zasadzie skąd się wziął -chyba zawsze był w pewnym stopniu obecny w rejestrze mojego wspaniałego Windowsa 98; teraz jednak urósł do monstrualnych rozmiarów. Ale do rzeczy:

Ostatnimi czasy zauważyłem pewne niepokojące procesy, zachodzące na moim komputerze (włączające się czasami strony o tematyce pornograficznej, powiadomienia przy zamykaniu systemu o “połączonych użytkownikach, którzy po wyłączeniu komputera stracą ze mną łączność”, spowolnione działanie). Natychmiast włączyłem więc program hijack this i zacząłem szukać źródła problemu. Od razu zauważyłem dwa podejrzane procesy, które bezzwłocznie wywaliłem. Nie wpłynęło to jednak w żaden sposób na działanie systemu. Strony pornograficzne włączają się nadal, komunikaty o połączeniach ciągle otrzymuje. Po kilku dniach bezowocnej walki postanowiłem się zwrócić z problemem na pewne forum. Stamtąd zaś odesłano mnie do was :D.

W związku z powyższym proszę was o sprawdzenie dwóch logów, wykrycie źródła moich problemów i ewentualną listę działań potrzebną, aby je usunąć. Za ewentualną pomoc z góry dziękuje.

Log hijack this:

Log Silent Runners:

#2

niezle musialeś grzebać po tym necie… ale do rzeczy po pierwsze Ad aware usuń wszystko co pokaże , nastepnie easy cleaner- rejestr , pliki, auotostart- to co ci nie pasuje. jak masz taki program to dobrze jak nie to plecam- Acronic Pryvacy Suite usunie reszte śmieci- to są moje trzy narzedzia którymi sie zawsze posługuje i nie mam problemu :lol: napewno sa lepsze ale te lubie i jakos nie chce zmieniać , acha jest i czwarty CCCleaner

Złączono Posta : 22.10.2006 (Nie) 21:08

chyba przy sciąganiu lub oglądaniu zainstalowal sie taki program i co chwile wskakuje jakaś stronka…

#3

plik usuń recznie w trybie awaryjnym

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Ustaw rozszerzenie z TXT na Wszystkie pliki >>> zapisz pod nazwą FIX.REG >>> kliknij podwójnie zrobiony plik i potwierdź >>> reset kompa

#4

Jeszcze przed przeczytaniem powyższego postu zadziałałem na własną rękę; ściągnąłem Avasta Professional i zacząłem skanować. Jednym z wykrytych śmieci był wyżej wymieniony plik… Najwyraźniej został on (wraz ze wszystkimi swoimi wpisami) usunięty przez Avasta, później bowiem mimo usilnych starań nie znalazłem żadnego z wpisów (Silent Runners też już ich nie pokazuje). Na koniec podążając za wskazówkami Gutka2222 dodałem wyżej wymieniony wpis do rejestru (z niewiadomych przyczyn plik z poczatku nie chciał się dodać -musiałem zmienić “Windows Registry Editor Version 5.00” na REGEDIT4).

Niestety, nie zmieniło to zbyt wiele -problemy z pornolami nadal występują. Możliwe, że coś zrobiłem źle. Powinienem chyba też dodać, że problem występuje zarówno w IE jak i w FF.

Ponownie zamieszczam najnowszego loga SR:

oraz hijack this:

#5

W logach czysto. :slight_smile:

Dlatego, że masz win 98se. :slight_smile:

#6

Zainstaluj nowszą wersję IE :slight_smile:

Wrzuć jeszcze log z programu l2mfix (wybierasz opcje 1)

#7

pomyliłeś narzędzia, chyba FindIt9xme.zip - http://www.searchengines.pl/phpbb203/pl … it9xme.zip Rozpakuj i uruchom Find.bat. Pozwól mu pracować dopóki program nie stworzy loga output.txt.

#8

Scan zrobiony -miało być kilka minut, trwało kilka godzin.

#9

Czysto :slight_smile:

#10

Hmmm… a te:

?

#11

Poczytaj tutaj -> http://www.nvision.pl/forum/lofiversion … 22195.html

I ewentualnie tutaj -> http://support.microsoft.com/kb/255205/pl

#12

Przez te kilka dni mojej nieobecności na forum kontynuowałem walkę ze świństwem, które obrało sobie mój komputer za siedzibę. W ten sposób udało mi się zdobyć kilka przydatnych informacji.

Na początek włączyłem opcje czyszczenia pagefile.sys przy wyłączaniu systemu. Niestety, nic to nie dało. Następnie zainstalowałem i uruchomiłem program “Spyware doctor”, który coś znalazł i wyrzucił. Od tego czasu zauważyłem, że komputer nie chce się już automatycznie łączyć z internetem, kiedy jest od niego odłączony (dotychczas nie zwracałem na to większej uwagi; myślałem, że to któryś z programów przeze mnie zainstalowanych). Strony porno włączają się jednak nadal. O połączeniach z innymi użytkownikami jeszcze nic nie wiem -sprawdzenie, czy ten objaw nadal występuje wymaga dłuższej obserwacji.

Tak czy inaczej -wygląda na to, że odniosłem połowiczne zwycięstwo nad syfem, który mnie dopadł. Operacje przeze mnie przeprowadzone pokazały również, że mam do czynienia nie z jednym -jak pierwotnie sądziłem -trojanem, lecz z większą ilością bliżej niezidentyfikowanego spyware’u.

Na sam koniec chciałem dodać, że chyba odkryłem, kiedy owe strony się włączają; każda włącza się zawsze wtedy, kiedy wpiszę adres strony nieistniejącej/takiej, z którą nie mogę się połączyć. Zazwyczaj również nie od razu -trzeba ją najpierw odświeżyć. Jedynym wyjątkiem był swojego czasu onet.pl, ale możliwe, że akurat w tym momencie miał problemy techniczne.

Mam nadzieje, że moje obserwacje rzucą jakieś światło na opisywaną przeze mnie sprawę :P.

#13

Zrób skan EWIDO po update :slight_smile:

Przeskanuj komputer programami Ad-aware SE Personal 1.06 oraz Spybot Search & Destroy 1.4