Съмнения за вирус

Април 7, 2012

знам за отметките.но не исках да ги махам,иначе с друг браузър го отваря без да ми дава че е вреден сайт.Сега ще изтегля това и ще пробвам!

Точно това имах предвид, че с други браузери може и да няма проблеми, за всеки случай изпълни инструкциите на B-Boy за OTL.

B-boy/StyLe/ · Април 7, 2012

Защото е практически безполезна опция. Веднъж на 1000 - грубо казано, можеш да получиш такова съобщение и нищо чудно да е фалшива тревога. Предпочитам да разчитам на антивирусния софтуер, като ESET или avast!, които си проверяват дали страницата е опасна и съответно те махат оттам, прекратявайки връзката към нея. Все пак последните постоянно се актуализират и със сигурност защитават по-надежно от тази вградена опция на Firefox.

Опциите хич не са излишни и се обновяват ежечасно (макар че не се вижда статус бара за този процес). Нека антивирусната или добавки като WoT пак да си сканират, но не е нужно да се спират тези важни отметки. Всички модерни браузъри (включително и Google Chrome имат подобна функционалност). А и така се заобикаля проблема, но няма да се реши. Yandex пак ще си е там...

zygi123 · Април 7, 2012

ето какво излезе

и другия

Extras.Txt

OTL.Txt

Април 7, 2012

Опциите хич не са излишни и се обновяват ежечасно (макар че не се вижда статус бара за този процес)....

На теория си прав, но практически не си.

От 2008 ползвам Firefox и съм имал 2-3 случая за целия период, за блокиране на атакуващи страници. И това се е случило защото бях на Avira AntiVir Free и пак не се знае колко са "опасни". "С ръка на сърцето" ще ми кажеш ли, от както ти ползваш Firefox, колко пъти те е спасявала тази вградената функция? Обновява се ежечасно? Хубо, че съм с ESET последните месеци... иначе...

Поздрави!

П.П. Отворих http://www.e-vestnik.bg/ много ме атакува

B-boy/StyLe/ · Април 7, 2012

Изобщо не си прегледал снимката нали?

Не те атакува сайта на e-vestnik. Има намърдан yandex в регистрите на Лиско, който те препраща към това съобщение.

Предполагам, че за всеки сайт ще дава така. Това съобщение не идва от Лиско...Щом го ползваш от 2008-ма ще знаеш, че съобщението на Лиско изглежда така:

http://www.google.bg...9Lsfm4QSxva3TBw

Април 7, 2012

Естествено, че съм ги видял. Като се махне яндекса ще се премахнат и проблемите. Но проблемите са от Яндекс, а не от друго.

B-boy/StyLe/ · Април 7, 2012

А аз да съм споменал, че проблемите са от друго ?

OTL не проверява само за зловреден софтуер...това е дианостичен инструмент...

Но чак да се махат отметките за предпазване от phishing - не съм съгласен.

zygi123 · Април 7, 2012

Забравих да спомена че влизах и в HKEY Local mashine и там намерих една папка с Yandex и я изтрих но може и да е останал някъде,и забелязах че това червеното за атакуващ сайт ми излиза на някои реклами които са в даден сайт нали знаете тези флаш рекламите където мигат отстрани

B-boy/StyLe/ · Април 7, 2012

Аз се зачудих защо в лога на OTL липсваше информация за yandex-a...

Тези файлове да са ви познати - направете им една проверка на VirusTotal.

Ако са били анализирани, натиснете бутона Reanalyse.

C:\WINDOWS\167211593.exe

C:\WINDOWS\167211593.dat

Публикувайте линковете към резултатите за всеки един от тях.

Стартирайте файла http://billy-oneal.com/forums/Canned%20Speeches/speechimages/OTL/otlDesktopIcon.png с двукратен клик на мишката.
Под http://store.picbg.net/pubpic/0A/C1/c814d031472c0ac1.png с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

:OTL
IE - HKLM\..\SearchScopes\Yandex: "URL" = http://yandex.ru/yandsearch?clid=124993&text={searchTerms}
IE - HKU\S-1-5-21-329068152-1958367476-1801674531-500\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ATU2&o=14670&src=crm&q={searchTerms}&locale=&apn_ptnrs=T8&apn_dtid=YYYYYYYYBG&apn_uid=cc80a4d4-6fe4-4153-b0ca-33f7dab545b4&apn_sauid=F07204E4-E512-403C-9AFF-B7B7BCE0D12F
IE - HKU\S-1-5-21-329068152-1958367476-1801674531-500\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKU\S-1-5-21-329068152-1958367476-1801674531-500\..\SearchScopes\Yandex: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_bgBG458
FF - HKLM\Software\MozillaPlugins\@inhatch.com,version=0.7.5:  File not found
FF - HKLM\Software\MozillaPlugins\@inhatch.com,version=0.7.6:  File not found
FF - HKLM\Software\MozillaPlugins\@inhatch.com,version=0.7.61:  File not found
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck]
O33 - MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\Shell - "" = AutoRun
O33 - MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\Shell\AutoRun\command - "" = F:\setup.exe /autorun
O33 - MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\Shell\dxsetup\command - "" = F:\directx\dxsetup.exe
O33 - MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\Shell\openit\command - "" = C:\WINDOWS\explorer.exe -- [2008.04.14 05:42:20 | 001,033,728 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\Shell\setup\command - "" = F:\setup.exe /autorun
O33 - MountPoints2\{b4ab7f34-a668-11e0-a9ac-001558619436}\Shell - "" = AutoRun
O33 - MountPoints2\{b4ab7f34-a668-11e0-a9ac-001558619436}\Shell\AutoRun\command - "" = F:\autorun.exe
SafeBootMin: !SASCORE - Reg Error: Value error.
SafeBootNet: !SASCORE - Reg Error: Value error.
@Alternate Data Stream - 182 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:4BF2F6B5
@Alternate Data Stream - 131 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:0B4227B4
@Alternate Data Stream - 117 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:945FE29C
@Alternate Data Stream - 105 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C5760A8B
@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:D1B5B4F1
:commands
[emptytemp]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл - OTL fix log. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

Април 7, 2012

А аз да съм споменал, че проблемите са от друго ?
OTL не проверява само за зловреден софтуер...това е дианостичен инструмент...
Но чак да се махат отметките за предпазване от phishing - не съм съгласен.

Никой не ти е писал, че е излишно да се направи проверка с OTL, даже съм написал, по-горе, да ти изпълнят инструкциите.

А за тези отметки, не ги махай, че е много опасно и страшно. Тъй съм повече от година и никаква разлика не съм усетил.

Освен, че някои сайтове не ми излизат като "атакуващи" и наистина е под въпрос дали са?

Все още не си ми отговорил, колко пъти са те "спасявали" вградените филтри на Firefox ...или да те запитам какво им е КПД-то? Ако искаш ми отговори, ако искаш недей, с което приключвам по темата.

zygi123 · Април 7, 2012

готово

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.

Registry key HKEY_USERS\S-1-5-21-329068152-1958367476-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found.

Registry key HKEY_USERS\S-1-5-21-329068152-1958367476-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}\ not found.

Registry key HKEY_USERS\S-1-5-21-329068152-1958367476-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{searchTerms}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{searchTerms}\ not found.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@inhatch.com,version=0.7.5\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@inhatch.com,version=0.7.6\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@inhatch.com,version=0.7.61\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C93F72A2-2162-4BBA-A07A-F13663C297A6}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C93F72A2-2162-4BBA-A07A-F13663C297A6}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\ not found.

Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6}\ not found.

Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.

File not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{18b66699-27c8-11e1-951b-001558619436}\ deleted successfully.