Wyskakujące IP podczas przeglądania stron

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 11:12

Witam. Mam problem, gdy przeglądam strony internetowe, otwiera mi się nowe okno, a w adresie pojawia się adres IP. Nie wiem czy to jest szpieg. Używałem Spybot i nic to nie dało. Miałem również antyvirusa kaspersky i avast. Skanowałem, również brak efektów. Dzieje się tak w Mozilli i IE.
Ostatnio zmieniony 23 sty 2009, 12:37 przez cosik_ktosik, łącznie zmieniany 1 raz.
Powód: Przeniosłem temat.
Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM

Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21330
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 12:37

Podaj log z programów HijackThis oraz Combofix: viewtopic.php?f=42&t=146

Przeskanuj system programem Malwarebytes' Anti-Malware
Hotfix
Pozdrawiam, cosik_ktosik :)

Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Re: Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 12:44

Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5850
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 18:16

1)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programy\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programy\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Te wpisy możesz sfiksować w Hijacku.

2) Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\xlk.dll
c:\windows\system32\rs
c:\windows\system32\rar.exe
c:\windows\system32\elliavwp.dll
c:\windows\system32\aqivmyio.dll

Driver::
atidgllk

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
--> Obrazek
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


===============================
K.

Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Re: Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 18:58

Dostępne tylko dla zarejestrowanych użytkowników <---- link do loga z ComboFixa. Kody zostały sfixowane w hijackthis
Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5850
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 19:01

Ten log jest już czysty. Widzę, że ComboFix nie usuwał żadnych plików i usługi, czyżby wyparowało???? Musisz jeszcze wykonać kilka podstawowych rzeczy, aby mieć pewność czy w kompie nic nie ma.

1. Usuń ręcznie folder C:\Qoobox.
2.Kopie wirusów usuniesz z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).


3.Przeskanuj obszar swojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.



=====================================================
K.

Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Re: Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 21:29

brak wirusów więc raport pusty . co mam dalej robić ?
Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM

Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21330
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 21:33

Czyli wirusów już nie Masz. Co do Firefoxa zrób standardową diagnostykę: Dostępne tylko dla zarejestrowanych użytkowników
i usuń zbędne dodatki

W IE->narzędzia->opcje internetowe->zaawansowane->resetuj.

Czy nadal problem po tym występuje?
Hotfix
Pozdrawiam, cosik_ktosik :)

Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Re: Wyskakujące IP podczas przeglądania stron

Post23 sty 2009, 21:38

Nie wiem bo to nie wyskakuje co chwila tylko co jakis czas ale dziekuje za rade zrobie to. W razie czego daje jeszcze linka do loga po zeskanowaniu kompa. log z combofixa Dostępne tylko dla zarejestrowanych użytkowników
Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM

Awatar użytkownika
cosik_ktosik

Administrator
Posty: 21330
Rejestracja: 13 lis 2008, 01:17
Lokalizacja: Szczecin
Kontaktowanie:

Wyskakujące IP podczas przeglądania stron

Post24 sty 2009, 14:36

Możesz jeszcze dla pewności przetestować komputer tym: http://www.hotfix.pl/articles.php?article_id=55
oraz programem TrojanRemover

Wyczyść rejestr i śmieci programem CCleaner. Spybot search and destroy także czyści zbędne ciasteczka tych przeglądarek.
Hotfix
Pozdrawiam, cosik_ktosik :)

Awatar użytkownika
chciuczek

Użytkownik
Posty: 562
Rejestracja: 23 sty 2009, 11:06
Lokalizacja: Krk

Re: Wyskakujące IP podczas przeglądania stron

Post24 sty 2009, 15:57

ok dziekuje za wszystko
Samsung NP550P5C - S04PL
Windows 10
Intel Core i5-3210M
nVidia GeForce GT650M
8GB RAM



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości