🚀 go-pugleaf

On 20.06.2012 19:13, ...:::Tomek:::... wrote:
> Witam,
>
> dzisiaj zauważyłem, że przy wchodzeniu na różne strony WWW (nawet na
> takie, na których nie ma prawa pojawić się reklama np. google, w prawym
> dolnym rogu pojawia mi się reklama gif, albo flash. Wygląda to tak:
> http://62.129.238.227/ad.jpg
>
> To jest akurat zrzut ze strony fujifilm.pl, gdzie też zapewne czegoś
> takiego nie serwują.
> Najczęściej obrazki są we flashu, ale jeden z nich był gifem i miał taki
> adres:
> http://content.yieldmanager.edgesuite.net/atoms/29/56/d9/af/2956d9afdc350598755853b80a28f779.gif
>
>
> Ki diabeł? Jak się tego pozbyć? Przeskanowałem komputer ESETem i nic nie
> znalazł.
>
probowales z innego komputera, w innej przegladarce?
Jaki jest dokladnie adres tej strony co poeslales screen?
Mozesz doinstalowac sobie Firebug'a i nim podejrzec tresc html'a z 
reklama. Sprawdz czy nie masz jakichs "obcych" dodatkow w firefoxie.
Uzywasz adblocka?
Marx

Użytkownik Marx napisał:

> probowales z innego komputera, w innej przegladarce?
> Jaki jest dokladnie adres tej strony co poeslales screen?
> Mozesz doinstalowac sobie Firebug'a i nim podejrzec tresc html'a z
> reklama. Sprawdz czy nie masz jakichs "obcych" dodatkow w firefoxie.
> Uzywasz adblocka?
> Marx

Warto również sprawdzić plik hosts, niektóre robactwo potrafi tam 
dopisać fałszywe przekierowania na hosty serwujące reklamy.

-- 
Roman Sąsiada
katoda(znaczek)poczta.onet.pl
http://katoda.republika.pl
GG: 176820  ICQ: 5901565  Jabber: rsasiada(znaczek)jabber.wp.pl
Hint: (znaczek)=@

W dniu 2012-06-21 07:50, Marx pisze:
> probowales z innego komputera, w innej przegladarce?
> Jaki jest dokladnie adres tej strony co poeslales screen?
> Mozesz doinstalowac sobie Firebug'a i nim podejrzec tresc html'a z
> reklama. Sprawdz czy nie masz jakichs "obcych" dodatkow w firefoxie.
> Uzywasz adblocka?

Adblocka nie używam i nigdy nie używałem. Screen pochodził ze strony 
fujifilm.pl, ale oni na pewno nie mają reklam w kodzie. Poza tym 
identyczne reklamy pojawiają mi się na stronach takich jak Money.pl, 
Google, jedna z moich prywatnych stron itd. Jestem więc pewny, że 
reklamy pochodzą z mojego komputera, a nie ze stron. Żadnych obcych 
dodatków nie mam, ciągle taki sam zestaw.
Kod z Firebuga wygląda tak:
<!DOCTYPE html>
<html class=" js history" lang="pl">
<head>
<body>
<style>
<div id="ad_portal_exchange">
<div id="fb-root" class=" fb_reset">
<script src="http://connect.facebook.net/pl_PL/all.js">
<script>
<div id="overlay"></div>
<div id="modWin">
<div id="ban_window"></div>
<div id="headerarea">
<div id="messages"> </div>
<div id="adad" align="center">
<div id="main_container">
<div id="foot2">
<script>
<div id="_rjkkvyjkph" style="z-index:9998;cursor:pointer;position:fixed 
!important;position:absolute;right:3px;bottom:3px;width:300px;height:265px;text-align:center;margin:0;overflow:hidden;vertical-align:top">
<div style="background: 
url("http://www.google-analytics.com/img/close-btn.png") no-repeat 
scroll 100% 0% transparent; height: 15px; display: block;">
<div style="padding-top:15px;">
<iframe height="250" frameborder="0" width="300" scrolling="no" 
allowtransparency="true" leftmargin="0" topmargin="0" marginwidth="0" 
marginheight="0" 
src="http://adserving.cpxinteractive.com/st?ad_type=iframe&ad_size=300x250&section=2953805">
<html>
<head>
<body>
<a 
href="http://adserving.cpxinteractive.com/clk?3,eJytjVtvgkAUhH8Nb8Qs7AJLSB8OIgTDpSjG0JeGWwErl8Aq1F.vtrXtH-hkHibfmZORsIHUjGiYFoSkmp5KhSFhKpEso4QiERmGIemUqjpFRBcvEAFs0N6LzOd3d4YvBar9EwHMCcB95AnWAM6mc9Rd9E12L.0F.kXrOawPj8z3Km6LgpqEmm1V5m.NSeYgduek9Yl33J4C2WV-bJ.9vVQHsVl7cXVL4u05OcGSHA8k.Bt4EsWasUHAIMg2d1pM5XhtumqVD0vTsXJMc9Zcy1Xet.w8MQHzziv7GEoBW83bmLalIKscTc3tE2GEFllBnE0l.-w7zmRdwRQpdwd3cMg=," 
target="_blank">
<img height="250" border="0" width="300" 
src="http://content.yieldmanager.edgesuite.net/atoms/6f/97/b0/92/6f97b092212ef34a546cdc3b2d4a78d5.gif" 
alt="">
</a>
<script>
<script src="http://qnet.hit.gemius.pl/pp_gemius.js">
<p>
</body>
</html>
</iframe>
</div>
</div>
</div>
</body>
</html>

-- 
Pozdrawiam
Tomek

Nie napisałeś czy testowałeś np na IE czy Chrome i czy są podobne objawy 
- to by było już wiadomo. Ale skoro ci się nie chce, to przetestuj na 
czystym profilu, to da ci odpowiedź czy babol siedzi w firefoxie czy w 
twoim komputerze, a może ktoś grzebie ci w routerze
Marx

Dnia Tue, 26 Jun 2012 07:43:18 +0200, ...:::Tomek:::... napisał(a):

> Adblocka nie używam i nigdy nie używałem. Screen pochodził ze strony 
> fujifilm.pl, ale oni na pewno nie mają reklam w kodzie.

(ciach…)
> <div id="foot2">
> <script>
> <div id="_rjkkvyjkph" style="z-index:9998;cursor:pointer;position:fixed 
> !important;position:absolute;right:3px;bottom:3px;width:300px;height:265px;text-align:center;margin:0;overflow:hidden;vertical-align:top">
> <div style="background: 
> url("http://www.google-analytics.com/img/close-btn.png") no-repeat 
> scroll 100% 0% transparent; height: 15px; display: block;">
> <div style="padding-top:15px;">
> <iframe height="250" frameborder="0" width="300" scrolling="no" 
> allowtransparency="true" leftmargin="0" topmargin="0" marginwidth="0" 
> marginheight="0" 
> src="http://adserving.cpxinteractive.com/st?ad_type=iframe&ad_size=300x250&section=2953805">
> <html>
> <head>
> <body>
> <a 
> href="http://adserving.cpxinteractive.com/clk?3,eJytjVtvgkAUhH8Nb8Qs7AJLSB8OIgTDpSjG0JeGWwErl8Aq1F.vtrXtH-hkHibfmZORsIHUjGiYFoSkmp5KhSFhKpEso4QiERmGIemUqjpFRBcvEAFs0N6LzOd3d4YvBar9EwHMCcB95AnWAM6mc9Rd9E12L.0F.kXrOawPj8z3Km6LgpqEmm1V5m.NSeYgduek9Yl33J4C2WV-bJ.9vVQHsVl7cXVL4u05OcGSHA8k.Bt4EsWasUHAIMg2d1pM5XhtumqVD0vTsXJMc9Zcy1Xet.w8MQHzziv7GEoBW83bmLalIKscTc3tE2GEFllBnE0l.-w7zmRdwRQpdwd3cMg=," 
> target="_blank">
> <img height="250" border="0" width="300" 
> src="http://content.yieldmanager.edgesuite.net/atoms/6f/97/b0/92/6f97b092212ef34a546cdc3b2d4a78d5.gif" 
> alt="">
> </a>
> <script>
> <script src="http://qnet.hit.gemius.pl/pp_gemius.js">
> <p>
> </body>
> </html>
> </iframe>
> </div>

A to niby co Twoim zdaniem jest, jak nie kod DIVa z wsadzonym IFRAME
ładującym reklamę?

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Szczęście ma swoje sposoby, by się od każdego odwrócić.                  ]
[                                          (Pani, Glen Cook "Sny o stali") ]

W dniu 2012-06-26 08:20, Marx pisze:
> Nie napisałeś czy testowałeś np na IE czy Chrome i czy są podobne objawy
> - to by było już wiadomo. Ale skoro ci się nie chce, to przetestuj na
> czystym profilu, to da ci odpowiedź czy babol siedzi w firefoxie czy w
> twoim komputerze, a może ktoś grzebie ci w routerze

Przetestowane zarówno na innych przeglądarkach jak i na innym routerze z 
całkiem innej lokalizacji. Jest to samo. Na innym komputerze reklamy się 
nie wyświetlają.

-- 
Pozdrawiam
Tomek

W dniu 2012-06-26 11:57, Przemysław Ryk pisze:
> A to niby co Twoim zdaniem jest, jak nie kod DIVa z wsadzonym IFRAME
> ładującym reklamę?

OK, i co w związku z tym? Nie znam się na tym, ale jeśli sugerujesz, że 
reklamy są w kodzie odwiedzanych stron, to przeczytaj moją odpowiedź na 
posta Marxa.

-- 
Pozdrawiam
Tomek

Dnia Tue, 26 Jun 2012 20:11:19 +0200, ...:::Tomek:::... napisał(a):

>> A to niby co Twoim zdaniem jest, jak nie kod DIVa z wsadzonym IFRAME
>> ładującym reklamę?
> 
> OK, i co w związku z tym? Nie znam się na tym, ale jeśli sugerujesz, że 
> reklamy są w kodzie odwiedzanych stron, to przeczytaj moją odpowiedź na 
> posta Marxa.

Faktycznie - wszedłem na fujifilm.pl i nic kwalifikującego się do wycięcia
jako reklama nie znalazłem.

Na mój gust - jeżeli rzecz dotyczy każdej przeglądarki na tym felernym
komputerze - to najprawdopodobniej masz jakiś zewnętrzny program coś takiego
dorzucający. Tak mi się wydaje. Moim zdaniem:
- sprawdź co się dzieje z systemem uruchomionym w trybie awaryjnym (z
włączonym dostępem do sieci)
- sprawdź Process Explorerem listę uruchomionych procesów, czy Ci się coś
podejrzanego nie pojawiło.

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Cynizm - sposób przyjmowania życia takim, jakie ono jest.                ]
[                            (JoeMonster.org - Demotywatory rosyjskie XIX) ]

W dniu 2012-06-26 21:27, Przemysław Ryk pisze:
> Faktycznie - wszedłem na fujifilm.pl i nic kwalifikującego się do wycięcia
> jako reklama nie znalazłem.
> Na mój gust - jeżeli rzecz dotyczy każdej przeglądarki na tym felernym
> komputerze - to najprawdopodobniej masz jakiś zewnętrzny program coś takiego
> dorzucający. Tak mi się wydaje. Moim zdaniem:
> - sprawdź co się dzieje z systemem uruchomionym w trybie awaryjnym (z
> włączonym dostępem do sieci)
> - sprawdź Process Explorerem listę uruchomionych procesów, czy Ci się coś
> podejrzanego nie pojawiło.

Dziwna sprawa. Uruchomiłem w trybie awaryjnym i dalej jest to samo, a na 
liście procesów nie ma nic podejrzanego (w trybie awaryjnym jest ich 
zaledwie kilkanaście). Co za licho? Czy możliwe jest, żeby proces, który 
wyświetla te reklamy nie był widoczny na liście procesów?

Można jakoś sprawdzić, co łączy się z siecią w celu wyświetlenia tej 
reklamy? Przy podglądzie połączeń sieciowych w ESET nie widać żadnych 
połączeń oprócz Firefoxa i Internet Explorera (przy wchodzeniu na każdą 
ze stron połączeń jest nawet kilkanaście, do różnych adresów, ale zawsze 
podłączone do przeglądarki, nie ma tam żadnej inne aplikacji). Czy 
możliwe jest, że reklamy są serwowane lokalnie z dysku, a nie pobierane 
z sieci?

Robi się lekki OT, ale czym jeszcze można przeskanować komputer w 
poszukiwaniu przyczyny?

-- 
Pozdrawiam
Tomek

On 2012-06-27, ...:::Tomek:::... <tomek@space.pl> wrote:
> W dniu 2012-06-26 21:27, Przemysław Ryk pisze:
>> Faktycznie - wszedłem na fujifilm.pl i nic kwalifikującego się do wycięcia
>> jako reklama nie znalazłem.
>> Na mój gust - jeżeli rzecz dotyczy każdej przeglądarki na tym felernym
>> komputerze - to najprawdopodobniej masz jakiś zewnętrzny program coś takiego
>> dorzucający. Tak mi się wydaje. Moim zdaniem:
>> - sprawdź co się dzieje z systemem uruchomionym w trybie awaryjnym (z
>> włączonym dostępem do sieci)
>> - sprawdź Process Explorerem listę uruchomionych procesów, czy Ci się coś
>> podejrzanego nie pojawiło.
>
> Dziwna sprawa. Uruchomiłem w trybie awaryjnym i dalej jest to samo, a na 
> liście procesów nie ma nic podejrzanego (w trybie awaryjnym jest ich 
> zaledwie kilkanaście). Co za licho? Czy możliwe jest, żeby proces, który 
> wyświetla te reklamy nie był widoczny na liście procesów?
>
> Można jakoś sprawdzić, co łączy się z siecią w celu wyświetlenia tej 
> reklamy? Przy podglądzie połączeń sieciowych w ESET nie widać żadnych 
> połączeń oprócz Firefoxa i Internet Explorera (przy wchodzeniu na każdą 
> ze stron połączeń jest nawet kilkanaście, do różnych adresów, ale zawsze 
> podłączone do przeglądarki, nie ma tam żadnej inne aplikacji). Czy 
> możliwe jest, że reklamy są serwowane lokalnie z dysku, a nie pobierane 
> z sieci?

Uruchom wiresharka i przejrzyj zrzut całych strumieni TCP - wtedy będziesz
miał 100% pewność czy to przychodzi z sieci.

Ewentualnie uruchom jakieś LiveCD z linuxem i sprawdź czy wyświetli Ci
reklamy.

-- 
Pozdrawiam
orcus

Dnia Wed, 27 Jun 2012 09:35:51 +0200, ...:::Tomek:::... napisał(a):

> Dziwna sprawa. Uruchomiłem w trybie awaryjnym i dalej jest to samo, a na 
> liście procesów nie ma nic podejrzanego (w trybie awaryjnym jest ich 
> zaledwie kilkanaście). Co za licho? Czy możliwe jest, żeby proces, który 
> wyświetla te reklamy nie był widoczny na liście procesów?

Może jakaś franca podpięła się pod svchost.exe, albo zarejestrowała jako
usługa systemowa? :(

> Można jakoś sprawdzić, co łączy się z siecią w celu wyświetlenia tej 
> reklamy? Przy podglądzie połączeń sieciowych w ESET nie widać żadnych 
> połączeń oprócz Firefoxa i Internet Explorera (przy wchodzeniu na każdą 
> ze stron połączeń jest nawet kilkanaście, do różnych adresów, ale zawsze 
> podłączone do przeglądarki, nie ma tam żadnej inne aplikacji). Czy 
> możliwe jest, że reklamy są serwowane lokalnie z dysku, a nie pobierane 
> z sieci?

Patrząc na kod, który tu wklejałeś niedawno, to widać w nim wprost odwołania
do zewnętrznych adresów. Popatrz co Ci wyświeli np. TCP View z zestawu
Sysinternals (http://technet.microsoft.com/pl-pl/sysinternals/bb842062)
powie.

> Robi się lekki OT, ale czym jeszcze można przeskanować komputer w 
> poszukiwaniu przyczyny?

Najpierw bym się zastanowił i sprawdził, czy nie masz jakichś toolbarów
doinstalowanych. Choć z drugiej strony - jeżeli problem występuje globalnie,
tj. w każdej przeglądarce uruchamianej na tym komputerze, to na mój gust
jest to robota jakiegoś doinstalowanego programu.

Czym skanować? Hmm… Skoro ESETa masz aktualnego i sprawnego, to IMVHO sam
wyraziłeś zgodę na instalację czegoś takiego.

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Jedyna absolutnie precyzyjna definicja grafomana: jest to taka osoba,    ]
[ która pisze bez honorariów.   (z bloga Internetowego Obserwatora Mediów) ]

http://itsecurity.weblogs.anu.edu.au/2012/06/14/advertisement-malware/

Marx

W dniu 2012-06-27 14:29, Przemysław Ryk pisze:
> Może jakaś franca podpięła się pod svchost.exe, albo zarejestrowała jako
> usługa systemowa? :(

Cholera wie. W każdym bądź razie w trybie awaryjnym nie widzę żadnego 
procesu, który byłby podejrzany i którego nie byłoby na bardzo podobnym 
komputerze działającym pod tym samym systemem.

> Patrząc na kod, który tu wklejałeś niedawno, to widać w nim wprost odwołania
> do zewnętrznych adresów. Popatrz co Ci wyświeli np. TCP View z zestawu
> Sysinternals (http://technet.microsoft.com/pl-pl/sysinternals/bb842062)
> powie.

OK, uruchomiłem, widzę połączenia, ale czego mam szukać?

> Najpierw bym się zastanowił i sprawdził, czy nie masz jakichś toolbarów
> doinstalowanych. Choć z drugiej strony - jeżeli problem występuje globalnie,
> tj. w każdej przeglądarce uruchamianej na tym komputerze, to na mój gust
> jest to robota jakiegoś doinstalowanego programu.
> Czym skanować? Hmm… Skoro ESETa masz aktualnego i sprawnego, to IMVHO sam
> wyraziłeś zgodę na instalację czegoś takiego.

Toolbarów nie mam, nie używam. Poza tym to nie kwestia tylko Firefoxa. 
Na liście programów nic się ostatnio nowego nie pojawiło, autostart też 
przejrzałem, nie ma tam nic podejrzanego.
Nie wykluczam, że przez przypadek gdzieś coś kliknąłem, chociaż zawsze 
czytam co do mnie przeglądarka pisze i nie instaluję niczego, czego nie 
potrzebuję.

Jakie są teraz dobre programy do spyware'u i malware'u, które 
ewentualnie mogłyby coś znaleźć?

-- 
Pozdrawiam
Tomek

W dniu 2012-06-27 09:45, orcus@pwr.wroc.pl pisze:
> Uruchom wiresharka i przejrzyj zrzut całych strumieni TCP - wtedy będziesz
> miał 100% pewność czy to przychodzi z sieci.

Pokaże mi coś więcej niż TCPview? Trochę ten wireshark skomplikowany :-/

> Ewentualnie uruchom jakieś LiveCD z linuxem i sprawdź czy wyświetli Ci
> reklamy.

Spróbuję, ale stawiam na to, że nic nie pokaże. Reklamy pojawiają się po 
podpięciu komputera do różnych sieci, więc przyczyna leży zapewne w 
samym systemie.

-- 
Pozdrawiam
Tomek

Dnia Wed, 27 Jun 2012 18:40:40 +0200, ...:::Tomek:::... napisał(a):

> W dniu 2012-06-27 09:45, orcus@pwr.wroc.pl pisze:
>> Uruchom wiresharka i przejrzyj zrzut całych strumieni TCP - wtedy będziesz
>> miał 100% pewność czy to przychodzi z sieci.
> 
> Pokaże mi coś więcej niż TCPview? Trochę ten wireshark skomplikowany :-/
> 
>> Ewentualnie uruchom jakieś LiveCD z linuxem i sprawdź czy wyświetli Ci
>> reklamy.
> 
> Spróbuję, ale stawiam na to, że nic nie pokaże. Reklamy pojawiają się po 
> podpięciu komputera do różnych sieci, więc przyczyna leży zapewne w 
> samym systemie.

I tutaj dystrybucja Live np. Kubuntu może być pomocna. Jeżeli ją odpalisz,
wejdziesz na dowolną stronę i reklam nie będzie - znaczy się ewidentnie coś
Ci bruździ w systemie domyślnie używanym.

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ House: Medical clemency.Interesting. Wilson: Why would you use that word?]
[ House: Because I'm interested. When I'm interested, I describe the things]
[ that make me interested as interesting.        ("House M.D. 4x09 Games") ]

Dnia Wed, 27 Jun 2012 18:38:59 +0200, ...:::Tomek:::... napisał(a):

> W dniu 2012-06-27 14:29, Przemysław Ryk pisze:
>> Może jakaś franca podpięła się pod svchost.exe, albo zarejestrowała jako
>> usługa systemowa? :(
> 
> Cholera wie. W każdym bądź razie w trybie awaryjnym nie widzę żadnego 
> procesu, który byłby podejrzany i którego nie byłoby na bardzo podobnym 
> komputerze działającym pod tym samym systemem.

Może gdzieś pełen listing zamieść.

>> Patrząc na kod, który tu wklejałeś niedawno, to widać w nim wprost odwołania
>> do zewnętrznych adresów. Popatrz co Ci wyświeli np. TCP View z zestawu
>> Sysinternals (http://technet.microsoft.com/pl-pl/sysinternals/bb842062)
>> powie.
> 
> OK, uruchomiłem, widzę połączenia, ale czego mam szukać?

Czegokolwiek, łączącego się z adresami serwisów wyświetlających reklamy.
Adblock w Firefoksie może tu być bardzo przydatny - patrzysz w nim w
przeglądarce, jaki jest adres wyświetlanej reklamy i sprawdzasz w TCP View
która cholera Ci się z tym adresem łączy.

> Toolbarów nie mam, nie używam. Poza tym to nie kwestia tylko Firefoxa. 
> Na liście programów nic się ostatnio nowego nie pojawiło, autostart też 
> przejrzałem, nie ma tam nic podejrzanego.
> Nie wykluczam, że przez przypadek gdzieś coś kliknąłem, chociaż zawsze 
> czytam co do mnie przeglądarka pisze i nie instaluję niczego, czego nie 
> potrzebuję.

Możliwe, że jakiś darmowy soft w opcji typowej instalacji jakieś gówno
dorzucił. Ja mam zboczenie, że czegokolwiek bym nie instalował, to wybieram
opcję instalacji użytkownika i odptaszczam wszystko, czego nie chcę.
Dodatkowo - jak pisałem - jeżeli problem nie dotyczy tylko i wyłącznie
Firefoksa, to znaczy że syf siedzi gdzieś poza przeglądarką. :-/

> Jakie są teraz dobre programy do spyware'u i malware'u, które 
> ewentualnie mogłyby coś znaleźć?

Prawdę mówiąc - tu mi będzie dość ciężko gdyż… ostatnio wirusa u siebie
widziałem na kompie jakieś 10 lat temu. Na pewno pomóc Ci może Process
Explorer. Inne aplikacje - ale to raczej sprawdź, czy nie opowiadam głupot -
Rootkit Revealer, Malwarebytes Anti-Malware.

Ewentualnie odezwij się do mnie na priv, np. na komunikatorze, zgadamy się -
jak będziesz miał życzenie, to się via TeamViewer do Ciebie podepnę i
popatrzę, co tam się wyprawia (będziesz miał pełen wzgląd w to, co robię).
To, co się u Ciebie wyprawia prawdę mówiąc zaciekawiło mnie cholernie, a
może to być kolejny problem, który się pojawi u moich znajomych, dla których
za podręczny helpdesk robię, więc… nie dziw się mojej dzikiej ciekawości. :D

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ I have a bomb ticking in my head. No amount of painkillers would         ]
[ disable it.                                                  (Max Payne) ]

On 2012-06-27, ...:::Tomek:::... <tomek@space.pl> wrote:
> Jakie są teraz dobre programy do spyware'u i malware'u, które 
> ewentualnie mogłyby coś znaleźć?

Zacznij od HijackThis i wyłącz wszystko czego nie potrzebujesz lub nie
kojarzysz.

-- 
Pozdrawiam
orcus

W dniu 2012-06-27 18:38, ...:::Tomek:::... pisze:
> W dniu 2012-06-27 14:29, Przemysław Ryk pisze:
>> Może jakaś franca podpięła się pod svchost.exe, albo zarejestrowała jako
>> usługa systemowa? :(
>
> Cholera wie. W każdym bądź razie w trybie awaryjnym nie widzę żadnego
> procesu, który byłby podejrzany i którego nie byłoby na bardzo podobnym
> komputerze działającym pod tym samym systemem.
>
>> Patrząc na kod, który tu wklejałeś niedawno, to widać w nim wprost
>> odwołania
>> do zewnętrznych adresów. Popatrz co Ci wyświeli np. TCP View z zestawu
>> Sysinternals (http://technet.microsoft.com/pl-pl/sysinternals/bb842062)
>> powie.
>
> OK, uruchomiłem, widzę połączenia, ale czego mam szukać?

Uruchom kompa w awaryjnym z siecią, wejdź na jakąś stronę i uruchom
netstat -b -v -o > c:\wynik.txt

Chwilę potrwa, a to co się pojawi, możesz podesłać.
BTW, tak ogólnie to NTG jest i właściwsza by była chyba p.c.o.m.xp lub 
p.c.o.m.winnt

Witam, 
złapałem to samo, cały kod wklejam poniżej. Nie wiem niestety od kiedy, ostatnio instalowałem z "niepewnych źródeł" hdclone, może tam był ten syf "w dodaku"... czy rozwinięcie tego tematu gdzieś się przeniosło? To jest coś zainstalowanego na komputerze... sprawdziłem Microsoft Esential Security znalazł mi 5 backdoorów i trojanów, ale usunąłem, niestety to pozostało.

Występuje we wszystkich przeglądarkach. Sprawdzałem w "zainstalowanych" programach, ale nic podejrzanego tam nie ma. 

Internet tylko po czesku odpowiada cokolwiek na id="_rjkkvyjkph" :|


<div style="z-index:9998;cursor:pointer;position:fixed !important;position:absolute;left:3px;bottom:3px;width:300px;height:265px;text-align:center;margin:0;overflow:hidden;vertical-align:top" id="_rjkkvyjkph">

<div style="background:url(http://www.google-analytics.com/img/close-btn.png) no-repeat 100% 0% transparent;height:15px;display:none;"><div style="padding-top:15px;">

<iframe width="300" scrolling="no" height="250" frameborder="0" src="http://www.find-allyouneed.com/ext.html" marginheight="0" marginwidth="0"></iframe></div></div></div>

Znalazłem sposób tutaj:
http://www.forospyware.com/t428704.html 


Niestety nie rozumiem końcówki... a tam jest jak się tego pozbyć z tego co rozumiem. Ktoś włada tym językiem?

W dniu sobota, 6 października 2012 20:50:28 UTC+2 użytkownik zyjes...@gmail.com napisał:
> Znalazłem sposób tutaj:
> 
> http://www.forospyware.com/t428704.html 
> 
> 
> 
> 
> 
> Niestety nie rozumiem końcówki... a tam jest jak się tego pozbyć z tego co rozumiem. Ktoś włada tym językiem?

Dołączę się do tematu... Próbowałem tym sposobem ale do końca nie doszedłem bo stronę zablokowano. Spróbuję jutro. Jeśli ktoś już zna odpowiedź na pytanie jak się tego pozbyć z systemu bez konieczności formatu, będę wdzięczny.

W dniu środa, 27 czerwca 2012 09:45:08 UTC+2 użytkownik or...@pwr.wroc.pl napisał:
> On 2012-06-27, ...:::Tomek:::... <tomek@space.pl> wrote:
> 
> > W dniu 2012-06-26 21:27, Przemysław Ryk pisze:
> 
> >> Faktycznie - wszedłem na fujifilm.pl i nic kwalifikującego się do wycięcia
> 
> >> jako reklama nie znalazłem.
> 
> >> Na mój gust - jeżeli rzecz dotyczy każdej przeglądarki na tym felernym
> 
> >> komputerze - to najprawdopodobniej masz jakiś zewnętrzny program coś takiego
> 
> >> dorzucający. Tak mi się wydaje. Moim zdaniem:
> 
> >> - sprawdź co się dzieje z systemem uruchomionym w trybie awaryjnym (z
> 
> >> włączonym dostępem do sieci)
> 
> >> - sprawdź Process Explorerem listę uruchomionych procesów, czy Ci się coś
> 
> >> podejrzanego nie pojawiło.
> 
> >
> 
> > Dziwna sprawa. Uruchomiłem w trybie awaryjnym i dalej jest to samo, a na 
> 
> > liście procesów nie ma nic podejrzanego (w trybie awaryjnym jest ich 
> 
> > zaledwie kilkanaście). Co za licho? Czy możliwe jest, żeby proces, który 
> 
> > wyświetla te reklamy nie był widoczny na liście procesów?
> 
> >
> 
> > Można jakoś sprawdzić, co łączy się z siecią w celu wyświetlenia tej 
> 
> > reklamy? Przy podglądzie połączeń sieciowych w ESET nie widać żadnych 
> 
> > połączeń oprócz Firefoxa i Internet Explorera (przy wchodzeniu na każdą 
> 
> > ze stron połączeń jest nawet kilkanaście, do różnych adresów, ale zawsze 
> 
> > podłączone do przeglądarki, nie ma tam żadnej inne aplikacji). Czy 
> 
> > możliwe jest, że reklamy są serwowane lokalnie z dysku, a nie pobierane 
> 
> > z sieci?
> 
> 
> 
> Uruchom wiresharka i przejrzyj zrzut całych strumieni TCP - wtedy będziesz
> 
> miał 100% pewność czy to przychodzi z sieci.
> 
> 
> 
> Ewentualnie uruchom jakieś LiveCD z linuxem i sprawdź czy wyświetli Ci
> 
> reklamy.
> 
> 
> 
> -- 
> 
> Pozdrawiam
> 
> orcus



W dniu środa, 27 czerwca 2012 09:45:08 UTC+2 użytkownik or...@pwr.wroc.pl napisał:
> On 2012-06-27, ...:::Tomek:::... <tomek@space.pl> wrote:
> 
> > W dniu 2012-06-26 21:27, Przemysław Ryk pisze:
> 
> >> Faktycznie - wszedłem na fujifilm.pl i nic kwalifikującego się do wycięcia
> 
> >> jako reklama nie znalazłem.
> 
> >> Na mój gust - jeżeli rzecz dotyczy każdej przeglądarki na tym felernym
> 
> >> komputerze - to najprawdopodobniej masz jakiś zewnętrzny program coś takiego
> 
> >> dorzucający. Tak mi się wydaje. Moim zdaniem:
> 
> >> - sprawdź co się dzieje z systemem uruchomionym w trybie awaryjnym (z
> 
> >> włączonym dostępem do sieci)
> 
> >> - sprawdź Process Explorerem listę uruchomionych procesów, czy Ci się coś
> 
> >> podejrzanego nie pojawiło.
> 
> >
> 
> > Dziwna sprawa. Uruchomiłem w trybie awaryjnym i dalej jest to samo, a na 
> 
> > liście procesów nie ma nic podejrzanego (w trybie awaryjnym jest ich 
> 
> > zaledwie kilkanaście). Co za licho? Czy możliwe jest, żeby proces, który 
> 
> > wyświetla te reklamy nie był widoczny na liście procesów?
> 
> >
> 
> > Można jakoś sprawdzić, co łączy się z siecią w celu wyświetlenia tej 
> 
> > reklamy? Przy podglądzie połączeń sieciowych w ESET nie widać żadnych 
> 
> > połączeń oprócz Firefoxa i Internet Explorera (przy wchodzeniu na każdą 
> 
> > ze stron połączeń jest nawet kilkanaście, do różnych adresów, ale zawsze 
> 
> > podłączone do przeglądarki, nie ma tam żadnej inne aplikacji). Czy 
> 
> > możliwe jest, że reklamy są serwowane lokalnie z dysku, a nie pobierane 
> 
> > z sieci?
> 
> 
> 
> Uruchom wiresharka i przejrzyj zrzut całych strumieni TCP - wtedy będziesz
> 
> miał 100% pewność czy to przychodzi z sieci.
> 
> 
> 
> Ewentualnie uruchom jakieś LiveCD z linuxem i sprawdź czy wyświetli Ci
> 
> reklamy.
> 
> 
> 
> -- 
> 
> Pozdrawiam
> 
> orcus

Witam,
jestem starszej daty użytkownikiem i czytam te posty lecz nic z nich nie wynika a mam dokładnie taki sam problem skanowałem różnymi antyvir i nic to nie dało a to dziadostwo jest uciążliwe. ardzo proszę o rozwiązanie.