Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Strony same sie otwierają

keryp1 07 Dec 2008 21:26 12512 17
  • #1
    keryp1
    Level 10  
    Witam
    Mam problem ze stronami które same się otwierają. Nie wiem jak temu zaradzić. Proszę o pomoc. Uzywałem już ad-aware, spybota i ccleanera ale żaden z ww programów tego nie zlikwidował, są to stronki jakichś kasyn, gier, szkół itp, czytałem podobny temat tutaj na forum, ale mimo tego nie potrafie sobie z tym poradzić.
    Z góry dziękuję i pozdrawiam
    Ethernet jednoparowy (SPE) - rozwiązania w przemyśle. Szkolenie 29.09.2021r. g. 11.00 Zarejestruj się za darmo
  • #2
    wladek83
    Level 32  
    Jeśli używasz przeglądarki internetowej Internet Explorer to kliknij na górnym pasku Narzędzia -> Opcje internetowe -> zakładka Prywatność i postaw ptaszka w polu Włącz blokowanie wyskakujących okienek. W Operze jest to ustawione domyślnie. Można też poszukać w internecie programy, których zadaniem jest blokowanie wyskakujących, tzw. niechcianych okienek, i instalacja jednego z nich. W wyszukiwarce wpisz hasło pop-up blocker.

    Pzdr.
  • #3
    Kolobos
    IT specialist
    Daj w zalaczniku log z combofix.
  • #4
    keryp1
    Level 10  
    Dzieki za odpowiedź,nie wiem czemu ale nie moge postawić ptaszka przy blokowaniu wyskakujących okienek (Używam IE jak i mozilli)te stronki wyskakuja właśnie w IE, a co do loga w Combofixie to niestety jestem laikiem w tych sprawach i nie bardzo wiem o co chodzi, czy combofix to jest jakis program? poza tym jest jeszcze jedna rzecz nie mogę nawet wpisać w uruchom regedit.

    Dodano po 3 [minuty]:

    Ale z tego co przeglądałem podobne tematy to widzę Kolobos że jednemu Kolesiowi pomogłeś w sierpniu w podobnej sprawie
  • #6
    piasek1990
    Level 19  
    zacznnij od zmiany przegladarki na np: firefox czy opera ;]
  • #7
    mpn103
    Level 34  
    A może kolego keryp1 używasz np. starszej wersji bearshare'a a on powoduje właśnie przy połączeniu się do sieci Gnutella pojawianie się okna IE z reklamą.

    A co kolegi piasek1990 to powiem że zmiana przeglądarki na inną nic nie da skoro okna i tak wyskakują w IE a kolega pisze że używa też Mozilli.
  • #9
    Kolobos
    IT specialist
    Po co wklejasz dwa razy to samo? Zasmiecasz tylko forum!

    Masz rootkita w mbr, zrob skan przy pomocy Dr.Web CureIt nastepnie uzyj mbr.exe ze strony gmera i wklej wynik na forum.

    Wczesniej wklej do notatnika:

    Driver::
    {DEF85C80-216A-43ab-AF70-1665EDBE2780}

    File::
    c:\windows\iexplore.htm
    c:\windows\system32\LSHPRN.EXE
    c:\windows\TEMP\C.tmp

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PrinterSecurityLayer"=-

    [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\regedit.exe]
    [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\taskmgr.exe]
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}]

    Zapisz jako CFScript.txt i przeciagnij go na ikone combofix.exe, nastepnie daj nowy log.
  • #12
    keryp1
    Level 10  
    czy ten mbr.exe też mam przeciagnąć na combofixa? w ten sposób go uzyć?
  • #13
    Kolobos
    IT specialist
    Nie, masz wlaczyc konsole cmd, tam uruchomic mbr, wynik dzialania wklej na forum.
  • #14
    keryp1
    Level 10  
    Powyżej napisałem że jestem prawie zupełnym laikiem w tych sprawach więc czy mógłbys mnie prostym językiem pointsruować jak włączyć konsole cmd, i jak tam uruchomic mbr?
  • #15
    Kolobos
    IT specialist
    Zgraj mbr.exe na C:\ wpisz w uruchom cmd, nastepnie C:\mbr.exe
  • #16
    keryp1
    Level 10  
    Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

    device: opened successfully
    user: MBR read successfully
    kernel: MBR read successfully
    user & kernel MBR OK

    Można też było odpalić samo mbr.exe
  • Helpful post
    #17
    Kolobos
    IT specialist
    Wyglada na to, ze wszystko jest ok.
  • #18
    keryp1
    Level 10  
    Tak wygląda, bardzo mi pomogłeś. Wielkie dzięki.