Podezření na virus, spyware, atd. "My computer online scan"
Dobrý večer,
prolejzám si tak obrázky na googlu a už podruhé mi vyskočí v prohlížeči (firefox 3.6.16) toto okno:
![[http://www.pictureup.cz/media/images/31032011/92d2 48f959f3765998410f9e267b23fb6875f11f.png]](http://www.pictureup.cz/media/images/31032011/92d248f959f3765998410f9e267b23fb6875f11f.png)
Před tímto oknem, mi vyskočí ještě malé oznamovací okénko, v překladu něco ve smyslu, že "váš počítač byl infikován a provede se online scan", kliknu na tlačítko OK, či křížek, stane se to stejné - spustí se tohle okno a běží scan.
Co by to mohlo být a jak se toho zbavit nebo se tomu vyhnout, protože tuším, že můj pocit o neškodnosti téhle věci, je na místě.
Ještě podotknu, že jsem PC kontroloval pomocí: Spybot Search and Destroy a Avast(kompletním testem při bootu s maximální citlivostí) - oboje je aktualizované.
Díky za radu a přeju příjemně strávený večer.
Otestuj programem Superantispyware v nouzovém režimu.
jak praví předkolega - tím klikáním na to si akorát instaluješ oný spyware.
nudáááá - zabij to v paměti, prolez autoruns položky. kdybys měl na netu omezený účet, tak se ti to nestane.
vtipnost tohoto textu doceníš, když čteš jak se někdo drbe s nastavením jakýchsi shitočističů, místo aby okem projel běžící procesy a prozkoumal co se spouští z registrů.
pohromadě to máš třeba v logu hijackthis, tak si v něm počti.
Nejsem žádný ajťák, abych trávil čas na PCčku a zkoušel ten nejlepší antivir apod., tudíž se snažím vystačit si s tím, co je mi dostupné. Avast ( free version ) vyšel mezi bezplatnými nejlépe (samozřejmě né ve všech ohledech), alespoň jestli jsem se správně dočetl pár recenzí (na to "bohužel" čas obětuju, než testovat programy a případně si zadělávat počítač). O spybotovi jsem se též dočetl, že není špatný.
Vyzkoušel jsem, jak radil kolega, SuperAntiSpyware v nouzáku a našel mi "pouze" 144 tracking cookies, který odstranil.
A jak jsi se zmínil o procesech, ty jsem samozřejmě při naskočení toho pochybného skenu a po, kontroloval, nic neobvyklého spuštěného jsem neobjevil. Standartně spuštěné programy včetně windowsovských služeb apod., které poznám a vím o co jde. Prostě neběželo nic pofiderního navíc v tu chvíli.
Pátral jsem v historii prohlížeče po té škodné a mělo to adresu: 94
Report HiJack a SuperAntiSpyware jsou v příloze.
Ten obsah logu z hijackthis si dej sem www.hijackthis.de a pokud ses schopnej, tak to s krizky z nej odstran, pokud ne, bez na viry.cz, tam ti to pomuzou odstranit. Kdyz to zkusis na vlastni triko, tak si to po odstraneni vyzkousej, jestli se stav zmenil.
Pripadne taky zkus projet pc pomoci programu MBAM. Nachazi obcas spoustu veci, ktery Superantispyware nevidi, ale pokud neco najde, nemaz to, a od nekoho nebo nekde si zjisti co to je. Obcas ma plane poplachy.
Hned na začátek, díky za pomoc.
Zkontroloval jsem ten log na "www.hijackthis.de", odstranil jsem červené křížky - většinou to byly soubory qipu - registry toolbar vyhledavače qipu - nepoužívám => odstraněno
Potom tam byl ještě jeden červený křížek u registru, který měl název "no name" => odstraněno
Ale co s těma žlutýma křížkama a otazníkama (pár kousků), jsou nepodstatné?
Ještě nainstaluju ten "mbam" a projedu to, doufám že toto: "Malwarebytes' Anti-Malware" je to ono, co jsi myslel.
Je to ono, ale jestli tomu moc nerozumis, tak se do toho moc nevrtej a fakt bez radsi treba na ty viry.cz. Zluty krizky muzes smazat, jak chces, je to neco od Zonealarmu. Mas tam ale i nejaky otazniky od msn toolbaru, qipu atd. Na co jich tam mas tolik? Myslim tech toolbaru, ja bych to smazal vsecko. Jestli MBAM neco najde, radsi fakt sam nic nemaz. Na tom viry si stahni RSIT, udelej log z nej a dej jim ho tam. Budou mit aspon co delat. Samotny hijackthis je dnes uz na dost veci k nicemu. http://www.viry.cz/forum/viewforum.php?f=13&sid=e5 857671e52d8cd1a22abb6a7e7e9dec a hned prvni odkaz mas na RSIT
Rozumím/nerozumím.. dříve jsem si kontroloval a přojížděl sám registry, i nějaké malé úpravy byly, ale to bylo ještě na XPčkách a na tomhle novém PCčku se mi moc s registrama hazardovat nechce. (ačkoliv se mi tenkrát nepodařilo v nich nikdy nic zmrvit)
Bohužel ty toolbary to je zlo, ale jsem si jist, že jsem si je nenainstaloval dobrovolně. Qip takové věci bohužel strká do prohlížeče, i když "viditelně" v tom prohlížeči není a nevolil jsem jeho instalaci s instalací qipu.
MSNko je tam, mám pocit, již "továrně".
ZoneAlarm registry smažu, kdysi jsem ho asi nejspíš používal..
Ten RSIT ještě zkusím později a dám vědět. Díky !
když máš nejspíš notebook hp (neuvádíš), k čemu u tebe slouží toto:
Oboje, ač z toho nejsem nadšený, že mi to běží v paměti, jsou ovladače mého myšidla, to už jsem si zjišťoval oč jde. (hledal jsem umístění programu a je to umístěné ve složce ovladače pro myš, již od začátku nainstalování ovladače myši z přiloženého CD)
A ano, vlastním noťas HP Pavilion dv6-1440, myslel jsem, že to nebude až tak podstatné se o tohmle zmiňovat, pokud jde čistě o stránku spywaru a netu vPC. Takže se tímto omlouvám, že jsem to nenapsal dříve.