[es] - Da li je u pitanju VIRUS ili nesto drugo?

Žika

Član broj: 59930
Poruke: 10
*.yurail.co.yu.

Profil

Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 08:06 - pre 227 meseci}

Postovane kolege,

Imam PC racunar sa Windows XP operativnim sistemom, Kaspersky antivirusnim programom i Ad-aware antispijunskim programom, koje redovno apdejtujem.

Posle otvaranja jednog pornografskog sajta pojavio se jedan zanimljiv problem. Radi se, konkretno, o sajtu www.porn385.com cija se web adresa automatski ubacuje na Home Page Windows Explorera. Ja, uzmem, pa je promenim i na Home Page postavim neku drugu, na primer: www.google.com i to dobro funkcionise dok se racunar ne ugasi. Kada ga upalim ponovo i pokrenem Internet Explorer on automatski ide na www.porn385.com kao da nista nisam menjao. Pokusavao sam da na Home Page postavim Use Blank ali ne vredi. Probao sam da obrisem Temporary Internet Files ali ne vredi. Skenirao sam kompjuter sa Kasperskim i Awarom ni to ne vredi. Pokusao sam sve sto sam znao i umeo i nista mi nije pomoglo.

Pretpostavljam da su neki od vas imali slican problem, pa ih molim za pomoc.

Zika.

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.cmu.carnet.hr.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 08:24 - pre 227 meseci}

Vjerojatno je rijec o nekoj vrsti spyware programa. Inace uz Ad-Aware je preporucljivo koristiti SpyBot S&D za visi stupanj sigurnosti.

Knowledge is power.

Odgovor na temu

kv66

Član broj: 38196
Poruke: 589
*.smin.sezampro.yu.

Sajt: www.popdepression.com

+2 Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 15:03 - pre 227 meseci}

nadji program hijackthis i ocisti to djubre !

Calexico

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 16:59 - pre 227 meseci}

Da ste malo pogledali source a ne samo slike, videli biste da nije trojanac niti ikakav software.
Ali... ono sto je meni cudno je da se ubacuje u homepage jer nige nema ni pomena istog - samo favorites. I ne bi trebalo da se desava sve do ponovne posete tom sajtu. Znaci ako posecujes taj sajt, mozda ti se napravi link u Favorites-u. Sporni kod je

Code:

if ((navigator.appName== "Microsoft Internet Explorer") && (parseInt(navigator.appVersion) >= 4)) {
var url="http://www.porn385.com";
var title="www.porn385.com";
document.write('<A HREF="javascript:window.ext');
document.write('ernal.AddFavorite(url,title);" ');
document.write('onMouseOver=" window.status=');
document.write("'Set PORN385 to favorites!'; return true ");
document.write('"onMouseOut=" window.status=');
document.write("' '; return true ");
document.write('">PORN385 FAVORITES</a>');
}
else {
var msg="Don't forget to bookmark us!";
if(navigator.appName== "Netscape") msg += " (CTRL-D)";
document.write(msg);
}

i radi samo u IE.
Rekao bih da si negde drugde zaradio to (eventualno mozda u nekom popup-u, mrzelo me da ih proveravam sve).

Inace, imas na gomili mesta na forumu opise kako uloniti program koji se pokrece pri startup-u.

Nebojsa Milanovic: Što se tiče Trumpa, smatram ga vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu.
Nebojsa Milanovic: Rusija ne laže, ne vodi osvajačke ratove
Nebojsa Milanovic: Trump je svetla tačka u USA blatu.

Odgovor na temu

miki3
Beograd

Član broj: 20283
Poruke: 260
*.ptt.yu.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 19:52 - pre 227 meseci}

Mozda da pokusas i sa ovim www.ccleaner.com .Nova verzija od 02.08.2005.

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.cmu.carnet.hr.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{12.08.2005. u 21:09 - pre 227 meseci}

Citat:

Shadowed: Da ste malo pogledali source a ne samo slike, videli biste da nije trojanac niti ikakav software.

Tocno; nije trojanac niti ikakav softver dosao od TE stranice (www.porn385.com)ali od neke druge stranice (mozda kakav utilitya itd.) je, ako mu mijenja homepage tada je vjerojatno neki softver koji mu to radi.

Knowledge is power.

Odgovor na temu

daniel25
administrator ,developer
Hrvatska

Član broj: 36866
Poruke: 14
*.net.t-com.hr.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{13.08.2005. u 21:21 - pre 227 meseci}

Instaliraj Microsoft Antispyware jer može vratiti defaultne postavke Internet Explorera. Provjeri servise jer Hijackthis ne vidi programe koji se dižu kao servisi.

p.s. Izbjegavaj porno stranice

Odgovor na temu

Žika

Član broj: 59930
Poruke: 10
*.yurail.co.yu.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{22.08.2005. u 08:03 - pre 227 meseci}

Hvala svima koji ste se javili da mi pomognete, a narocito kolegi kv66 koji mi je preporucio HijackThis.

Posle povratka sa godisnjeg odmora, downloud-ovo sam HijackThis sa sajta http://www.majorgeeks.com. To je jedan zipovani fajl od svega 207 Kb. Kada sam ga raspakovao dobio sam jedan exe fajl od 213 Kb koji se, takodje, zove HijackThis.

Kada se pokrene taj exe fajl onda se obavlja skeniranje celog racunara. To skeniranje traje nepunu sekundu i nakon toga se dobija spisak sumnjivih fajlova. HijackThis nudi mogucnost brisanja tih fajlova ili cuvanja u posebnom log fajlu. Posto je broj sumnjivih fajlova poprilican, ja nisam smeo da se usudim da ih sve obrisem. Pazljivo sam pregledao taj spisak i negde u sredini primetih

O4 - HKLM\..\Run: [WinUpdate] C:\windows\p385.hta

Ovo p385.hta me je asociralo na problematicni sajt www.porno385.com i ja sam ga jednostavno cekirao i obrisao. Kada sam, posle toga, restartovao racunar problematicna web adresa se vise nije ugradjivala u Home Page.

Pozdrav svima,
Zika.

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.cmu.carnet.hr.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{22.08.2005. u 09:17 - pre 227 meseci}

Citat:

p.s. Izbjegavaj porno stranice

Traziti pornjavu na internetu ti se ne isplati...

Knowledge is power.

Odgovor na temu

s!c

Član broj: 42417
Poruke: 406
*.cmu.carnet.hr.

+1 Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{25.08.2005. u 20:13 - pre 227 meseci}

Citat:

Traziti pornjavu na internetu ti se ne isplati...

Shto??? =)) Daj ne muljaj chovjeka =))

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.cmu.carnet.hr.

Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{25.08.2005. u 21:34 - pre 227 meseci}

Citat:

Shto??? =)) Daj ne muljaj chovjeka =))

Ako se kuzis u spyware i takve stvari internet moze biti videoteka++ na kvadrat, ali za nekoga tko nema blage i zna jako malo - vrlo lako moze pobrati dialer i tako da kraj mjeseca skonca sa 3000Kn tel. racuna - tim ljudima se neisplati traziti pornjavu na netu.

Knowledge is power.

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12848

+4784 Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{26.08.2005. u 17:43 - pre 227 meseci}

Zar nije bolji savet da nauce da se zastite nego taj da ne posecuju pr0n sajtove.

Odgovor na temu

s!c

Član broj: 42417
Poruke: 406
*.cmu.carnet.hr.

+1 Profil

Re: Da li je u pitanju VIRUS ili nesto drugo?

^{26.08.2005. u 18:46 - pre 227 meseci}

Tako je!, Shadowed. =)) Za ozbiljno, edukacija je potrebna.

Sada, tko che nas nauchiti shto su to pr0n sajtovi i navesti par (najboljih) primjera? =))

Odgovor na temu