Neco se mi tu uhnizdilo, jak s tim pryc?

[Mikus]

V poslednich dnech jsem bombardovanej pomerne velikejma popupama, ktery vypadaj na to, ze pochazej vsechny ze stejnyho mista, tohle je prozatimni prehled za dnesni den:
12:50 10.5.2001 - h.ttp://www.win250dollar.com/promo/php/freakcock3/index.php
14:33 10.5.2001 - h.ttp://www.win250dollar.com/promo/main/meridian/1.html
17:22 10.5.2001 - h.ttp://216.129.173.30/xxxnaughty/rb-php/camgirls/vote/camgirls_02.gif
18:51 10.5.2001 - h.ttp://www.win250dollar.com/promo/main/friendfinder/sm-fake-desc.jpg
20:22 10.5.2001 - h.ttp://216.129.173.30/xxxnaughty/rb-php/camgirls/sussan/index.php
21:22 10.5.2001 - h.ttp://www.win250dollar.com/promo/php/freakcock3/index.php - tenhle se natah dokonce pres celou obrazovku

Kdyz vjdeu do site Internet Explorerem, tak mi ten prvni najede okamzite, kdyz tam vlezu pres Windows Explorer, tak az tak asi za 1/4 hodiny, ale prijde taky, a pak vzdycky tak v asi 1 1/2 hodinovym odstupu (mezi 14:33 a 17:22 jsem byl asi 2 hodiny mimo). Neni to vzdycky jen porno, ale jak vidno vyse, casto. Ten win250dollar jsem nasel v souboru USER.DAT i tesne po zapnuti, kdyz jsem pred vypnutim smazal vsechny temporary files, vcetne cookies a historie, v registrech jsem z toho nenasel nic.

Ma nekdo nejakej schudnej napad, jak se toho zbavit?

Protipopupovej program ani protipozarni zed nepovazuju za reseni. Chci to mit proste pryc a umet to zlikvidovat, kdyby se to melo objevit znovu.
Zajimavy je taky, ze stejne dlouho se mi v adresarich zobrazujou soubory a podadresare v abecednim poradi pozpatku; muzu je sice srovnat, ale to srovnani se neda zafixovat (Folder Options - View - All folders... Like Current Folder, popr. refresh, ani reboot, proste nic), jakmile adresar opustim, kdyz se do nej vratim, je toi zas vzhuru nohama. To opacny poradi je i kdyz nejaky soubor chci z nejakeho prohlizece nebo editoru ap. otevrit rucne.

Prozatim vzdycky, kdyz jsem neco takovyho mel, tak jsem to nasel v registrech, vyhodil to odtamtud a byl pokoj. Tohle ale vezi nekde buh vi kde.

[Entita]

Ad-aware 6.0

[Entita]

Pripadne skus len vymazat cookies.

[Mikus]

Ty cookies mazu odjakziva nekolikrat denne. A navic je mam z principu zakazany a dovoluju je jen tam, kde to jinak nejde a kde vim, komu to dovoluju. Kdyz nekdo neni duveryhodnej, tak na jeho servr radsi kaslu, nez abych mu cookies dovolil.

Co umi ten Ad-aware 6.0? Je to freeware?

Jeste dodatek: Pevnou IP-adresu nemam, takze po ty to urcite nejede.

A jen jsem tohle ulozil, uz tu byl dalsi:
21:52 10.5.2001 - h.ttp://www.win250dollar.com/promo/main/jokaroo/index.html

[Entita]

What is Ad-aware?
Ad-aware is THE award winning, multi-trackware detection and removal utility (designed for Windows 98 / 98SE / ME / NT40 / 2000 / XP Home / XP Pro) that will comprehensively scan your memory, registry, hard, removable and optical drives for known Datamining, aggressive advertising, Parasites, Scumware, Keyloggers, selected traditional Trojans, Dialers, Malware, Browser hijackers, and tracking components.

[rOn]

mrkni sa, ci ti nebezi gmt alias gator media .. . .
zvykne byt sucastou kodekov, alebo sa ti do systemu dostane pocas browsenia ked si nedas pozor. prejavuje sa otvaranim popup okien pocas browsovania.
a najlahsie je odstranit z registrov, alebo odinstalovat program, ku ktoremu patri.

[Entita]

A na to sluzi Ad-aware.

[Mikus]

Czech Republic 2 : 4 Slovakia

Gratuluju

Projel jsem to tim Ad-awarem, nasel mi 50 - jestli tomu dobre rozumim tak suspektnich - itemu, ale ted co s nima? Jen tak je vsechny vyhazet, to asi dost dobre nemuzu

[Jezevec]

A na to sluzi Ad-aware.

Zrusi nechteny addony, ktery se ti uhnizdi na PC.

IMHO zrus IE a pouzivej neco jinyho. Pouzivam Mozillu a Ad-aware mi nenajde nic.

[Lukas]

Ad-Aware Rulezzz
IE sux

tak asi tak

P.S. Ad-Aware si stahni i 5ku, protože u 6ky bylo pry vyhozené hledání jehoho Mrkvosofťáckého šmírala ktery tam je už od instalace

[Dawn]

Projel jsem to tim Ad-awarem, nasel mi 50 - jestli tomu dobre rozumim tak suspektnich - itemu, ale ted co s nima? Jen tak je vsechny vyhazet, to asi dost dobre nemuzu

Proč bys nemohl? Jestli máš „Recognized Components“ něco jiného než nula, tak všechno vymaž. Podobný svinstva se instalují s adware aplikacemi (platíš za ně tím, že ti zobrazují reklamy), např. Kazaa apod. Pak je ale možný, že tyhle programy přestanou fungovat. Nebo se ti mohou natáhnout přes Internet Explorer. Takže vřele doporučuji používat něco jiného (třeba Mozillu), ušetříš si tím dost problémů.

[Mikus]

Na tu Mozillu nebo tak neco prelezu, ale ted predevsim potrebuju co nejrychlejc pokracovat v praci, takze prozatim jeste chvilku s tim IE musim - proste na ty zmeny ted nemam cas. Navic jsem slysel, ze Mozilla potrebuje nekolikanasobne vic mista na disku a ja uz ho tam moc nemam. Mam sice uz nachystanej novej velkej, ale ten taky musim jeste doinstalovat a proste nejde vsechno najednou - nejen pocitacem ziv jest clovek a ten neni zdaleka to jediny, co se mi tu s.e.r.e. Kazaa nepouzivam; hrozi, ze si tim vyradim i neco jinyho, kdyz bez velkyho rozmyslu vyhazim vsechny „Recognized Components“?

[Mikus]

Ad-Aware si stahni i 5ku, protože u 6ky bylo pry vyhozené hledání jehoho Mrkvosofťáckého šmírala ktery tam je už od instalace

Kde ji sezenu? Yahoo mi nasel asi 350 odkazu, vsude, kam jsem se podival, se ale ke stazeni nabizi jen ta sestka

[Dawn]

Jestli si tím náhodou nevyřadíš nějaký program, tak na to ti tady asi dost těžko dá někdo jednoznačnou odpověď, když nevíme, co v tom počítači máš. Obecně by to mělo být poměrně bezpečné, protože Ad-aware porovnává nalezené procesy, záznamy v registru, cookies a soubory s databází různých spyware, adware a dalších neřádů. Jinak jestli se nepletu, tak u každé nalezené položky ti to napíše, co je zač.

Jinak co se Mozilly týče, tak instalačky mají asi 12 MB a po instalaci mně Mozilla zabírá 25 MB (Navigator + Mail + Composer). To snad není zas tak moc.

[Mikus]

Takze nic, jsem tam, kde jsem byl. Vsechno jsem to vyhazel, do 3/4 na 7 byl klid a pak to zaclo znova:
18:43 11.5.2001 - h.ttp://www.win250dollar.com/promo/main/alt1/index.html
18:52 11.5.2001 - h.ttp://www.win250dollar.com/promo/php/all/3/index.php
19:02 11.5.2001 - h.ttp://www.specials4you.com/mailer/rb/date_zips/validateZip.php?YCN80ZPQFZDEARLDIMCXRL2K8Y6UZVE8
19:12 11.5.2001 - h.ttp://adserv.internetfuel.com/cgi-bin/omnidirect.cgi?SID=166&PID=2&LID=1

V jednom zahranicnim foru, kde nekdo shodou okolnosti hledal presne stejnou pomoc jako ja a komu jsem doporucil co mi bylo doporuceno tady, se vyjadril jeden mod (potom co jsem tam podal zpravu o svym neuspechu), ze vetsina freewaru je zamorena spywarem, hlavne "Gatorem". Mam tedy nejakou jinou sanci nez ted formatovat a do budoucna programy vyhradne kupovat?

[Dawn]

V jednom zahranicnim foru, kde nekdo shodou okolnosti hledal presne stejnou pomoc jako ja a komu jsem doporucil co mi bylo doporuceno tady, se vyjadril jeden mod (potom co jsem tam podal zpravu o svym neuspechu), ze vetsina freewaru je zamorena spywarem, hlavne "Gatorem". Mam tedy nejakou jinou sanci nez ted formatovat a do budoucna programy vyhradne kupovat?

Freeware programy by měly být čisté. Typicky jsou zamořené adware programy. Můžeš konkrétně vypsat, jaký programy tohoto typu používáš? Jinak je zvláštní, že u tebe Ad-aware nic nenajde. Mně vyskakovaly takovýhle okna taky, ale od té doby, co jsem systém vyčistil pomocí Ad-aware, tak je klid. Gatora by měl Ad-aware rozhodně odhalit.

[Mikus]

On nasel - asi 50 kusu. Jenze potom, co to vycistil, se nic nezmenilo - popupy chodej vesele dal. Pro sichr jsem to s nim projel jeste jednou a bylo to opravdu cisty

[Dawn]

Tak to fakt nevím. Zkus se ještě podívat na běžící procesy, jestli tam není něco podezřelého. Případně zkus vysledovat, jestli to dělá hned po naběhnutí systému nebo až poté, co pustíš nějaký konkrétní program.

[Jezevec]

Uvedom si, ze ad aware neni antivir a jestli tam mas nakyho trojana, tak ho nenajde. Projed to antivirak(ama)em a !!!! normalne prejmenuj !!!! iexplore.exe. A pouzivej neco jinyho. Za tyhle sr*cky muze MS a jeho dokonalej prohlizec.

[Mikus]

Zkus se ještě podívat na běžící procesy, jestli tam není něco podezřelého. Případně zkus vysledovat, jestli to dělá hned po naběhnutí systému nebo až poté, co pustíš nějaký konkrétní program.

V procesech jsem nic podezrelyho nevidel, je toho tam ovsem i bez mych rozjetych aplikaci dost a jen u neceho vim, k cemu to je dobry. Az budu doma, udelam z toho screenshot a soupnu ho sem - snad z toho nekdo bude moudrej. Nabehne to nekdy hned, vetsinou do 3 minut po tom, co najedu do site. Pak se to chova ruzne, nekdy je nekolik hodin klid, pak to zas zacne behat kazdejch 10 minut. Kdyz se od site odpojim tak to opetovnym pripojenim po chvili vetsinou primo nevyprovokuju.

Projel jsem (offline) celej disk jeste jednou tim Ad-awarem, pak i Grisoftem, vymazal cookies, historii i temporary internet files, vyprazdnil kos, domazal cookies rucne - to je mi taky strasne divny, ze jich tam asi 20 zbylo, z casti ze stranek, na kterejch jsem uz nekolik dni nebyl (a to cookies mazu pravidelne nejmin jednou denne) a taky tam byly takovy, o kterejch nemam paru, odkud jsou, ac mam cookies vseobecne zakazany a dovoluju je jen selektivne, kdyz to u nekoho, komu muzu duverovat, musi bejt (jako napr. Overclocking). Zahadnej je mi taky adresar RECYCLED, v kterym jsou v ruznejch podadresarich nesoucich jako jmena ruzny prapodivny kombinace pismen a cislic ruzny soubory, co jsem v minulosti smazal a zil v domeni, ze vyprazdnenim kose jsou definitivne pryc - takze znovu smazat, coz se nekdy povede snadno (jako napr. ted), jindy se to nechce jen tak nechat.

Mam ted podezreni, ze si nekdo otevrel nejkej port ke me, kterej normalne ma bejt zavrenej a pres nej mi leze na komp, protoze vsechno nasvedcuje tomu, ze bych v zasade mel mit perfektne uklizino. Potiz je jen v tom, ze furt nekde ctu o tech portech, ale jeste nikdy a nikde jsem nenarazil na to, kde bych se na ne moh podivat, jak posoudit co je spravny a co ne a pripadne neopravnene otevreny porty zavrit.

Jinak nekdo mi doporucoval misto IE Crazy Browser, prej to ma bejt strasne uzasny. Me se ovsem - po tom co jsem kde videl a zazil - zda uz jen ten nazev Crazy podezrelej. Vi o tom nekdo neco?

[Jezevec]

Pokud ti de o provereni portu, merkni na googla a dej hledat "web port scan". Neco urcite nejde, co ti otestuje porty zvenku a napise ty na kterejch neco bezi.

Ale pochybuju, ze to bude tim.

[Lukas]

tu pětkovou verzi mužeš stáhnout tady

[Dawn]

Zkus si stáhnout prográmky ze Sysinternals a sledovat, jestli se neděje v systému něco podezřelého. Doporučuji především TCPView (informace o všech TCP/UDP připojeních), Process Explorer (podrobné informace o běžících procesech), Filemon (informace o přístupech k souborům v reálném čase) a Regmon (informace o přístupech do registru v reálném čase). Jsou to opravdu výborné programy a všem doporučuji! Jenom upozorňuji, že některé fungují jen v NT/2000/XP.

[Harry]

Projel jsem (offline) celej disk jeste jednou tim Ad-awarem, pak i Grisoftem, vymazal cookies, historii i temporary internet files, vyprazdnil kos, domazal cookies rucne - to je mi taky strasne divny, ze jich tam asi 20 zbylo, z casti ze stranek, na kterejch jsem uz nekolik dni nebyl (a to cookies mazu pravidelne nejmin jednou denne) a taky tam byly takovy, o kterejch nemam paru, odkud jsou, ac mam cookies vseobecne zakazany a dovoluju je jen selektivne, kdyz to u nekoho, komu muzu duverovat,
*** To jsou fakt ty cookies tak nebezpecny? Ja je nemazu.

musi bejt (jako napr. Overclocking). Zahadnej je mi taky adresar RECYCLED, v kterym jsou v ruznejch podadresarich nesoucich jako jmena ruzny prapodivny kombinace pismen a cislic ruzny soubory, co jsem v minulosti smazal a zil v domeni, ze vyprazdnenim kose jsou definitivne pryc - takze znovu smazat, coz se nekdy povede snadno (jako napr. ted), jindy se to nechce jen tak nechat.
*** Nejak mi uniklo, o jakych Windows se bavis, ale asi XP (nebo W2K). Ty prapodivny kombinace znaku jsou normalni, protoze jde o viceuzivatelsky system a kazdy ten string je SYD uzivatele. Pokud mas na kompu vic uzivatelu, bude tam vic adresaru. Ze soubory nemizi je snad jasny, dokud si kos nevysypes. Nicmene ta kombinace tam zustane, protoze oznacuje uzivatele.

Mam ted podezreni, ze si nekdo otevrel nejkej port ke me, kterej normalne ma bejt zavrenej a pres nej mi leze na komp, protoze vsechno nasvedcuje tomu, ze bych v zasade mel mit perfektne uklizino. Potiz je jen v tom, ze furt nekde ctu o tech portech, ale jeste nikdy a nikde jsem nenarazil na to, kde bych se na ne moh podivat, jak posoudit co je spravny a co ne a pripadne neopravnene otevreny porty zavrit.
*** Co normalni netstat /a na prikazovy radce? Ovsem rict, co co znamena po me nechtej, poznam jen neco. Treba iht-d01.icq.com:8080

Jinak nekdo mi doporucoval misto IE Crazy Browser, prej to ma bejt strasne uzasny. Me se ovsem - po tom co jsem kde videl a zazil - zda uz jen ten nazev Crazy podezrelej. Vi o tom nekdo neco?
*** Ja bych sel do Mozilly, doma ji uspesne pouzivam. Muzou se objevit problemy s Javou, ale tu si stahni od Sunu a je to.

A co me zaujalo na tvym postu nejvic, je to opacne razeni ve slozkach! Mne to totiz dela taky a zaboha nevim proc. Zadne jine problemy nemam. Jediny co me napada, je ze to zpusobila instalace nejakyho codec packu.

[Mikus]

To jsou fakt ty cookies tak nebezpecny? Ja je nemazu.

Mozna ze to je zbytecny, ale z principu nemam rad na kompu veci, co mi tam napsal nekdo jinej, aniz bych to od nej chtel. Muj system je dost pomalej a kdyz mazu T.I.F. (to hlavne nekdy dost rychle narusta do obrich rozmeru) a historii, trva to chvilku a ty cookies jsou hned u toho a jsou smazany hned bez cekani - tak je pri tom beru taky.

Nejak mi uniklo, o jakych Windows se bavis

W98 a jsem na tom uplne sam a nemam zadnou vlastni sit.

Ovsem rict, co co znamena po me nechtej, poznam jen neco. Treba iht-d01.icq.com:8080

Mam obavy, ze s timhle dopadnu jeste hur. Na tom tvym priklade poznam akorat intelovskej procesor 8080, kterej byl jako prvni v rade, z ktery se vyvinuly ty dnesni

Ja bych sel do Mozilly, doma ji uspesne pouzivam. Muzou se objevit problemy s Javou, ale tu si stahni od Sunu a je to.

Myslim na ni taky, jen se obavam, aby to nedopadlo jak u toho firewallu, co jsem mel (ZoneAlarm). Kdyz jsem ho mel nainstalovanej poprvy, tak me stval tim, ze jsem mu musel kazdej prd potvrzovat, jestli to smi pustit. Jinak bych ho podle vseho musel nechat otevrenej a pak ho nemusim mit vubec - tak jsem ho nakonec vyhodil. Chtel jsm to s nim pak zkusit jeste jednou a kdyz jsem si ho tak nejak "pragmaticky" nastavil, tak me do netu nepustil vubec (a zase nahodou ve stejnou dobu si na stejnym zahranicnim foru nekdo - jinej nez ted - stezoval na to samy). Podobny problemy jsou, kdyz si nastavim vyssi bezpecnost primo ve Vindousech (ktera na me dela ten dojem, ze by vlastne teoreticky mela stacit - ten ZoneAlarm toho v celku ani o moc vic nemel)

A co me zaujalo na tvym postu nejvic, je to opacne razeni ve slozkach! Mne to totiz dela taky a zaboha nevim proc. Zadne jine problemy nemam. Jediny co me napada, je ze to zpusobila instalace nejakyho codec packu.

Co je codec pack? Ja jsem pred tim nez to zacalo (v podstate soucasne s tema popupama) nic vedome neinstaloval. Akorat jsem si z nejakyho duvodu s tim poradim podle ruznejch kriterii trochu "hral"; to jsem ale v minulosti delal uz bezpoctukrat a nikdy s tim problemy nebyly.