Ovde nesto smrdi!!!?

Printable View

13-05-2005 16:37
Pinocio

Ovde nesto smrdi!!!?

U zadnjih 2-3 dana,cesto mi se ovo pojavljuje na monitoru i kad sam na NETu,ali i kad sam off.

http://img37.echo.cx/img37/9441/untitled0jh.jpg

Posto slabije znam engl. skontao sam da mi se nudi neki program protiv spama.Kliknuo sam na Yes i ponudjem mi je Spam Washer (cini mi se,da se tako zove).Uradio sam download i instalaciju,ali... posle skeniranja sistema,prijavio mi je 55 fajlova za popravak,od kojih i dva DIALERA,iako koristim T-Com Antidialer... malo sam se uplasio,i kada sam hteo da obrisem sve to,program mi trazi konekciju... kad sam se konektovao,bacio me je na neki navodno njegov sajt,ali je tu jos i brdo spam (ako to i jeste spam) poruka.

Imate li vi iskustva ovakve prirode???Jel moguce da se neko poigrao i napravio jednu vrstu spama u vidu ovog programa.(ne znam tacnu definiciju spama,ali me zanima,jel ovaj program prijatelj il neprijatelj)???
13-05-2005 17:48
niten

gle,nemoj klikat "yes" na te popup prozore koji se odjedamput pojave. NIKAD!!!!! Jedino ako si 100% siguran šta radiš onda možeš,ali inače-nikako. Moj savjet ti je da disejblaš taj win firewall i staviš neki normalan. Sygate-ov preporučujem jer je najjednostavniji za korištenje.
14-05-2005 21:07
Pinocio

Jbg,prevarilo me,jer se pojavilo dok nisam bio nakacen na NET,a sada ne mogu da se izlecim,jer mi se non-stop pojavljuje taj prozor,pa mi se dok sam na NETu,prilikom ucitavanja nekog sajta odjednom sa tog sajta prebaci na online poker i sl.
Adware i Spybot - Search & Destroy ne prijavljuju nista,a inace koristim jos Zone Alarm i Avast antivirus.... i nikako sad da udjem u trag toj zajebanciji,cak mi umesto homepagea (yahoo) prikaze sledece:
http://img250.echo.cx/img250/4995/untitled15le.jpg
a ako obratite paznju,videcete da mi u homepageu stoji yahooova adresa.... tako da mi zaista nije jasno kako i gde da nadjem taj programcic koji mi pravi svu ovu pometnju?
14-05-2005 21:20
.:SlayeR:.

pa probaj kliknut tam u gore-desnom kutu unistall homepage!
14-05-2005 23:24
frish

Čisto sumnjam da će to pomoći. Pa vidiš da mu je adresa jedna, a stranica sasvim druga. To je neki lažnjak od stranice i vjerovatno ti je natrpan komp sa svakakvim trojanima. Ako ništa uskoro ne uspiješ - Nero, pa format.
14-05-2005 23:54
Skyward

A osim toga glavni zajeb ti je vjerojatno kaj koristiš IE. Probaj uninstallirat IE pa snimi sam FF. Možda će zi to riješit problem jer ti antispyware programi nikaj ne prikazuju(jedino ak ih nisi updateao, ako nisi smjesta to napravi pa ponovno skeniraj sve)
15-05-2005 02:30
whiteboy

kako misliš uninstalirat IE???
15-05-2005 02:52
niten

To tvoje je hijacker. Skini program imena HijackThis , pokreni ga ,nek skenira i onda kopiraj log(vidjet ćeš,nije teško) na neki njihov forum ili ovdje.
I skini si Operu ili Firefox. Nemoraš deinstalirat IE. Prvi put čujem da se to može,priznajem.
15-05-2005 08:21
Pinocio

Evo,pronasao sam neki forum na http://www.spywareinfo.com/forums/
mogu li tamo staviti taj log?Ali u koji topic???
15-05-2005 11:20
niten

http://www.techsupportforum.com/forumdisplay.php?f=50

http://spywarewarrior.com/viewforum.php?f=5

http://forum.pcmech.com/forumdisplay.php?f=3

otvori novi topic i kopiraj log tu
15-05-2005 20:35
Skyward

IE možeš uninstalirat prekon N-litea kada radiš automatsku instlaciju za Win XP. Ja sam tako maknu većinu stvari koje dolaze sa windowsima jer su nisu potrebne i jednostavno su glupe poput IE-a, WMP....
15-05-2005 22:19
whiteboy

ali to onda nije deinstalacija, već jednostavno nije instaliran prvotno... ;)
15-05-2005 22:20
Pinocio

= Citat =:

Izvorno postao niten

To tvoje je hijacker. Skini program imena HijackThis , pokreni ga ,nek skenira i onda kopiraj log(vidjet ćeš,nije teško) na neki njihov forum ili ovdje.

Stavio sam log ovde http://forums.spywareinfo.com/index.php?showtopic=48390 ali,posto sam slab sa engleskim ne verujem da ce mi neko tamo pomoci,pa te molim da pogledas,pa ako znas nesto da mi javis.Hteo sam ti log poslati na PM,ali ima mnogo karaktera pa ne moze
Hvala!!!
16-05-2005 12:14
niten

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{222FF6D1-6D02-4103-ADC9-58AC19BF08CD}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F53DDFF-DE71-44F7-A7F6-F8DA271FEBFC}: NameServer = 69.50.176.156 195.225.176.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE24E315-751D-44C6-8556-1339EABA4A8E}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{222FF6D1-6D02-4103-ADC9-58AC19BF08CD}: NameServer = 69.50.176.156,195.225.176.31
O17 - HKLM\System\CS2\Services\Tcpip\..\{222FF6D1-6D02-4103-ADC9-58AC19BF08CD}: NameServer = 69.50.176.156,195.225.176.31

ja bi ovo brisao. stavi log na još foruma,ako ovo ne pomogne.
16-05-2005 12:25
niten

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://pbar.net/PBar/custom_search.p...IHBzQNXDBHTHTM

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

i ovo
17-05-2005 00:02
Pinocio

Jbg,za sada sam sve to obrisao,al opet isto :(
17-05-2005 00:23
tomo

skini CWShredder i skeniraj ;)
17-05-2005 00:24
niten

O4 - HKCU\..\Run: [WareOut] "C:\Program Files\WareOut\WareOut.exe"
O4 - HKCU\..\Run: [bingo9] killall.exe
O4 - HKCU\..\Run: [*****] runload32.exe
O4 - HKCU\..\Run: [DCC_send] new32.exe

probaj i ovo

ali probaj na više foruma,odi na forum.hr i tamo u help service podforumu postaj ovaj log
17-05-2005 00:25
niten

ovo sa zvjezdicama to ti je ono pi.zda :D
17-05-2005 00:43
tomo

ček malo...integrirao ti se home page ili ti popup skače na casino a hompage je OK?
17-05-2005 11:31
niten

uostalom,ako je samo to problem,dakle-ne jede ti ništa memoriju,ne iskaču pop-upovi dok nije IE upaljen,nemaš nikakav toolbar u win exploreru instaliran------samo instaliraj operu i surfaj,a ovo zaboravi

http://www.stopie.com/stopie/home/ :D
17-05-2005 16:50
Pinocio

= Citat =:

Izvorno postao tomo

skini CWShredder i skeniraj ;)

To sam prvo uradio,ali ne prijavljuje nista!!!
17-05-2005 16:55
Pinocio

= Citat =:

Izvorno postao tomo

ček malo...integrirao ti se home page ili ti popup skače na casino a hompage je OK?

U homepageu mi je ova slika broj 2 sto sam je postao,prvo mi ucita yahoo,a onda u roku od 2 sekunde izbaci tu sliku.Popup mi je ona prva slika (upozorenje) i on mi iskace i kad nisam na NETu.Prilikom skeniranja kompa,kada mi iskoci taj popup skeniranje prestane i nece se nastaviti dok ne kliknem na YES ili NO (na popupu).A cesto prilikom otvaranja neke stranice izbaci mi stranicu sa ADULT poker igricama.
Sto se Opere tice,nikako da je instaliram,sve se nesto plasim da je komplikovana,jeli je???
17-05-2005 17:25
niten

Moraš znat treći njutnov aksiom unatrag da bi je uopće instalirao! :D

Šalim se,nije komplicirana.

Još nešto,probaj dić vindoze u safe-modu pa onda iskenirat ad-awareom. safe mode odabireš tako da držiš f8 pri startu sistema.
19-05-2005 00:19
davor

Čini mi se da Spy Doctor to očisti.
19-05-2005 10:41
Skyward

Probaj stavit i ovom forumu možda ti pomognu tamo. www.forum.pcekspert.com
20-05-2005 17:40
Pinocio

Obrisao sam dosta sumnjivih stvari iz LOGa,ali sam instalirao i OPERU... i za sada mi se vise ne javljaju te zajebancije tj. ne iskace mi onaj prozor sa YES ili NO,ali mi u IE i dalje ostaje ona stranica umesto homepagea.
A sa Operom sam skroz pogubljen!!! Nikako da se snadjem.I primetio sam da mi je postotak otvaranja slika sa imagesuploader skroz minimalan... ne znam da li je do opere ili... ?
Dakle da zakljucim,verovatno sam za sada resio samo deo problema,ali veliko vam hvala svima koji ste mi pomogli.
20-05-2005 19:42
niten

Opera ti je najbrži browser u sunčevom sustavu,stoga vjerovatno nešto kod tebe ne valja. Netrebaš apsolutno ništa konfigurirat da bi ti normalno radila,jedino možeš upisati registration key da ti se maknu te reklame. Nego,kako misliš totalno pogubljen? Šta ima zbunjujuće?
20-05-2005 20:48
Pinocio

Jbg,sve mu zbunjuje... trebam se navici!!! A gde da nabavim registration key???

Inace izgleda sam se resio i one strane sto mi se ubacivala umesto homepagea,ali na najgluplji moguci nacin:
Isao sam desni klik i na Properties i tamo video sledecu putanju: C\Windows/system32/spjpo.dll/blank.html i otisao sam tamo i izbrisao taj fajl i sad sve steka normalno.Kako mi ovo ranije nije palo napamet :(
20-05-2005 20:53
niten

registration key nabavi na allcracks.net ili na keygen.us

Sva vremena su GMT +2. Sada je 17:01.