Pop-up ikkunoita pomppii...

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by Xploshes, Oct 17, 2006.

Thread Status:
Not open for further replies.
Page 1 of 2
  1. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    Ongelmana on että välillä aukee internet explorelin pop up mainoksia. Käytän Mozilla selainta. Mistähän ongelma johtuu? Inhottava kun niitä tulee aina välillä... tulee aina kun counter strike sourcessa katsoo statseja niin se heittää pelin työpöydälle... ärsyttävää.
    Ja muutenkin välillä tulee vaikka ei mitään tekisikään.
    Sain skannattua parilla ohjelmalla, niin enään ei tule aina kun avaa selaimen, mutta kuitenkin tulee nuita popup ikkunoita..
    Olisi kiva jos joku osaisi auttaa :)
    Onko oikealla alueella?
     
    Last edited: Oct 17, 2006
    Xploshes, Oct 17, 2006
    #1
  2. Mestaus

    Mestaus Regular member

    Joined:
    Dec 21, 2005
    Messages:
    1,141
    Likes Received:
    0
    Trophy Points:
    46
    Millä ohjelmilla scannailit?
     
    Mestaus, Oct 18, 2006
    #2
  3. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    TuneUpin 1-click maintance, xoftspy, ad-aware, registry mechanic.
    nuilla scannaan päivittäin...
     
    Xploshes, Oct 18, 2006
    #3
  4. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    sorry.. tupla
     
    Last edited: Oct 18, 2006
    Jupsu, Oct 18, 2006
    #4
  5. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    koklaas hakee koneelle viel ewido ja escan... ja scannaa kone noilla.. muista kattoo asetukset tarkkaan..;)

    EDIT: sit voit viel tehä SmitFraudFixin. ton ohjeen mukaan:

    Avaa SmitfraudFix-kansio ja tuplaklikkaa smitfraudfix.cmd
    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.
     
    Last edited: Oct 18, 2006
    Jupsu, Oct 18, 2006
    #5
  6. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    SmitFraudFix v2.110

    Scan done at 23:03:06,12, ke 18.10.2006
    Run from C:\Documents and Settings\Omistaja\Ty”p”yt„\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Omistaja


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Omistaja\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Omistaja\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="MsgPlusLoader.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

    tuossa on tuo smitfraudfixin juttu.


    Latasin sieltä Ewido juusta sen ni se latas AVG Anti-Spyware 7.5 ,mutta tuntu tuoki jotain löytävän 23 jotain Tracking.Cookieta (.2o7, .atdmt, .doubleclick, .lop, .questionmarket, jne.)
     
    Last edited: Oct 18, 2006
    Xploshes, Oct 18, 2006
    #6
  7. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    eScan Virus Log Information

    File C:\Documents and Settings\Omistaja\Local Settings\Application Data\Mozilla\Firefox\Profiles\xiu40xgr.default\Cache\633285D9d01 tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Omistaja\Työpöytä\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Omistaja\Työpöytä\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Program Files\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
     
    Xploshes, Oct 18, 2006
    #7
  8. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    kokeiles viel sit avg anti-spywarea

    EDIT: eli ewidoa
     
    Last edited: Oct 19, 2006
    Jupsu, Oct 19, 2006
    #8
  9. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    niin siis kyllä mä oon jo sil skannannu
     
    Xploshes, Oct 19, 2006
    #9
  10. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    Last edited: Oct 19, 2006
    Jupsu, Oct 19, 2006
    #10
  11. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    olisi kyl kiva saada pois tuo jo... huoh...
    nyt tulee semmosta pop-uppia, että se käskee ladata jonku errorsafe ohjelman. niin siinä on jotain ja pystyy laittaan ok tai peruta. Kun laittaa peruta, niin se lataa sen silti ja se on troijalainen... =/

    En viitsi enään laittaa tuota hjt logia tuonne, koska laitoin sinne noin viikko sitten

    Edit: niin ja ongelmaa vielä on :) :'(
     
    Last edited: Oct 19, 2006
    Xploshes, Oct 19, 2006
    #11
  12. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    Oliko sulla jo tuolloin toi sama ongelma?

    EDIT: kokeiles ekaks poistaa lisää poista sovelluksesta errorsafe ja sit poista kansio c programfiles/errorsafe jonka jälkee scannaa kone viel toll avg anti spyware ohjelmalla [bold]vikasieto tilassa[/bold]..ja laita se ewidon loki tänne sit ku oot scannannu.. mielellää se vanhakin..:)

    EDIT2: voisko joku viel varmuuden vuoks kattoo ton smitfraudfixin ku en oo iha sale varma onks puhas mut must se puhtaalt näyttää.. kiitoos
     
    Last edited: Oct 19, 2006
    Jupsu, Oct 19, 2006
    #12
  13. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    Joo siis en ole ladannu sitä errorsafea :) koska f-secure sanoo heti ku se aukee se valinta ikkuna siihen että se on trojan virus... eli kun tulee se ikkuna jossa voi valita tallennetaanko avataanko jollain ohjelmalla vai mitä tehdää...
     
    Xploshes, Oct 20, 2006
    #13
  14. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    juu mut jotai tiedostoja se on jo sun koneelles laittnnu jos kert sit pop-uppii koko ajan pukkaa..:D
     
    Jupsu, Oct 20, 2006
    #14
  15. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    niimpä. =/
    Onko tietoa miten saan pois :D
     
    Xploshes, Oct 24, 2006
    #15
  16. opaaliola

    opaaliola Regular member

    Joined:
    Sep 15, 2005
    Messages:
    325
    Likes Received:
    0
    Trophy Points:
    26
    Mulla itellä oli sama onkelma, eli pelasin esim cs 1.6 nii koko ajan heitti työpöydälle ja herjas lataamaan errorsafe-ohjelmaa suunnilleen 2 min välein...Koko ajan tunki myös pop-uppeja että kyllä ärsytti. Scannasin ad-awarella ja sepäs löysi jtn errorsafe-tiedostoja. Muistaakseni poistin sitten ne errorsafe-jutskat ja jotain muutakin taisin tehä, mutta silti hyppi ie:n poppeja ja errorsafea yritti saaha lataamaan. Sitte luin täältä hosts:ista ja asensin sen nii eipä enää oo hyppiny vaikka mitä tekisin... :p En nyt tiiä auttaako sun tapauksessa mutta kokeileppas ladata hosts...
     
    opaaliola, Oct 24, 2006
    #16
  17. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    :( mulla on jo tuo hosts :)
     
    Xploshes, Oct 24, 2006
    #17
  18. opaaliola

    opaaliola Regular member

    Joined:
    Sep 15, 2005
    Messages:
    325
    Likes Received:
    0
    Trophy Points:
    26
    Aa... No sitten en kyllä tiedä. Kannattaa vissiin sitten tsekata ne combofix-, SmitfraudFix- ja se Hjt-lokit kuten nämä aiemmat neropatit jo kertoivat ja lähettää sinne osastolle missä esim -kemisti- tarkistelee niitä lokeja...Onnea vaan yrityksille! =)
     
    opaaliola, Oct 24, 2006
    #18
  19. Xploshes

    Xploshes Member

    Joined:
    Jun 19, 2005
    Messages:
    78
    Likes Received:
    0
    Trophy Points:
    16
    Ongelma on vielä...
    Nyt tiedänkin mistä homma on alkanut!
    Menin tekemään virheen yksipäivä ja asensi NetPumperin :S
    Nyt vaan ohjeita, miten saan poissa tämän homman.
    Edit: Eli olen siis poistanu tuon netpumperin tuolta lisää poista jutusta.
     
    Last edited: Oct 26, 2006
    Xploshes, Oct 26, 2006
    #19
  20. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    noh.. kato progran fileseistä onko siellä kansiota nimeltä error safe.. jos on niin poista.. sit laita se hjt loki tänne..
     
    Jupsu, Oct 27, 2006
    #20
Page 1 of 2
Thread Status:
Not open for further replies.

Share This Page