Witam serdecznie : Używam Win-vista i Ie8 , program zabezpieczający to avast który wczoraj przeglądania netu pokazał alert dla jakiegoś exploita , niestety nie zauważyłem szczegółów . Dzisiaj podczas próby połączenia w pewnym momencie zostałem przekierowany na stronę ważne pewnie jest to że...

Zrob jeszcze skan przy pomocy cureit. Cos nie moge pobrac tego zalacznika, sprobuj wkleic na wklej.org i podaj link.

Teraz log powinien być widoczny .

Odinstaluj: PandoraTV Toolbar. Wykonaj skrypt w OTL: :OTL O2 - BHO: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-738011364-3892169813-179363719-1000\..\Toolbar\WebBrowser: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

Pandoratv miałem swojego czasu z jakimś programem , odinstalowałem i sądziłem że został usunięty , może pozostały jakieś śmieci ? Wykonałem skrypt i wyskoczył raport ponownie wygenerowałem raport w otl. dzisiaj również podczas wejścia na n.pl wyskoczył mi również taki alert - czy to możliwe aby mieli coś na stronach ?

Czy dalej cos wykrywa? W kazdym razie to byla wina strony.

wklejenie zdjęcia - poprawione wchodziłem na stronę n , już nic nie wyskakuje , ale wyskoczyło mi coś znów na stronie avasta , złapałem całość wyświetlonego komunikatu i zastanawiam się czy nowe definicje avast coś nie kombinują i nie są zbyt wrażliwe ?

Po przeinstalowaniu systemu problem zniknął - co było przyczyna niestety ni wiadomo - temat zamykam ..

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Windows Vista i IE8 - przekierowanie na stronę po wykryciu exploita przez Avasta

markonix 30 Sty 2011 23:39 1316 7

REKLAMA

Zgłoś naruszenie prawa

| Nowy temat

#1 9081021 30 Sty 2011 23:39

markonix markonix

Poziom 11

Posty: 55

Ocena: 7
Autor tematu

Post #1
9081021 30 Sty 2011 23:39

Witam serdecznie :
Używam Win-vista i Ie8 , program zabezpieczający to avast który wczoraj przeglądania netu pokazał alert dla jakiegoś exploita , niestety nie zauważyłem szczegółów .
Dzisiaj podczas próby połączenia w pewnym momencie zostałem przekierowany na stronę
Cytat:
http://lertacka.com/index.html

ważne pewnie jest to że podczas wcześniejszych prób aktualizacji systemu przy pomocy win-update , któraś aktualizacja całkowicie rozwala mi system , mam ogromne problemy z jej cofnięciem - dlatego zrezygnowałem niestety z aktualizacji , co może być przyczyną moich problemów - aktualizuję tylko definicje win defender.

Sprawdziłem system za pomocą Malwarebytes Anti-Malware , nic nie wykazał.
Podaję log z OTL

Poprawilem zalącznik , powinien być widoczny.

jeśli coś sknociłem w poście - proszę o troszkę zrozumienia

Załączniki:

OTL.zip (7.55 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#2 9081178 31 Sty 2011 00:36

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #2
9081178 31 Sty 2011 00:36

Zrob jeszcze skan przy pomocy cureit.

Cos nie moge pobrac tego zalacznika, sprobuj wkleic na wklej.org i podaj link.
REKLAMA
#3 9084049 31 Sty 2011 20:07

markonix markonix

Poziom 11

Posty: 55

Ocena: 7
Autor tematu Pomocny post? (0)

Post #3
9084049 31 Sty 2011 20:07

Teraz log powinien być widoczny .
#4 9084413 31 Sty 2011 21:06

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #4
9084413 31 Sty 2011 21:06

Odinstaluj: PandoraTV Toolbar.

Wykonaj skrypt w OTL:

:OTL
O2 - BHO: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-738011364-3892169813-179363719-1000\..\Toolbar\WebBrowser: (PandoraTV Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
REKLAMA
#5 9087772 01 Lut 2011 16:39

markonix markonix

Poziom 11

Posty: 55

Ocena: 7
Autor tematu Pomocny post? (0)

Post #5
9087772 01 Lut 2011 16:39

Pandoratv miałem swojego czasu z jakimś programem , odinstalowałem i sądziłem że został usunięty , może pozostały jakieś śmieci ?
Wykonałem skrypt i wyskoczył raport
Cytat:
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
C:\Program Files\Ask.com\GenericAskToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-738011364-3892169813-179363719-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Program Files\Ask.com\GenericAskToolbar.dll not found.

OTL by OldTimer - Version 3.2.20.6 log created on 02012011_161034

ponownie wygenerowałem raport w otl.

dzisiaj również podczas wejścia na n.pl wyskoczył mi również taki alert - czy to możliwe aby mieli coś na stronach ?

Załączniki:

OTL.zip (7.61 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#6 9088246 01 Lut 2011 18:19

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #6
9088246 01 Lut 2011 18:19

Czy dalej cos wykrywa? W kazdym razie to byla wina strony.
#7 9088300 01 Lut 2011 18:28

markonix markonix

Poziom 11

Posty: 55

Ocena: 7
Autor tematu Pomocny post? (0)

Post #7
9088300 01 Lut 2011 18:28

wklejenie zdjęcia - poprawione

wchodziłem na stronę n , już nic nie wyskakuje , ale wyskoczyło mi coś znów na stronie avasta , złapałem całość wyświetlonego komunikatu i zastanawiam się czy nowe definicje avast coś nie kombinują i nie są zbyt wrażliwe ?
#8 10537638 12 Lut 2012 22:48

markonix markonix

Poziom 11

Posty: 55

Ocena: 7
Autor tematu Pomocny post? (0)

Post #8
10537638 12 Lut 2012 22:48

Po przeinstalowaniu systemu problem zniknął - co było przyczyna niestety ni wiadomo - temat zamykam ..
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

Użytkownik korzystający z systemu Windows Vista i przeglądarki Internet Explorer 8 zgłosił problem z przekierowaniem na stronę po wykryciu exploita przez program zabezpieczający Avast. Po wcześniejszych problemach z aktualizacjami systemu, które powodowały awarie, użytkownik zrezygnował z ich instalacji, ograniczając się jedynie do aktualizacji definicji Windows Defender. Po skanowaniu systemu za pomocą Malwarebytes Anti-Malware nie wykryto zagrożeń. Użytkownik został poproszony o usunięcie paska narzędzi PandoraTV oraz wykonanie skryptu w OTL, co miało na celu usunięcie pozostałości po tym oprogramowaniu. Po przeinstalowaniu systemu problem zniknął, jednak przyczyna nie została jednoznacznie ustalona.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.

REKLAMA