Da li je u pitanju VIRUS ili nesto drugo?

[ Žika @ 12.08.2005. 08:06 ] @

Postovane kolege,

Imam PC racunar sa Windows XP operativnim sistemom, Kaspersky antivirusnim programom i Ad-aware antispijunskim programom, koje redovno apdejtujem.

Posle otvaranja jednog pornografskog sajta pojavio se jedan zanimljiv problem. Radi se, konkretno, o sajtu www.porn385.com cija se web adresa automatski ubacuje na Home Page Windows Explorera. Ja, uzmem, pa je promenim i na Home Page postavim neku drugu, na primer: www.google.com i to dobro funkcionise dok se racunar ne ugasi. Kada ga upalim ponovo i pokrenem Internet Explorer on automatski ide na www.porn385.com kao da nista nisam menjao. Pokusavao sam da na Home Page postavim Use Blank ali ne vredi. Probao sam da obrisem Temporary Internet Files ali ne vredi. Skenirao sam kompjuter sa Kasperskim i Awarom ni to ne vredi. Pokusao sam sve sto sam znao i umeo i nista mi nije pomoglo.

Pretpostavljam da su neki od vas imali slican problem, pa ih molim za pomoc.

Zika.

[ IcyImpact @ 12.08.2005. 08:24 ] @

Vjerojatno je rijec o nekoj vrsti spyware programa. Inace uz Ad-Aware je preporucljivo koristiti SpyBot S&D za visi stupanj sigurnosti.

[ kv66 @ 12.08.2005. 15:03 ] @

nadji program hijackthis i ocisti to djubre !

[ Shadowed @ 12.08.2005. 16:59 ] @

Da ste malo pogledali source a ne samo slike, videli biste da nije trojanac niti ikakav software.
Ali... ono sto je meni cudno je da se ubacuje u homepage jer nige nema ni pomena istog - samo favorites. I ne bi trebalo da se desava sve do ponovne posete tom sajtu. Znaci ako posecujes taj sajt, mozda ti se napravi link u Favorites-u. Sporni kod je

Code:

if ((navigator.appName== "Microsoft Internet Explorer") && (parseInt(navigator.appVersion) >= 4)) {
var url="http://www.porn385.com";
var title="www.porn385.com";
document.write('<A HREF="javascript:window.ext');
document.write('ernal.AddFavorite(url,title);" ');
document.write('onMouseOver=" window.status=');
document.write("'Set PORN385 to favorites!'; return true ");
document.write('"onMouseOut=" window.status=');
document.write("' '; return true ");
document.write('">PORN385 FAVORITES</a>');
}
else {
var msg="Don't forget to bookmark us!";
if(navigator.appName== "Netscape") msg += " (CTRL-D)";
document.write(msg);
}

i radi samo u IE.
Rekao bih da si negde drugde zaradio to (eventualno mozda u nekom popup-u, mrzelo me da ih proveravam sve).

Inace, imas na gomili mesta na forumu opise kako uloniti program koji se pokrece pri startup-u.

[ miki3 @ 12.08.2005. 19:52 ] @

Mozda da pokusas i sa ovim www.ccleaner.com .Nova verzija od 02.08.2005.

[ IcyImpact @ 12.08.2005. 21:09 ] @

Citat:

Shadowed: Da ste malo pogledali source a ne samo slike, videli biste da nije trojanac niti ikakav software.

Tocno; nije trojanac niti ikakav softver dosao od TE stranice (www.porn385.com)ali od neke druge stranice (mozda kakav utilitya itd.) je, ako mu mijenja homepage tada je vjerojatno neki softver koji mu to radi.

[ daniel25 @ 13.08.2005. 21:21 ] @

Instaliraj Microsoft Antispyware jer može vratiti defaultne postavke Internet Explorera. Provjeri servise jer Hijackthis ne vidi programe koji se dižu kao servisi.

p.s. Izbjegavaj porno stranice

[ Žika @ 22.08.2005. 08:03 ] @

Hvala svima koji ste se javili da mi pomognete, a narocito kolegi kv66 koji mi je preporucio HijackThis.

Posle povratka sa godisnjeg odmora, downloud-ovo sam HijackThis sa sajta http://www.majorgeeks.com. To je jedan zipovani fajl od svega 207 Kb. Kada sam ga raspakovao dobio sam jedan exe fajl od 213 Kb koji se, takodje, zove HijackThis.

Kada se pokrene taj exe fajl onda se obavlja skeniranje celog racunara. To skeniranje traje nepunu sekundu i nakon toga se dobija spisak sumnjivih fajlova. HijackThis nudi mogucnost brisanja tih fajlova ili cuvanja u posebnom log fajlu. Posto je broj sumnjivih fajlova poprilican, ja nisam smeo da se usudim da ih sve obrisem. Pazljivo sam pregledao taj spisak i negde u sredini primetih

O4 - HKLM\..\Run: [WinUpdate] C:\windows\p385.hta

Ovo p385.hta me je asociralo na problematicni sajt www.porno385.com i ja sam ga jednostavno cekirao i obrisao. Kada sam, posle toga, restartovao racunar problematicna web adresa se vise nije ugradjivala u Home Page.

Pozdrav svima,
Zika.

[ IcyImpact @ 22.08.2005. 09:17 ] @

Citat:

p.s. Izbjegavaj porno stranice

Traziti pornjavu na internetu ti se ne isplati...

[ s!c @ 25.08.2005. 20:13 ] @

Citat:

Traziti pornjavu na internetu ti se ne isplati...

Shto??? =)) Daj ne muljaj chovjeka =))

[ IcyImpact @ 25.08.2005. 21:34 ] @

Citat:

Shto??? =)) Daj ne muljaj chovjeka =))

Ako se kuzis u spyware i takve stvari internet moze biti videoteka++ na kvadrat, ali za nekoga tko nema blage i zna jako malo - vrlo lako moze pobrati dialer i tako da kraj mjeseca skonca sa 3000Kn tel. racuna - tim ljudima se neisplati traziti pornjavu na netu.

[ Shadowed @ 26.08.2005. 17:43 ] @

Zar nije bolji savet da nauce da se zastite nego taj da ne posecuju pr0n sajtove.

[ s!c @ 26.08.2005. 18:46 ] @

Tako je!, Shadowed. =)) Za ozbiljno, edukacija je potrebna.

Sada, tko che nas nauchiti shto su to pr0n sajtovi i navesti par (najboljih) primjera? =))