pokupio sam nekog nametnika

Flytech · 13.03.2007., 13:34

nod mi daje ovu poruku-

Citiraj:

Web page:
http://www.winantiviruspro.com/pages...B268D869044B7D

Description:
Access to the web page was blocked by IMON. The web page is on the list of websites with potentially dangerous content.

jel neko zna kae to & kak da se tog riješim?

napravio sam full scan sa ad-awareom (našo je par tracking cookija) i on demand scan s nodom (našo je 1 zaražen file).....al ova poruka mi se i dalje javlja u firefoxu (i u IE)....

KnezTame · 13.03.2007., 14:46

Elwido + SpyBoot Search and destroy

S tim da prvo pogasi system restore, onda napravi sken s ovim gore i to u full modu, nakon toga restartaj racunalo, ponovo vrati system restore.

Ak to ne pomogne, onda digni windowse u Safe modu (F8 prije neg kaj se pocnu dizat windoze) pa onda na istin nacin procesljaj racunalo

Buger · 13.03.2007., 23:55

NOD32 podesiš ovako

http://www.wilderssecurity.com/showthread.php?t=37509

pa ad-aware, pa spybot, pa avg anti-spyware pa hijack this i log file pasteaš ovdje

Joke · 14.03.2007., 00:09

Ako ti NOD ne bude mogao pobrisat taj zarazeni file onda provaj preko Tuneup Shreddera naci lokaciju fajla i brisi.

Flytech · 14.03.2007., 00:21

Citiraj:

Autor blablu

NOD32 podesiš ovako

http://www.wilderssecurity.com/showthread.php?t=37509

pa ad-aware, pa spybot, pa avg anti-spyware pa hijack this i log file pasteaš ovdje

podešen mi je tak odavno

mislim da je spybot riješio stvar....

Flytech · 14.03.2007., 23:50

spybot ipak nije riješio stvar....sad je na redu avg...
hijack this čuvam za kraj

greenfly · 15.03.2007., 00:32

Što ti piše u NOD-ovom Threat logu ,,,,?? baci screenshot!!!!

Flytech · 15.03.2007., 14:25

Citiraj:

Autor greenfly

Što ti piše u NOD-ovom Threat logu ,,,,?? baci screenshot!!!!

evo ovo je iz threat loga

Citiraj:

Time Module Object Name Threat Action User Information
14.3.2007 22:22:56 IMON file http://82.98.235.61/execpyd.exe?uid=...B268D869044B7D Win32/Adware.Toolbar.SearchColours application Connection terminated KARLO-1\Karlo
14.3.2007 22:22:47 IMON file http://69.31.80.179/9ta01.dll a variant of Win32/Adware.BHO.V application KARLO-1\Karlo
14.3.2007 22:22:37 IMON file http://82.98.235.61/ms_s_2.dll?uid=1...B268D869044B7D Win32/Spy.VBStat.J trojan Connection terminated KARLO-1\Karlo
14.3.2007 22:22:35 IMON file http://82.98.235.61/nauj/really.dll?...B268D869044B7D Win32/BHO.G trojan Connection terminated KARLO-1\Karlo
14.3.2007 22:05:47 IMON file http://82.98.235.61/nauj/really.dll?...B268D869044B7D Win32/BHO.G trojan Connection terminated KARLO-1\Karlo
14.3.2007 22:05:46 IMON file http://82.98.235.61/execpyd.exe?uid=...B268D869044B7D Win32/Adware.Toolbar.SearchColours application Connection terminated KARLO-1\Karlo
13.3.2007 22:06:06 IMON file http://82.98.235.61/execpyd.exe?uid=...B268D869044B7D Win32/Adware.Toolbar.SearchColours application Connection terminated KARLO-1\Karlo
13.3.2007 22:05:56 IMON file http://82.98.235.61/ms_s_2.dll?uid=E...B268D869044B7D Win32/Spy.VBStat.J trojan Connection terminated KARLO-1\Karlo
13.3.2007 22:05:47 IMON file http://69.31.80.179/9ta01.dll a variant of Win32/Adware.BHO.V application KARLO-1\Karlo
13.3.2007 22:05:37 IMON file http://82.98.235.61/nauj/really.dll?...B268D869044B7D Win32/BHO.G trojan Connection terminated KARLO-1\Karlo
12.3.2007 19:56:13 IMON file http://82.98.235.61/execpyd.exe?uid=...B268D869044B7D Win32/Adware.Toolbar.SearchColours application Connection terminated KARLO-1\Karlo
12.3.2007 19:56:05 IMON file http://82.98.235.61/nauj/really.dll?...B268D869044B7D Win32/BHO.G trojan Connection terminated KARLO-1\Karlo
11.3.2007 19:48:00 IMON file http://82.98.235.61/ms_s_2.dll?uid=E...B268D869044B7D Win32/Spy.VBStat.J trojan Connection terminated KARLO-1\Karlo

znači trojanac...kaj sad?
probo sam ad-aware, spybot i avg...

KnezTame · 15.03.2007., 14:33

Kaj nist neide?

Ajd ovak probaj:

Skini si ljepo Ewido; Link

Odi u safe mode (F8 prije podizanja windoza) pa iz safe moda napravi full scan.
Isto tak obavezno iskljuci system restore prije skeniranja.

E da pocisti si cookie i temporary fileove; recimo c Ccleaner

greenfly · 15.03.2007., 14:45

klikni na jednog od tih objekata u threat-u , maksimaliziraj, idi sa strelicom na objekt da ti se pojavi natpis o akciji koju je nod poduzeo "ili nije mogao poduzeti" i onda baci screenshot!!!!

jer ako je IMOn blokirao---onda nisi ništa pokupio ,to ćeš vidjeti u NOD 32 System tools,,pod quarantine!!! tu možeš isto vidjeti koja je akcija poduzeta,,

Imaš li kakvih posljedica (usporavanje,,,,itd)???

Flytech · 15.03.2007., 14:45

@ knez tame: budem tak napravio...pa javim

Flytech · 15.03.2007., 14:50

Citiraj:

Autor greenfly

klikni na jednog od tih objekata u threat-u , maksimaliziraj, idi sa strelicom na objekt da ti se pojavi natpis o akciji koju je nod poduzeo "ili nije mogao poduzeti" i onda baci screenshot!!!!

pod action piše Connection Terminated

greenfly · 15.03.2007., 14:55

Gledaj recimo: OVO

Skeniraj nodom ali "scan and cleen"-----ako nema crvenih ...nema beda!!

Uvijek ti preostaje hijack . pa brisanje,,,...

Flytech · 15.03.2007., 22:37

Citiraj:

Autor greenfly

Gledaj recimo: OVO

Skeniraj nodom ali "scan and cleen"-----ako nema crvenih ...nema beda!!

Uvijek ti preostaje hijack . pa brisanje,,,...

kužim kaj oćeš reć sa screenshotom...al meni tu pod information je prazno (i neće se niš pojavit)
napravio sam scan & clean i počistio 1 file...al nije pomoglo

greenfly · 15.03.2007., 23:31

Ne kužim,, kad skenaš on-demand,da li ti baci koji "crveni"???????
I,,,ako da, da li su to oni koje si gore postao -u threatu ????

Flytech · 16.03.2007., 00:03

napravio sam on demand i našo neki win32 adware (isto ko u threat logu) i bacio ga u quarantine...da ga pobrišem?

KnezTame · 16.03.2007., 00:06

Citiraj:

Autor Flytech

napravio sam scan & clean i počistio 1 file...al nije pomoglo

S cim si napravio scan & clean??? s Ewidom il necim drugim?

Ovaj gad je zilav i neces ga se moci rijesiti s antivirusnim programom, vec jedino s antispyware programom, zato sam ti i dao preporuku Ewida jer sam ja s njim se rijesio gada.

Flytech · 16.03.2007., 00:15

ma jesam s nodom i sa ewidom (u safe modu) i niš

blondie · 16.03.2007., 00:20

hmm.....meni se čini da ja imam isti problem, odnosno isti nametnik, slične poruke kao kod flytecha i stalno mi se pale stranice tipa adresa kao što je naveo flytech, samo šta ja imam kao antivirusni prog, kapersky i još spybot s&d, i sad av ne prikazuje pri scanu ništa, ali zna se svako malo pojaviti poruka kao threat is been detected, a ova ewido šta si ti predložio je valjda dio paketa AVG Anti-Spyware 7.5., jel ona to treba instalirati? da se sad i av prog međusobno ne bi klali

Flytech · 16.03.2007., 00:43

ovak to izgleda u logu...ima svega

http://img406.imageshack.us/my.php?image=shotkw0.png

domy_os · 16.03.2007., 00:49

Slike u thumbove...

Citiraj:

Budući da još uvijek ima dosta modemaša ili korisnika sa slabijim ISDN/DSL paketima: Kod postanja slika koristite thumbnails ili sliku stavite u zip. Ako već stavljate sliku da se odmah učitava veličina ne smije prelaziti 50k. Za neke specifične stvari gdje je poželjno vidjeti veću sliku (rezultati overclocka ili game screenshot) zamolite moderatora ili admina da otvori poseban thread za to sa jasnim [56k warning] upozorenjem. Isto [56k warning] upozorenje je potrebno staviti i kod postanja linkova koji vode na stranice sa "težim" slikama ili videom.

Pravila i pomoć

KnezTame · 16.03.2007., 01:02

Eh, taj Win AntiVirus Pro ti je zapravo Anti Vermins spyware, gad koji se jako tesko mice s kompa.

Nece te ga nikako maknut s Antivursnim programom vec samo i iskljucivo s Antispyware programom, dakle zaboravite Nod!

Ewido je zapravo AVG Anti-Spyware program, skinite si free verziju s linka koji sam par postova gore stavio.

Znaci AVG Anti-Spyware i vas trenutni AV program se nece klat jer to nisu dva ista programa.

Postupak ciscenja:

1. Iskljuciti system restore.
2. Pocistiti Temporary internet files, te cookies, te sve vezano uz internet cashe.
Koristite CCleaner za to!
3. restartajte racunalo i otidjite u safe mode (pritiskom F8 prije podizanja windoza)
4. u safe modu se ulogirajte ko Administrator (nije prijeko potrebno ali je preporucljivo)
5. pokrenite full system scan s AVG Anti-Spyware programom, istovremeno skenirajte i s Search and Destroy, plus jos dodatno i skenirajte s klasnicnim Ad-Awareom
6. Kad zavrsi sken, AVG i Spybot bi ga trebali pronac, te odaberite u AVG-u delete
7. nakon toga oditjite u registry editor (Run > regedit.exe), s search pronajdite sve sto ima veze s anti Vermins i Win Antivirus pro, pobrisite sve kaj nadjete, s tim da pazite kaj brisete da ne obrisete neke bitnog (pozeljno napraviti registry backup

Restartate komp i to bi bilo to.

Flytech · 16.03.2007., 02:27

ovo se ne događa. ne vjerujem.
sve sam pročešljo u safe modu (avg, ad aware, spybot) i ništa. 0 threats.
avg je jedino otkrio da je ntoskrnl.exe changed no to nije threat.
bespomoćan sam. u pomoć.

KnezTame · 16.03.2007., 10:38

A jesi procesljo registry??
jesi pregledo pod instaliranim programima u add/remove jel imas kaj instalirano kaj nebi trebo imat instalirano?

pogotovo s nazivom anti vermins?

greenfly · 16.03.2007., 12:58

flytech:

Citiraj:

nod mi daje ovu poruku-
Citiraj:
Web page:
http://www.winantiviruspro.com/pages...B268D869044B7D

Description:
Access to the web page was blocked by IMON. The web page is on the list of websites with potentially dangerous content.

Po poruci vidiš da ti je IMON "BLOKIRAO" pristup toj stranici,,jer je na listi "potencialno opasnih"...Ti zapravo nisi ni otvorio tu stranicu,jer ti ESET nije dopustio.
U threat logu ti je prikazana sva gamad koju bi pokupio ulaskom na stranicu.Vidiš da je adresa od svega što imaš u logu jednaka,i lijepo ti piše da je veza prekinuta "Connection Terminated", tako da ti nisi ustvari ništa pokupio.

Ja sam pokušao također pristupiti toj stranici,ali je IMON to spriječio.Opet ću ti ponoviti:
Kad skeniraš In Depth-Analysis ,obrati pažnju dali ti nod javlja da je nešto našao(da li imaš koji crveni natpis između gomilom plavih),,,
Ako je,,u Threat Logu ti je prikazan datum kad je nod nešto našao.Ako je datum"friški",,,onda ti se nešto uspijelo uvući,a ako ti je datum uvijek od onog dana kad ti se to prvi put pojavilo t.j. 12,13,14 / 03 onda nemaš beda.

Flytech · 16.03.2007., 21:50

Citiraj:

Autor KnezTame

A jesi procesljo registry??
jesi pregledo pod instaliranim programima u add/remove jel imas kaj instalirano kaj nebi trebo imat instalirano?

pogotovo s nazivom anti vermins?

jesam. nema niš.

Citiraj:

Autor greenfly

flytech:
Po poruci vidiš da ti je IMON "BLOKIRAO" pristup toj stranici,,jer je na listi "potencialno opasnih"...Ti zapravo nisi ni otvorio tu stranicu,jer ti ESET nije dopustio.
U threat logu ti je prikazana sva gamad koju bi pokupio ulaskom na stranicu.Vidiš da je adresa od svega što imaš u logu jednaka,i lijepo ti piše da je veza prekinuta "Connection Terminated", tako da ti nisi ustvari ništa pokupio.

Ja sam pokušao također pristupiti toj stranici,ali je IMON to spriječio.Opet ću ti ponoviti:
Kad skeniraš In Depth-Analysis ,obrati pažnju dali ti nod javlja da je nešto našao(da li imaš koji crveni natpis između gomilom plavih),,,
Ako je,,u Threat Logu ti je prikazan datum kad je nod nešto našao.Ako je datum"friški",,,onda ti se nešto uspijelo uvući,a ako ti je datum uvijek od onog dana kad ti se to prvi put pojavilo t.j. 12,13,14 / 03 onda nemaš beda.

al ak nisam niš pokupio kak se onda te stranice otvaraju?
napravio sam scan 12. i 15.3. i oba puta je našo 1 crveni i počistio ga
i danas sam skeniro i sve je čisto

Buger · 16.03.2007., 21:59

ajd brobaj s CWshredderom

Flytech · 16.03.2007., 22:05

Citiraj:

Autor blablu

ajd brobaj s CWshredderom

probao...ništa....thnx anyway

greenfly · 16.03.2007., 22:07

probaj hijack this.... ili pejstaj log ovdje.

blondie · 17.03.2007., 01:09

Citiraj:

Autor KnezTame

Eh, taj Win AntiVirus Pro ti je zapravo Anti Vermins spyware, gad koji se jako tesko mice s kompa.

Nece te ga nikako maknut s Antivursnim programom vec samo i iskljucivo s Antispyware programom, dakle zaboravite Nod!

Ewido je zapravo AVG Anti-Spyware program, skinite si free verziju s linka koji sam par postova gore stavio.

Znaci AVG Anti-Spyware i vas trenutni AV program se nece klat jer to nisu dva ista programa.

Postupak ciscenja:

1. Iskljuciti system restore.
2. Pocistiti Temporary internet files, te cookies, te sve vezano uz internet cashe.
Koristite CCleaner za to!
3. restartajte racunalo i otidjite u safe mode (pritiskom F8 prije podizanja windoza)
4. u safe modu se ulogirajte ko Administrator (nije prijeko potrebno ali je preporucljivo)
5. pokrenite full system scan s AVG Anti-Spyware programom, istovremeno skenirajte i s Search and Destroy, plus jos dodatno i skenirajte s klasnicnim Ad-Awareom
6. Kad zavrsi sken, AVG i Spybot bi ga trebali pronac, te odaberite u AVG-u delete
7. nakon toga oditjite u registry editor (Run > regedit.exe), s search pronajdite sve sto ima veze s anti Vermins i Win Antivirus pro, pobrisite sve kaj nadjete, s tim da pazite kaj brisete da ne obrisete neke bitnog (pozeljno napraviti registry backup

Restartate komp i to bi bilo to.

ništa od ovoga nije pomoglo

opet isto

13.03.2007., 14:46	#2
KnezTame Premium Datum registracije: Dec 2006 Lokacija: Zagreb Postovi: 489	Elwido + SpyBoot Search and destroy S tim da prvo pogasi system restore, onda napravi sken s ovim gore i to u full modu, nakon toga restartaj racunalo, ponovo vrati system restore. Ak to ne pomogne, onda digni windowse u Safe modu (F8 prije neg kaj se pocnu dizat windoze) pa onda na istin nacin procesljaj racunalo __________________ Poslije BSG-a sve je glupo

14.03.2007., 00:09	#4
Joke N00B Moj komp Datum registracije: Oct 2006 Lokacija: Split Postovi: 3,886	Ako ti NOD ne bude mogao pobrisat taj zarazeni file onda provaj preko Tuneup Shreddera naci lokaciju fajla i brisi. __________________ IE6 Linux is Not Windows

15.03.2007., 14:33	#9
KnezTame Premium Datum registracije: Dec 2006 Lokacija: Zagreb Postovi: 489	Kaj nist neide? Ajd ovak probaj: Skini si ljepo Ewido; Link Odi u safe mode (F8 prije podizanja windoza) pa iz safe moda napravi full scan. Isto tak obavezno iskljuci system restore prije skeniranja. E da pocisti si cookie i temporary fileove; recimo c Ccleaner __________________ Poslije BSG-a sve je glupo

15.03.2007., 14:55	#13
greenfly Od nonine sestre kunjado Moj komp Datum registracije: Dec 2006 Lokacija: (Vinjro) Postovi: 1,130	Gledaj recimo: OVO Skeniraj nodom ali "scan and cleen"-----ako nema crvenih ...nema beda!! Uvijek ti preostaje hijack . pa brisanje,,,... Zadnje izmijenjeno od: domy_os. 15.03.2007. u 15:55.

16.03.2007., 00:20	#19
blondie Premium Moj komp Datum registracije: Dec 2005 Lokacija: split Postovi: 198	hmm.....meni se čini da ja imam isti problem, odnosno isti nametnik, slične poruke kao kod flytecha i stalno mi se pale stranice tipa adresa kao što je naveo flytech, samo šta ja imam kao antivirusni prog, kapersky i još spybot s&d, i sad av ne prikazuje pri scanu ništa, ali zna se svako malo pojaviti poruka kao threat is been detected, a ova ewido šta si ti predložio je valjda dio paketa AVG Anti-Spyware 7.5., jel ona to treba instalirati? da se sad i av prog međusobno ne bi klali __________________

13.03.2007., 23:55	#3
Buger Premium Moj komp Datum registracije: Feb 2006 Lokacija: Osijek Postovi: 4,391	NOD32 podesiš ovako http://www.wilderssecurity.com/showthread.php?t=37509 pa ad-aware, pa spybot, pa avg anti-spyware pa hijack this i log file pasteaš ovdje

14.03.2007., 23:50	#6
Flytech galaxy 2 galaxy Moj komp Datum registracije: Aug 2006 Lokacija: Zg Postovi: 74	spybot ipak nije riješio stvar....sad je na redu avg... hijack this čuvam za kraj

15.03.2007., 00:32	#7
greenfly Od nonine sestre kunjado Moj komp Datum registracije: Dec 2006 Lokacija: (Vinjro) Postovi: 1,130	Što ti piše u NOD-ovom Threat logu ,,,,?? baci screenshot!!!!

15.03.2007., 14:45	#10
greenfly Od nonine sestre kunjado Moj komp Datum registracije: Dec 2006 Lokacija: (Vinjro) Postovi: 1,130	klikni na jednog od tih objekata u threat-u , maksimaliziraj, idi sa strelicom na objekt da ti se pojavi natpis o akciji koju je nod poduzeo "ili nije mogao poduzeti" i onda baci screenshot!!!! jer ako je IMOn blokirao---onda nisi ništa pokupio ,to ćeš vidjeti u NOD 32 System tools,,pod quarantine!!! tu možeš isto vidjeti koja je akcija poduzeta,, Imaš li kakvih posljedica (usporavanje,,,,itd)???

15.03.2007., 23:31	#15
greenfly Od nonine sestre kunjado Moj komp Datum registracije: Dec 2006 Lokacija: (Vinjro) Postovi: 1,130	Ne kužim,, kad skenaš on-demand,da li ti baci koji "crveni"??????? I,,,ako da, da li su to oni koje si gore postao -u threatu ????

16.03.2007., 00:03	#16
Flytech galaxy 2 galaxy Moj komp Datum registracije: Aug 2006 Lokacija: Zg Postovi: 74	napravio sam on demand i našo neki win32 adware (isto ko u threat logu) i bacio ga u quarantine...da ga pobrišem?

16.03.2007., 00:15	#18
Flytech galaxy 2 galaxy Moj komp Datum registracije: Aug 2006 Lokacija: Zg Postovi: 74	ma jesam s nodom i sa ewidom (u safe modu) i niš

16.03.2007., 00:43	#20
Flytech galaxy 2 galaxy Moj komp Datum registracije: Aug 2006 Lokacija: Zg Postovi: 74	ovak to izgleda u logu...ima svega http://img406.imageshack.us/my.php?image=shotkw0.png Zadnje izmijenjeno od: Flytech. 16.03.2007. u 00:56.

16.03.2007., 01:02	#22
KnezTame Premium Datum registracije: Dec 2006 Lokacija: Zagreb Postovi: 489	Eh, taj Win AntiVirus Pro ti je zapravo Anti Vermins spyware, gad koji se jako tesko mice s kompa. Nece te ga nikako maknut s Antivursnim programom vec samo i iskljucivo s Antispyware programom, dakle zaboravite Nod! Ewido je zapravo AVG Anti-Spyware program, skinite si free verziju s linka koji sam par postova gore stavio. Znaci AVG Anti-Spyware i vas trenutni AV program se nece klat jer to nisu dva ista programa. Postupak ciscenja: 1. Iskljuciti system restore. 2. Pocistiti Temporary internet files, te cookies, te sve vezano uz internet cashe. Koristite CCleaner za to! 3. restartajte racunalo i otidjite u safe mode (pritiskom F8 prije podizanja windoza) 4. u safe modu se ulogirajte ko Administrator (nije prijeko potrebno ali je preporucljivo) 5. pokrenite full system scan s AVG Anti-Spyware programom, istovremeno skenirajte i s Search and Destroy, plus jos dodatno i skenirajte s klasnicnim Ad-Awareom 6. Kad zavrsi sken, AVG i Spybot bi ga trebali pronac, te odaberite u AVG-u delete 7. nakon toga oditjite u registry editor (Run > regedit.exe), s search pronajdite sve sto ima veze s anti Vermins i Win Antivirus pro, pobrisite sve kaj nadjete, s tim da pazite kaj brisete da ne obrisete neke bitnog (pozeljno napraviti registry backup Restartate komp i to bi bilo to. __________________ Poslije BSG-a sve je glupo

16.03.2007., 02:27	#23
Flytech galaxy 2 galaxy Moj komp Datum registracije: Aug 2006 Lokacija: Zg Postovi: 74	ovo se ne događa. ne vjerujem. sve sam pročešljo u safe modu (avg, ad aware, spybot) i ništa. 0 threats. avg je jedino otkrio da je ntoskrnl.exe changed no to nije threat. bespomoćan sam. u pomoć.

Oglasni prostor
PC Ekspert Forum Oglas

16.03.2007., 10:38	#24
KnezTame Premium Datum registracije: Dec 2006 Lokacija: Zagreb Postovi: 489	A jesi procesljo registry?? jesi pregledo pod instaliranim programima u add/remove jel imas kaj instalirano kaj nebi trebo imat instalirano? pogotovo s nazivom anti vermins? __________________ Poslije BSG-a sve je glupo

16.03.2007., 21:59	#27
Buger Premium Moj komp Datum registracije: Feb 2006 Lokacija: Osijek Postovi: 4,391	ajd brobaj s CWshredderom

16.03.2007., 22:07	#29
greenfly Od nonine sestre kunjado Moj komp Datum registracije: Dec 2006 Lokacija: (Vinjro) Postovi: 1,130	probaj hijack this.... ili pejstaj log ovdje.