Aina kun suljen selaimen tulee jokin ikkuna
tällaiselta sivulta:
http://www.belgiandip.com/go.php?l=0021
Siis en kehota klikkaamaan tuota mutta tiedoksi.
Jos katson omalta selaimeltani "juuriosoitteen" www.belgiandip.com näen ruudulla oman IP-osoitteeni.
Onko vika omalla koneellani vai lähettääkö tuo sivu jotain roskaa joka kerta kun käyn netissä?
Ja miksi? Ja miten korjata?
Tässä koneessa on Ad-aware, Spybot, Spyware Guard, AVG virusskanneri, eikä ne herjaa mitään.
Ja Zonealarm.
tällaiselta sivulta:
http://www.belgiandip.com/go.php?l=0021
Siis en kehota klikkaamaan tuota mutta tiedoksi.
Jos katson omalta selaimeltani "juuriosoitteen" www.belgiandip.com näen ruudulla oman IP-osoitteeni.
Onko vika omalla koneellani vai lähettääkö tuo sivu jotain roskaa joka kerta kun käyn netissä?
Ja miksi? Ja miten korjata?
Tässä koneessa on Ad-aware, Spybot, Spyware Guard, AVG virusskanneri, eikä ne herjaa mitään.
Ja Zonealarm.
Vastaukset 17
Vanhimmat
Niin se sivu mainostaa screensavereita ja hymiöitä, ettei mitenkään vakavalta vaikuta, mutta niin turha juttu ettei se todellakaan kiinnosta selaimen sulkemisen päätteeksi.
>>>
Niin se sivu mainostaa screensavereita ja hymiöitä
Latasin tuon IE-spyad, joka lisäsi nuo sivut
Explorerin "rajoitetut sivut" -listaan.
Eli ihan ok. toimenpide.
Mutta lopputuloksena se ei auta. Olin jo aikaisemmin kokeillut laittaa ko. sivun rajoitetut sivut listalle mutta sepä ei estä
sivua pulpahtamasta esiin. Tämä on kovin kummallista mutta näin asia on.
Lisää neuvoja ?
jos tällä on mitään merkitystä, niin se ikkuna
on sitä tyyppiä mistä puuttuu nuo valikot liikkua mihinkään suuntaan, en tiedä oikeaa termiä.
Hijackthis (lue ohjet)
http://koti.mbnet.fi/pattaya1/hijackthis.htm
ja liitä sen logi tähän.
Huomasin myös, että et maininnut onko sulla SpywareBlaster. Estää ActiveX-komponenttejen latautumisen koneelle.
Et kertonut käyttöjärjestelmääsi.
Mutta kokeile myös tuota
http://grc.com/stm/shootthemessenger.htm
Kerroit että olet käyttänyt Ad-Awarea. Viimeiset päivitykset koska haettu ?
Tänäänkin niitä päivityksiä tuli kaksi (2).
Voisit vielä yrittää sillä jos SpywareBlaster ja Shoot The Messenger eivät auttaneet.
Sitten vasta se hijackthis logi.
Logfile of HijackThis v1.97.7
Scan saved at 23:13:28, on 10.4.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\ATI Technologies\ATI-ohjauspaneeli\atiptaxx.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Documents and Settings\Standard\Käynnistä-valikko\Ohjelmat\Käynnistys\FSScrCtl.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\mIRC\mirc.exe
C:\WINDOWS\System32\frgfatd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Standard\Työpöytä\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.greatstartpage.com/search_page.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://kolumbus.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI-ohjauspaneeli\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RealJukeboxSystray] "c:\Program Files\Real\RealJukebox\tsystray.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [frgfatd] C:\WINDOWS\System32\frgfatd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: FSScrCtl.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Tuki (HKCU)
O9 - Extra button: Palvelut (HKCU)
O12 - Plugin for .EXE: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for ¸æ‰: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://kolumbus.fi/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://193.184.185.180/activex/AxisCamControl.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Ei tunnu ShootTheMessenger vievän ongelmaa pois.
Ei ole spyware blasteria mutta on SpywareGuard.
Sekin tosin luonnollisesti asennettuna vasta tämän tapauksen jälkeen...
Ensimmäiseksi voisit käyttää CWShredderiä tuolta (lue ne ohjeet)
http://koti.mbnet.fi/pattaya1/cwshredder.htm
Sitten siihen hijackthis-logiin.
Ensimmäiseksi muuta tämä
C:\Documents and Settings\Standard\Työpöytä\HijackThis.exe
Ohjeissa sanottiin :)
>>
Asenna ohjelma HijackThis.exe omaan hijackthis kansioon esim C:n juureen tai Program Files kansioon. esim. C:\hijackthis\HijackThis.exe tai C:\Program Files\hijackthis\HijackThis.exe ja tee scannaus juuri sieltä.
Tämä siltä varalta,että noista poistettavista riveistä muodostuu backup-rivit jotka voi myöhemmin palauttaa jos jotain ongelmia ilmenee juuri noiden rivien suhteen.
Backup-rivit eivät muodostu 100 % (tai muodostu ollenkaan), jos se Hijackthis.exe ajetaan suoraan
unzipped muodosta tai TEMP-kansiosta .Älä myöskään asenna sitä suoraan työpöydälle.
Eli ajoin tuon CWShredderin ja se löysi jonkin
troijalaisen tapaisen (harmi etten kirjoittanut ylös) mikä yritti sulkea CWS ohjelman, mutta josta kuitenkin selvittiin, eikä seuraavalla skannauksella tullut mitään virheilmoitusta.
Siirsin Hijackin sopivampaan hakemistoon.
Hävitin
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.greatstartpage.com/search_page.html
Olisin hävittänyt ja ensin skannannut sillä
ohjelmalla
O4 - HKLM\..\Run: [frgfatd] C:\WINDOWS\System32\frgfatd.exe
Mutta sitäpäs ei tällä hetkellä löydykään.
Kaiken tämän jälkeen "ongelma" on ja pysyy.
Oletko kokeillut jo uudestaan sitä Ad-Awarea. Päivityksiä tullut viimeisen 20 h sisällä neljä (4) kappaletta. Tänäänkin yksi.
Liitä sen jälkeen uudelleen HijackThis logi.
Voi olla ,että CWShredder poisti sen frgfatd.exe jo koneelta. Pitäisi kyllä vielä löytyä roskakorista jos et ole sitä jo tyhjentänyt.
No niin. Asia oli tasan niinkuin sanoit.
Tein virheen siinä että kun olin juuri downloadannut Ad-awaren, oletin ilman muuta että sen ref. file olisi ajan tasalla. Se ei sitä ollut, päiväys meni vuoden 2003 puolelle.
Sorry tämä, yksi nukuttu yö auttoi asiaa.
Latasin uuden ref. tiedoston ja sen jälkeen
löytyi 7 uutta objektia. Nämä kun poisti niin
ongelma on tiessään.
En tiedä kuka olet mutta kovasti kiitoksia
asiantuntevista ohjeistasi.
oli apua. Voisit vielä kuitenkin scannata sillä HijackThissillä uudestaan ja katsoa onko siihen tullut mitään uutta lisää tuon edellisen login jälkeen. Löytyykö sieltä vielä se
O4 - HKLM\..\Run: [frgfatd] C:\WINDOWS\System32\frgfatd.exe
vai onko se vain muuttanut nimeään joksikin toiseksi ?
Jos ei löydy kyseistä 'örkkiä' niin hyvä.
Ei näy enää niitä kumpaakaan juttua mitä neuvoit
poistamaan. Joko ne meni Hijackin mukana tai sitten päivitetyn Ad-awaren "7 new objects" -löydöksen / korjauksen mukana.
Ei ole myöskään mitään ongelmia enää tällä koneella.
Kerkesin netistä lataamaan Netscapen kun pelkäsin että Explorer on lopullisesti korruptoitunut. Mutta käytän siis exploreria edelleen kun kerran tuo ongelma hävisi.
Oli vaan näillä palstoilla juttua tuosta Explorerin tietoturvasta jota vähän säikähdin tämän takia.
Ajattelin olla vähän tarkempana noiden cookien kanssa, ne oli sallittu mutta nyt estetty (vahvistus). En voi tietää tuliko ongelma sellaisen mukana mutta juuri muuta ei ole tietoisesti koneelle latautunut.
En tiedä onko tästä Ad-awaren lokista apua mutta
tässä nyt kuitenkin. Osa noista oli tyyppiä malware, osa tyyppiä dataminer.
Huh huh.
ArchiveData(auto-quarantine- 11-04-2004 11-43-23.bckp)
======================================================
ALEXA
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=RegKey : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
WINPUP32
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[2]=RegValue : Software\Microsoft\Windows\CurrentVersion\Run
obj[3]=RegKey : Interface\{48E59291-9880-11CF-9754-00AA00C00908}
obj[4]=RegKey : Interface\{48E59292-9880-11CF-9754-00AA00C00908}
obj[5]=RegKey : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\pup
obj[6]=File : c:\windows\pup.exe
sen verran, että asenna SpywareBlaster koneellesi.
http://koti.mbnet.fi/pattaya1/spywareblaster.htm
Ainakin jää tuo Alexa koneen ulkopuolelle.
Todennäköisesti Ad-Aware 'jää työttömäksi' tämän jälkeen joskin suosittelen sillä aluksi silti vielä kerran viikossa scannaamaan.
Myöhemmin riittää pari kertaa kuukaudessa .
Jos mitään muuta ongelmaa ei ole sillä välin tullut milloin sitä pitää tietenkin käyttää heti.