niezbyt oryginalnie - niestety TROJAN

30.01.04, 08:09
Zwracam sie do was z prosba o info czy jest sposob na nieproszonego goscia ,
ktory mi sie zagniezdzil.Nazywa sie Trojan wupdater - tak w kazdym razie
nazwal go antywirus z onetu.
Sciagnelam cleaner 4 i regcleaner ale albo zle cos robie albo one go nie
widza.W regcleaner zmienilam jezyk na polski wiec trudno chyb acos pomylic.W
cleaner4 po przeskanowaniu pokazal ze znalazl trzy razy ISTBAR i cztery razy
jeszcze jakis i go usunął.A zadnego wupdatera nie ma nawet w spisie
trojanow.Ja nie mam nic wspolnego z komputerami i w sumie wszystko robie na
czuja i mam nadzieje ze ktos odpowiednio mnie nakieruje.Nie wiem czy to
sprawka tego wirusa ale wlasnie od paru dni internet ktory mam przez kablowke
dziala 15-20 minut od wlaczenia komputera potem musze go na nowo włączyć.
Zgóry dziękuję za wszelkie informacje
    • dziuunia Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 08:26
      A jakiego masz windowsa?Bo jeżeli XP to czy na pewno masz zainstalowane łaty
      na wirusa blaster?Czy kiedy rozłącza Ci połączenie z netem to wyskakują jakieś
      komunikaty?
      A na tego wirusa to masz tu skaner on-line
      skaner.mks.com.pl/
      i jeszcze jeden
      www.bitdefender.com/scan/license.php
      • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 08:33
        nie , mam 95/98 (albo samo 98 nie znam sie)
        Blastera zalapal moj ojciec.
        Nic nie wyskakuje tylko poprostu nagle przestaje otwierac strony, nawet
        startową.A modem dziala bez zarzutu.
        Dzikuje i zaraz sprobuje cos zrobic.
        • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 09:04
          mks go widzi ale nie umie usunąc.Tym drugim programem prezeskanowałam ale nie
          podał czy coś znalazł.rozumiem ze jak skonczy skanowanie a cos znajdzie to tak
          jak mks pokaze alarm?Wiec moze tez tego nie widzi?Wiem ze moja niewiedza poraża
          ale jestem muzykiem i to wszystko nie bardzo ogarniam.
          • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 09:31
            Ja nie jestem muzykiem, ale zdarzało mi się szarpać druty. :-)

            Gdzie jeste ten wirus, w jakim pliku?
            • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 09:52
              C:\Program Files\Common Files\updater\wupdater.exe
              chyba dobrze napisalam?
              obawiam sie tylko ze moja walka z wirusem wykonczy moj komputer.
              Zrobilam tak jak poradzil Net , zostawilam tylko pakiet office (troche boje sie
              wszystko wylaczyc.....).Rozumiem ze uruchamiać mam programy w ten sam sposob co
              wyłączyłam, poprzez autostart?
              • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 10:03
                Wciśnij Ctrl + Alt + Delete, podświetl wupdater, wciśnij Zakończ zadanie.
                Później usuń ten plik ręcznie, ee. zmień jego nazwę (rozszerzenie) na jakąś
                inną.
                • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 10:09
                  piecyku
                  kiedy ja wciskam i nie ma tam wupdater????Pewnie wlasnie zwijasz sie ze smiechu
                  bo to bardzo proste , ale..
                  • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 10:14
                    Się nie zwijam. Nie ma? Hm... Może figuruje pod inną nazwą... Nie wiem.

                    Ten program jest uruchamiany ze startem systemu. Najlepiej usunąć odpowiedni
                    wpis z rejestru (na 99 proc. tam on jest).

                    Ściągnij RegCleanera i usuń podejrzane wpisy z zakładki autostart.

                    Jeśli jesteś bezpośrednio podpięta do sieci (nie jakaś sieć), mógłbym zdalnie
                    wejść na Twój komputer i osobiście powalczyć. :-) Oczywiście za Twoją zgodą i
                    współpracą... :-)
                    • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 10:21
                      jestem w domu , mam jeden komputer i internet przez upc.Twoja propozycja jest
                      kusząca lecz jak sam rozumiesz nie wiem jak to mialoby wygladac?Mozesz napisac
                      na priv tylko ze znowu chwilowo nie dziala outlook i musze zrestartowac
                      komputer takze za pare minut..A ja sprobuje jeszcze raz tym regcleanerem i dam
                      znac.Dzieki
                      • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 10:27
                        Wysyłam Ci swój nr GG.
                      • netsec Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 10:56
                        konkubinka napisała:

                        > jestem w domu , mam jeden komputer i internet przez upc.Twoja propozycja jest
                        > kusząca lecz jak sam rozumiesz nie wiem jak to mialoby wygladac?Mozesz napisac
                        > na priv tylko ze znowu chwilowo nie dziala outlook i musze zrestartowac
                        > komputer takze za pare minut..A ja sprobuje jeszcze raz tym regcleanerem i dam
                        > znac.Dzieki

                        Nie znasz człowieka i chcesz pozwalać na podłączenie do komputera!!!
                        Życzę sukcesów w połączeniu bezpośrednim przez NAT, bez forwardowania portów buhaha. UPC ma NAT ....

                        Net
                        • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 11:15
                          Szczerze mowiac propozycja mnie przerazila i przeciez na nic nie pozwolilam (bo
                          moj adres mailowy widac golym okiem wiec to jedyne co podalam w tym
                          przypadku).Az taka blondynka nie jestem, bez obaw.Nawet z adresu gazetowego nie
                          korzystam na codzien, tylko kiedy istnieje potrzeba.Ale jesli czlowiek jest ok
                          to milo z jego strony ze chce pomoc.Tylko ze nawet nie zalogowal sie na stalym
                          wiec tez mi to dalo do myslenia.
                          Chcialam Wam podziekowac bo udalo mi sie odniesc sukces (w kazdym razie tak
                          wykazuje mks).Nie wiem co prawda dzieki komu bardziej totez dziekuje wszystkim
                          po rowno.
                          Mam jednak pytania w zwiazku z zaistniala sytuacja, nasunely mi sie w trakcie
                          dyskusji
                          co to jest NAT?
                          Czy ten moj trojan mogl przejsc przez komunikator internetowy?
                          a moze raczej czy ja moglam go komus przeslac w ten sposob nie wiedzac o tym,
                          bo zostalam o to posadzona.Z tym ze osoba , ktora tak twierdzi ma innego
                          trojana.
                          Czy korzystanie z mks vir , regcleaner i cleaner4 jest wystarczajace czy
                          powinnam jeszcze jakos chronic moj komputer?
                          Jeszcze raz dziekuje i pozdrawiam
                          • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 11:51
                            konkubinka napisała:

                            > Szczerze mowiac propozycja mnie przerazila i przeciez na nic nie pozwolilam
                            (bo

                            Przeraziła? Przecież to była tylko propozycja... :-) Poza tym nie zrozbiłbym
                            nieczego, o czym byś nie wiedziała.

                            > moj adres mailowy widac golym okiem wiec to jedyne co podalam w tym
                            > przypadku).Az taka blondynka nie jestem, bez obaw.Nawet z adresu gazetowego
                            nie

                            Myślisz, że jakbyś podała coś jeszcze to ktoś by Ci coś zrobił? :-)

                            > korzystam na codzien, tylko kiedy istnieje potrzeba.Ale jesli czlowiek jest
                            ok
                            > to milo z jego strony ze chce pomoc.Tylko ze nawet nie zalogowal sie na
                            stalym
                            > wiec tez mi to dalo do myslenia.

                            "Nie zalogował się na stałym"? Nie rozumiem.

                            > Mam jednak pytania w zwiazku z zaistniala sytuacja, nasunely mi sie w trakcie
                            > dyskusji
                            > co to jest NAT?

                            Poszukaj w sieci. Krótko: translacja adresów IP. Dostawca/administrator sieci
                            na publiczny adres, np. 80.x.x.x, a np. Ty prywatny 192.x.x.x. Jest to m.in.
                            naturalna ochrona, dostęp do Twego komputera z zewnątrz (np. dla jakiegoś
                            hakera, czyt. dzieciaka) jest wtedy utrudniony.

                            > Czy ten moj trojan mogl przejsc przez komunikator internetowy?

                            Nie, chyba że odbierałaś od kogoś jakieś pliki z jego pomocą.

                            > a moze raczej czy ja moglam go komus przeslac w ten sposob nie wiedzac o tym,
                            > bo zostalam o to posadzona.Z tym ze osoba , ktora tak twierdzi ma innego
                            > trojana.

                            To w takim razie Ty nie jesteś winna.

                            > Czy korzystanie z mks vir , regcleaner i cleaner4 jest wystarczajace czy
                            > powinnam jeszcze jakos chronic moj komputer?

                            Zainstaluj sobie jakiś program antywirusowy. Np. tu jest bezpłatny po polsku
                            (trochę toporny interfejs), praktycznie bezobsługowy.
                            download4.avast.com/iavs4pro/setuppol.exe

                            Program wymaga bezpłatnej rejestracji.

                            Pozdrawiam,



                            piecyk gazowy
                            • konkubinka Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 12:02
                              moze nie tyle przerazila mnie ta propozycja ale sam fakt jakie to
                              proste.Pomyslalam "czyzby jakis mily haker?"Poprostu nie ogarniam jakie mozna
                              miec umiejetnosci w tej dziedzinie i dziwie sie ludziom ze korzystaja z kont
                              bankowych przez internet.Ale propozycja mila i sama napisalam ze jezeli jestes
                              w porzadku to doceniam ze chcesz pomoc.I tak wlasnie mysle ze czy dam na to
                              zgode czy tez nie jak ktos chce to i tak mi nabruzdzi w komputerze.Na szczescie
                              nie jest to moje narzedzie pracy.A adres mailowy , nr gadugadu przeciez podaje
                              sie wielu osobom.
                              Poza tym chyba najlepszym lekarstwem jet nie korzystac z netu, prawda?
                              dziekuje , jeszcze raz
                              • Gość: piecyk gazowy Re: niezbyt oryginalnie - niestety TROJAN IP: *.internetdsl.tpnet.pl 30.01.04, 12:18
                                konkubinka napisała:

                                > moze nie tyle przerazila mnie ta propozycja ale sam fakt jakie to
                                > proste.Pomyslalam "czyzby jakis mily haker?"Poprostu nie ogarniam jakie mozna

                                Jaki haker? :-)

                                > miec umiejetnosci w tej dziedzinie i dziwie sie ludziom ze korzystaja z kont

                                Są programy do zdalnej kontroli komputera. To nic nadzwyczajnego, często się
                                przydają. :-)

                                > bankowych przez internet.Ale propozycja mila i sama napisalam ze jezeli
                                jestes

                                Ja mam konto w banku internetowym. :-)))

                                > w porzadku to doceniam ze chcesz pomoc.I tak wlasnie mysle ze czy dam na to
                                > zgode czy tez nie jak ktos chce to i tak mi nabruzdzi w komputerze.Na
                                szczescie

                                Bardzo celny wniosek. :-) Ja bym raczej nie bruździł, ale rozumiem Twoje obawy.
                                Twoja reakcja jest prawidłowa. :-)
    • netsec Re: niezbyt oryginalnie - niestety TROJAN 30.01.04, 09:13
      konkubinka napisała:

      > Zwracam sie do was z prosba o info czy jest sposob na nieproszonego goscia ,
      > ktory mi sie zagniezdzil.Nazywa sie Trojan wupdater - tak w kazdym razie
      > nazwal go antywirus z onetu.
      > Sciagnelam cleaner 4 i regcleaner ale albo zle cos robie albo one go nie
      > widza.W regcleaner zmienilam jezyk na polski wiec trudno chyb acos pomylic.W
      > cleaner4 po przeskanowaniu pokazal ze znalazl trzy razy ISTBAR i cztery razy
      > jeszcze jakis i go usunął.A zadnego wupdatera nie ma nawet w spisie
      > trojanow.Ja nie mam nic wspolnego z komputerami i w sumie wszystko robie na
      > czuja i mam nadzieje ze ktos odpowiednio mnie nakieruje.Nie wiem czy to
      > sprawka tego wirusa ale wlasnie od paru dni internet ktory mam przez kablowke
      > dziala 15-20 minut od wlaczenia komputera potem musze go na nowo włączyć.
      > Zgóry dziękuję za wszelkie informacje

      Spróbuj uruchomić MSCONFIG.EXE (Start>Uruchom wpisz Msconfig i kliknij OK) i na karcie Autostart wyłącz wszystko i zobacz czy pomoże. Potem sukcesywnie włączaj programy, przypuszczalnie któryś wpis powoduje uruchomienie intruza.

      Net
Pełna wersja