Ciekawy problem

IP: *.internetdsl.tpnet.pl 13.12.04, 16:34
Podczas wchodzenia na pewna stronke natychmiast MKS VIR znalazł pare TRAJANÓW
dałem mu aby je usunął , ale jest problem ponieważ najprawdopodobniej jakis
program albo wirus ściągnął się do mojego kompa Cały czas na pulpicie mam
taki komunikat :
WARNING! YOU'RE IN DANGER!
ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT
SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO
REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS.
AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.
Every site you or somebody or even something, like spyware, opened in your
browser, with all images, and all downloaded and maybe later removed movies
or mp3 songs - ARE STILL THERE and could broke your life!
SECURE YOURSELF RIGHT NOW!
Za każdym razem jak kliknę na pulpit na ten obraz wchodzi on na stronkę :
213.159.117.149/?affid=DNN-2
Dodatkowo pojawiają mi się na pulpicie cały czas jakies nowe ikonki !!! MOŻE
KTOŚ WIE JAK MI POMOĆ Z GÓRYY WIELKIE DZIĘKI !!!!!!!POZDRAWIAM
    • user0001 NTG! 13.12.04, 16:38
      Idź na forum wirusy, dowiedz się (z zestawu programów premiera) co to jest
      HiJackThis, stwórz log, wklej go na tamto forum, czekaj aż ktoś się nad Tobą
      zlituje.
      • Gość: linux-bobas Re: NTG! IP: *.crowley.pl 13.12.04, 17:00
        na początek możesz też spróbować ściągnąć program CWShredder np.ze stronki
        producenta www.intermute.com/spysubtract/cwshredder_download.html
        -on usuwa sporo trojanów sam(w HijackThis trzeba się dowiedzieć co możesz
        usunąć-jak masz stały dostęp do internetu,a nie masz AdAware to jeszcze ta
        stronka ze skanerem online(program usuwa też od razu programy szpiegujące)
        www.spywareguide.com/txt_onlinescan.html
        a tak z ciekawości jak w menu Start> Uruchom wpiszesz regedit
        czyli uruchomisz edytor rejestru to nie wyrzuca się błąd o zablokowaniu go przez
        administratora?albo czy po wpisaniu msconfig otwiera się konfigurator ustawień
        m.in autostartu?czy te stronki z wirusami to nie były przypadkiem jakieś
        śmieszne gify albo świąteczne obrazki na zagranicznym serwerze?
    • Gość: marcin Re: Ciekawy problem IP: *.internetdsl.tpnet.pl 13.12.04, 18:06
      ściągnęłem pierwszy programik zrobił skan i cos tam znalazł ja dałem żeby
      usunął , drugi tak samo znałałz coś i dałem mu aby usunął Po tych wszytkich
      zabiegach już nie ma tego gówna na pulpice ale obraz miga co 5 sekund na biało
      i szaro (najpradopodobniej te programy usuneły cześc tego gówna a reszta
      jeszcze siedzi jak sdaje na pulpit prawym to wyskakuje
      File Protocol
      HTML Document
      file://C:\WINDOWS\desktop.html
      brak
      brak
      brak
      CHYBA WIESZ O CO MI CHODZI wydaje mi się że tutaj własnie jest problem
      Uruchamiałem tak jak powiedziałeś wpisałem to pierwsze i wyskoczyło mi mnóstwo
      folderów wpisując to drugie wyskoczyły m jakieś ustawienia takie jak chyba
      mówiłes POZDRAWIAM!!!!!!
      • Gość: piecyk gazowy Re: Ciekawy problem IP: *.tpnet.pl / *.tpnet.pl 13.12.04, 20:25
        www.searchengines.pl/phpbb203/index.php?showtopic=14185&st=50&#entry87955
      • Gość: linux-bobas Re: Ciekawy problem IP: *.crowley.pl 14.12.04, 12:34
        te programy usunęły raczej wszystko tyle,że został jak się domyślam wpis w
        rejestrze systemu windows który powodował że zamiast
        pulpitu(=desktopu)wyświetlał się własnie ten obrazek z ostrzeżeniem-teraz ta
        ścieżka C:\Windws\desktop.html
        odwołuje się właśnie do tego usuniętego pliku trojana(tego obrazka ktry się
        wyswietlał-tzn.właśnie pliku html
        musi to sprawdzić ktoś kto zna się na windows i trzeba poprawić jakiś wpis w
        rejestrze dotyczacy pulpitu(niestety nie jestem aż tak znająca winsows aby
        powiedzieć który to wpis-można go spórbować ewentualnie znaleźć wpisując do
        wyszukania regedit'owi właśnie to "desktop.html" w kluczach
        a jakbyś spórbował nie prawoklikiem tylko przez Start>Ustawienia>Panel
        sterowania>Ekran dobrać się do ustawień pulpitu?tzn.tapety i czy tam się da
        ustawić oraz takiej opcji jak Active Desktop?
    • Gość: MARCIN Re: Ciekawy problem IP: *.internetdsl.tpnet.pl 14.12.04, 11:22
      DZIĘKI WIELKIE TO JEST WŁASNIE TO DO CZEGO PODAŁES LINKA ,CZEKAM TERAZ NA
      KOLEGE BO TRCOHE NIE UMIE SIE W TYM WSZYTKIM POŁAPAĆ NARAZIE I POZDRAWIAM!!!!
Pełna wersja