Czym usunąć wyskakujące okna - SPYWARE ??

ro29 · 06.04.2006, 22:51

Witam !
Problem niby prosty i już poruszany - ale trochę mnie dziś zdziwił - więc zwracam się do Was o radę.
Byłem dziś u sąsiadki - od jakiegoś czasu ma taki problem, że korzystając z IE - po włączeniu ładuje się normalnie strona główna, ale po chwili pojawiają się nowe (wyskakujące) strony z "buźkami" lub tapetami, albo też jakieś anglojęzyczne. Na pierwszy rzut oka wygląda to na Spyware - zainstalowałem Ad-Aware znalazł chyba ponad 200 "śmieci" - ale nic to nie pomogło na w/w problemy.
Zainstalowałem następnie Spybot - też coś znalazł i niewiele pomógł.
Następnie zainstalowałem FF - niby jest na to odporny - niestety jak tylko włączyłem pracę w panelach - nowy panel - np. z tymi buźkami lub np. gazeta.pl
Skanowałem też kompa antywirusem (Norton) - coś znalazł - nic nie pomogło.

Zwracam się więc z prośbą o radę - co zrobić - jakim programem to usunąć (kiedyś coś o takim słyszałem - dobrym do takich wyskakujących stron - ale nie pamiętam nazwy

).
Reinstalacja nie wchodzi raczej na razie w grę - po pierwsze - jeszcze jej nigdy na XP nie robiłem - a po drugie - komp ma tylko jedną partycję

Za rady z góry dziękuję !!

Info - na kompie jest WinXP z SP2

Pozdrawiam serdecznie
ro29

**grzeniu** · 06.04.2006, 23:05

Czasami reinstalka krocej trwa niz walka z tym g***243;wnem, a i nerwy oszczedzasz.
Takie porady chyba widzialem przyklejone na searchengines.pl rozejrzyj sie tam.

ro29 · 06.04.2006, 23:35

Witam !
Ogólnie masz może i rację - ale jak napisałem - nie wchodzi ona na razie w grę - więc czekam na rady ...
Znalazłem kolejny program - Spy Sweeper - może on coś pomoże ....

Pozdrawiam
ro29

**grzeniu** · 06.04.2006, 23:55

Patrzyles na searchengines? Chyba nie.....
Np.: http://www.searchengines.pl/phpbb203...p?showforum=99
Albo: http://www.searchengines.pl/phpbb203...howtopic=14185
Tam warto sie rozejrzec, Picasso madrze pisze

ro29 · 07.04.2006, 00:29

Witam !
Popatrzyłem i ...

Mądrze pisze, ale roboty może być trochę ...
Zobaczę może jutro przeskanuję którymś z tym programów, wrzucę LOG'a na ich Forum i może ktoś się wypowie (chyba, że sam dam radę - np. jeden z opisów dość dobrze pasuje do sytuacji, z którą się spotkałem - zobaczymy

).

Pozdrawiam i na razie dzięki @grzeniu

ro29

REi · 07.04.2006, 01:25

Cytat:

Napisany przez ro29

Witam !
Popatrzyłem i ...

Mądrze pisze, ale roboty może być trochę ...
Zobaczę może jutro przeskanuję którymś z tym programów, wrzucę LOG'a na ich Forum i może ktoś się wypowie (chyba, że sam dam radę - np. jeden z opisów dość dobrze pasuje do sytuacji, z którą się spotkałem - zobaczymy

).

Pozdrawiam i na razie dzięki @grzeniu

ro29

Przejzyj procesy za pomoca process explorer'a ( http://www.snapfiles.com/get/processexplorer.html ) i sprawdz zamykajac po kolei wszystkie podejzane ktory sprawia problemy a portem usun pliki i wpisy w rejestrze z nim powiazane. Jezeli to system xp i nic z listy procesow nie powoduje problemu to pewnie jest to rootkit -na to poradzi tylko format

Cytat:

Napisany przez grzeniu

Czasami reinstalka krocej trwa niz walka z tym gównem, a i nerwy oszczedzasz.
Takie porady chyba widzialem przyklejone na searchengines.pl rozejrzyj sie tam.

Tez tak kiedys rozumowalem ale moj informatyk wybil mi to raz na zawsze z glowy

Kris · 07.04.2006, 06:25

Ad-Aware potem SpyBot S&D, zainstaluj jakiego***347; firewalla - np. Outpost Firewall Free czy co***347; innego. Poza tym antywirus by si***281; przyda***322;.

Ja u***380;ywam NOD32+Outpost+Firefox/Opera i nic, absolutnie ***380;adnych okienek, robactwa, nie mam...

skyrider · 07.04.2006, 11:06

sprawdzałeś tym ?

http://www.microsoft.com/athome/secu...e/default.mspx

zadziwiająco duża skuteczność

sherrif · 07.04.2006, 11:22

Sprobuj tego, mi kiedys (jak uzywalem IE) pomoglo http://www.trendmicro.com/ftp/produc...cwshredder.exe

Ormianin · 07.04.2006, 12:38

Jesli juz nerwy odmowia Ci posluszenstwa a wlaka bedzie jak z wiatrakami... pozostaje Ci tylko zalozyc post na searchengines.pl
Pani Picasso zawsze potrafi wyciagnac z klopotu

String · 07.04.2006, 12:44

Ja tam u***380;ywam Spyware Doctor i mam ***347;w***281;ty spok***243;j codziennie quick scan, raz w tygodniu full (automatycznie ok 20.00 ka***380;dego dnia) i nie znam juz tematu spyware ;-)
Polecam

pawelblu · 07.04.2006, 22:37

Jezeli to sie "wszylo w IE", to w zasadzie tylko Hijackthis w trybie awaryjnym i wyslij loga na jakies forum gdzie znaja sie na analizie logow tego progsu, to ci powiedza ktore pozycje musisz zabic. To zabije ci to co jest najglebiej - czyli to co sie wmutowalo np. w IE. Bo jak usuwasz smieci przy pomocy np. Adware to te mutacje znow tworza sobie smieci na nowo. Wiec jak juz to wytniesz to posprzataj jeszcze raz. Ja uzuwalem do sprzatania po Hijackthis AVG i Adware. Oprocz tego polecam uzyc FW do blokowania smieci ktore chca sie komunikowac z netem.

Generalnie bardzo dobrym sposobem jest reagowanie od razu - jak cos sie zaczyna walic. Wtedy, gdy juz w miare opanujemy sytuacje, powinnismy wykasowac wszystkie nieznane pliki (wyszukac wszystkie modyfikowane danego dnia) ktore byly STWORZONE mniej wiecej o porze "ataku" - to tak na wszelki.

Piterniel · 07.04.2006, 22:44

Czesto sa tworzone pliki .dll (biblioteki do obslugi NTFS), ktore potrafia mnozyc pliki, nadawac samoistnie prawa administratora dla danego pliku i nie pozowolic go usunac. Ludzie coraz madrzejsze programy pisza

ro29 · 08.04.2006, 22:06

Witam !
Na wstępie przepraszam, że odzywam się dopiero teraz - ale przez prawie dwa dni nie byłem na Forum

Sprawa jest też nadal w "zawieszeniu" - bowiem najwcześniej będę u sąsiadki w poniedziałek lub we wtorek - więc dopiero wtedy zacznę kontynuować "walkę"

W planach mam sprawdzenie programami, które polecali @skyrider, @sherrif, @String , a także Spy Sweeper. Jeśli to nic nie da - to zostaje tylko tak jak pisał @pawelblu - zrobić log i na Forum. Byłem już na tym searchengines.pl i znalazłem nawet opis takiego jednego śmiecia, co dość mocno posuje do tego, co ma sąsiadka (tzn. takie objawy, jak w opisie).

Cytat:

Napisany przez pawelblu

(...) Generalnie bardzo dobrym sposobem jest reagowanie od razu - jak cos sie zaczyna walic. Wtedy, gdy juz w miare opanujemy sytuacje, powinnismy wykasowac wszystkie nieznane pliki (wyszukac wszystkie modyfikowane danego dnia) ktore byly STWORZONE mniej wiecej o porze "ataku" - to tak na wszelki.

Racja - też niedawno miałem jakiś dziwny problem, ale od razu przywróciłem rejestr i pomogło. Niestety co do sąsiadki - z tego co mówiła, te problemy zaczęły się już około ...miesiąc temu !! A tak naprawdę to głównym powodem, dlaczego mnie poprosiła o pomoc, były problemy z pocztą i Outlookiem (nie chciał się logować na serwer poczty mimo dobrego hasła - może to też przez te "śmieci" - ostatecznie problem z jednym kontem usunąłem, ale z tego co mówiła mi w piątek teraz znowu z drugim jest tak samo

).

Cytat:

Napisany przez pawelblu

Jezeli to sie "wszylo w IE", to w zasadzie tylko Hijackthis w trybie awaryjnym i wyslij loga na jakies forum (...)

Trzeba robić to w trybie awaryjnym ? Bo myślałem, że normalnie ...dobrze wiedzieć ...

Cytat:

Napisany przez Piterniel

Czesto sa tworzone pliki .dll (biblioteki do obslugi NTFS), ktore potrafia mnozyc pliki, nadawac samoistnie prawa administratora dla danego pliku i nie pozowolic go usunac. Ludzie coraz madrzejsze programy pisza

Może i to coś z tym - bo jak pousuwałem różne śmieci przez Ad - Aware i Spybot to potrafiło się pojawić okienko, że nie może odnaleźć czegoś właśnie z biblioteki *dll (jeśli dobrze pamiętam: C:/Windows/system32/rkmps.dll/Dll Get Version )

Dziękuję na razie wszystkim za pomoc

Jak zacznę kontynuować walkę to dam znać o efektach (najbardziej się boję, że niby coś usunę, a dopiero wtedy zaczną się problemy

)

A na koniec - ja chyba u siebie też mam jakiegoś śmiecia - bo jak np. wpiszę zły adres w przeglądarkę, albo strona nie istnieje - to ładuje mi się taka wyszukiwarka:
http://www.quickbrowsersearch.com/apps/eps/eps .....
Ale oprócz takiej sytuacji nic złego się nie dzieje - wie ktoś może jak to usunąć ? Używam FF 1.0.7

Pozdrawiam
ro29

pawelblu · 08.04.2006, 22:27

Chyba nie ma takiej zasady ze trzeba, ale lepiej tak. Ja zlapalem takiego smiecia ze nie moglem uruchamiac przeglarki procesow, nie moglem nawet nic rozpakowac - wszystko wywolywalo jakistam blad - moglem wchodzic tylko na jedna strone, ogolnie to byla jakas mutacja wirusa mssearchnet - duzo wredniejsza niz wersja podstawowa (m.in byla duzo wieksza nachalnosc do sciagniecia SpywareStrike - niby lekarstwa). Tutaj w zasadzie tylko tryb awaryjny umozliwial zrobienie wogole czegokolwiek.

06.04.2006, 22:51	#1
ro29 Guru Data rejestracji: 26.01.2005 Lokalizacja: Poznań Posty: 2,210	Czym usunąć wyskakujące okna - SPYWARE ?? Witam ! Problem niby prosty i już poruszany - ale trochę mnie dziś zdziwił - więc zwracam się do Was o radę. Byłem dziś u sąsiadki - od jakiegoś czasu ma taki problem, że korzystając z IE - po włączeniu ładuje się normalnie strona główna, ale po chwili pojawiają się nowe (wyskakujące) strony z "buźkami" lub tapetami, albo też jakieś anglojęzyczne. Na pierwszy rzut oka wygląda to na Spyware - zainstalowałem Ad-Aware znalazł chyba ponad 200 "śmieci" - ale nic to nie pomogło na w/w problemy. Zainstalowałem następnie Spybot - też coś znalazł i niewiele pomógł. Następnie zainstalowałem FF - niby jest na to odporny - niestety jak tylko włączyłem pracę w panelach - nowy panel - np. z tymi buźkami lub np. gazeta.pl Skanowałem też kompa antywirusem (Norton) - coś znalazł - nic nie pomogło. Zwracam się więc z prośbą o radę - co zrobić - jakim programem to usunąć (kiedyś coś o takim słyszałem - dobrym do takich wyskakujących stron - ale nie pamiętam nazwy ). Reinstalacja nie wchodzi raczej na razie w grę - po pierwsze - jeszcze jej nigdy na XP nie robiłem - a po drugie - komp ma tylko jedną partycję Za rady z góry dziękuję !! Info - na kompie jest WinXP z SP2 Pozdrawiam serdecznie ro29 __________________ Ostatnio zmieniany przez ro29 : 06.04.2006 o godz. 23:07

06.04.2006, 23:05	#2
grzeniu XV1100 Data rejestracji: 19.02.2002 Posty: 31,845	Czasami reinstalka krocej trwa niz walka z tym g***243;wnem, a i nerwy oszczedzasz. Takie porady chyba widzialem przyklejone na searchengines.pl rozejrzyj sie tam. __________________ Pozdr./Grzeniu -KONTAKT-

06.04.2006, 23:35	#3
ro29 Guru Data rejestracji: 26.01.2005 Lokalizacja: Poznań Posty: 2,210	Witam ! Ogólnie masz może i rację - ale jak napisałem - nie wchodzi ona na razie w grę - więc czekam na rady ... Znalazłem kolejny program - Spy Sweeper - może on coś pomoże .... Pozdrawiam ro29 __________________

06.04.2006, 23:55	#4
grzeniu XV1100 Data rejestracji: 19.02.2002 Posty: 31,845	Patrzyles na searchengines? Chyba nie..... Np.: http://www.searchengines.pl/phpbb203...p?showforum=99 Albo: http://www.searchengines.pl/phpbb203...howtopic=14185 Tam warto sie rozejrzec, Picasso madrze pisze __________________ Pozdr./Grzeniu -KONTAKT-

07.04.2006, 00:29	#5
ro29 Guru Data rejestracji: 26.01.2005 Lokalizacja: Poznań Posty: 2,210	Witam ! Popatrzyłem i ... Mądrze pisze, ale roboty może być trochę ... Zobaczę może jutro przeskanuję którymś z tym programów, wrzucę LOG'a na ich Forum i może ktoś się wypowie (chyba, że sam dam radę - np. jeden z opisów dość dobrze pasuje do sytuacji, z którą się spotkałem - zobaczymy ). Pozdrawiam i na razie dzięki @grzeniu ro29 __________________


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

	#ads
CDRinfo.pl Reklamowiec Data rejestracji: 29.12.2008 Lokalizacja: Sieć globalna Wiek: 31 Posty: 1227

07.04.2006, 06:25	#7
Kris Nikoniarz Data rejestracji: 26.01.2004 Lokalizacja: Ostra łąka Posty: 5,167	Ad-Aware potem SpyBot S&D, zainstaluj jakiego*347; firewalla - np. Outpost Firewall Free czy co347; innego. Poza tym antywirus by si281; przyda322;. Ja u380;ywam NOD32+Outpost+Firefox/Opera i nic, absolutnie *380;adnych okienek, robactwa, nie mam...

07.04.2006, 11:06	#8
skyrider Wyjadacz ;) Data rejestracji: 14.07.2004 Lokalizacja: Bydgoszcz Posty: 291	sprawdzałeś tym ? http://www.microsoft.com/athome/secu...e/default.mspx zadziwiająco duża skuteczność

07.04.2006, 11:22	#9
sherrif Stały bywalec ;) Data rejestracji: 08.09.2004 Posty: 88	Sprobuj tego, mi kiedys (jak uzywalem IE) pomoglo http://www.trendmicro.com/ftp/produc...cwshredder.exe

07.04.2006, 12:38	#10
Ormianin Komandor Data rejestracji: 29.07.2002 Lokalizacja: Oława Posty: 6,348	Jesli juz nerwy odmowia Ci posluszenstwa a wlaka bedzie jak z wiatrakami... pozostaje Ci tylko zalozyc post na searchengines.pl Pani Picasso zawsze potrafi wyciagnac z klopotu __________________ ---------- pozdrawiam

07.04.2006, 12:44	#11
String www.ROVERki.pl Data rejestracji: 24.10.2002 Lokalizacja: Zielona Góra Posty: 107	Ja tam u*380;ywam Spyware Doctor i mam 347;w281;ty spok243;j codziennie quick scan, raz w tygodniu full (automatycznie ok 20.00 ka**380;dego dnia) i nie znam juz tematu spyware ;-) Polecam

07.04.2006, 22:37	#12
pawelblu Recydywista - Wielokrotny Zlotowicz CDRinfo VIP Data rejestracji: 17.01.2003 Lokalizacja: Wawa Posty: 5,265	Jezeli to sie "wszylo w IE", to w zasadzie tylko Hijackthis w trybie awaryjnym i wyslij loga na jakies forum gdzie znaja sie na analizie logow tego progsu, to ci powiedza ktore pozycje musisz zabic. To zabije ci to co jest najglebiej - czyli to co sie wmutowalo np. w IE. Bo jak usuwasz smieci przy pomocy np. Adware to te mutacje znow tworza sobie smieci na nowo. Wiec jak juz to wytniesz to posprzataj jeszcze raz. Ja uzuwalem do sprzatania po Hijackthis AVG i Adware. Oprocz tego polecam uzyc FW do blokowania smieci ktore chca sie komunikowac z netem. Generalnie bardzo dobrym sposobem jest reagowanie od razu - jak cos sie zaczyna walic. Wtedy, gdy juz w miare opanujemy sytuacje, powinnismy wykasowac wszystkie nieznane pliki (wyszukac wszystkie modyfikowane danego dnia) ktore byly STWORZONE mniej wiecej o porze "ataku" - to tak na wszelki.

07.04.2006, 22:44	#13
Piterniel Cichy mod Data rejestracji: 16.03.2003 Lokalizacja: Wrocław Posty: 4,485	Czesto sa tworzone pliki .dll (biblioteki do obslugi NTFS), ktore potrafia mnozyc pliki, nadawac samoistnie prawa administratora dla danego pliku i nie pozowolic go usunac. Ludzie coraz madrzejsze programy pisza __________________ lite [at] jabber.gda.pl Ciekawy blog LiTEa <-- Click \| Jak utrzymać się na stronie torrentowej Jak używac google ? \| Lite-on 52327S \| BenQ DW1640@EW164B Zanim zadasz pytanie - przeczytaj! [v1.0] \| Jak odwiesic CD w Nero? Typ folderow w XP, rejestr \| Konto w XP do gier TIMEOUT w autostart \| O-T-W-I-E-R-A-M-Y

08.04.2006, 22:27	#15
pawelblu Recydywista - Wielokrotny Zlotowicz CDRinfo VIP Data rejestracji: 17.01.2003 Lokalizacja: Wawa Posty: 5,265	Chyba nie ma takiej zasady ze trzeba, ale lepiej tak. Ja zlapalem takiego smiecia ze nie moglem uruchamiac przeglarki procesow, nie moglem nawet nic rozpakowac - wszystko wywolywalo jakistam blad - moglem wchodzic tylko na jedna strone, ogolnie to byla jakas mutacja wirusa mssearchnet - duzo wredniejsza niz wersja podstawowa (m.in byla duzo wieksza nachalnosc do sciagniecia SpywareStrike - niby lekarstwa). Tutaj w zasadzie tylko tryb awaryjny umozliwial zrobienie wogole czegokolwiek.