Záhadný virus - likviduje Internet Explorer - VYŘEŠENO!!

[Aliencz]

Něco blokuje Internet Explorer zhruba do dvou dnů po připojení k internetu i po přeinstalování celého PC. Nepomáhá ani spuštěný firewall XP ani legální AVG 7, či Avast4Home. Popíšu problém:

Jeden známý má doma propojené dva PC síťovým kabelem, malá domácí síť. Hlavní PC je připojeno na internet Karneval Home Mini. Použitý SW je Win XP SP2 + všechny příslušné aktualizace z internetu. Brána FW je zapnutá, zabezpečení IE je nastaveno na střední, nainstalován AVG7,0 na hlavním PC a Avast4Home na druhém. Po infikaci PC IE nejde spustit, hodí hlášku "o neplatné operaci a program bude ukončen" .... nepomáhá přeinstalace IE, ani vrácení poslední funkční systémové verze. Jediné co pomůže, je formát C:\ a reinstal systému. Antiviry nereagují ani v DOS režimu.

Nemám nejmenší tušení co to dělá. Do dvou dnů po reinstalaci PC a připojení na net je to zpět a vždy na obou PC (jsou spojeny popocí síťových karet do domácí sítě a mají nasdílený jeden vedlejší datový disk a tiskárnu).

Byl bych povděčný za jakýkoliv postřeh k tomuto problému, i na SZ, děkuji.

[HonzaRez]

No jenom obecně, protože přesně nevím, co by to mohlo být. Ale nejlepším způsobem, jak to zjistit, je instalovat SKUTEČNÝ firewall, třeba jenom zkušebně a ten prostě zahlásí, že se něco někam připojuje, kam nemá... Já má zkušenosti se starým Kerio. Prostě se zeptá, pokud nevím, co to je, tak to nepustím...
Honza

[howard]

Mas na tom karnevalu verejnou IP adresu?

Jinak ano, nainstaluj si poradny firewall- Kerio, Outpost, ...
A proc proboha pouzivas 5 let starej browser? Si se zblaznil?

[Aliencz]

Mas na tom karnevalu verejnou IP adresu?

Jinak ano, nainstaluj si poradny firewall- Kerio, Outpost, ...
A proc proboha pouzivas 5 let starej browser? Si se zblaznil?

Chtěl jsem rady a ne osobní invektivy. Uvedený problém není na mém PC, ale jinde. IE je normální, komerčně používaný browser včetně profesionální sféry - rozhodně rozšířenější, než cokoliv jiného, v IE určitě není problém. Je plně aktualizován. Firewall XPček používám na celé řadě PC nainstalovaných doma a nikde jsem tento problém ještě nepozoroval, kromě jednoho případu a tam byl dokonce Kerio nainstalován. Kerio nepovažuji za ideální FW pro LAMY, páč nevědí, co pouštějí do systému - viz dotazy systému.

V druhé fázi nákazy mizí např. info o nainstalovaném HW ve správci zařízení, přestože dotyčný HW je nainstalován a plně funkční. (např. síťová karta, nebo grafická karta - a samozřejmě nejdou znovu doinstalovat, páč PC hlásí, že žádný nový HW nenašel, přestože tam prokazatelně je a funguje)...

IP-veřejná, myslím, že ne - tudíž nevím. Myslím, že Karneval v tarifu Mini veřejnou neposkytuje.

Takže by mě spíš zajímalo, co to je zač tenhle škodlivý kod a jak se toho zbavit a posléze účinně bránit.

[Nakadah Al Jaffa]

Eee promin ale IE je deravy jeko cednik, taky sem mel problemy s kde cim z netu, porad viry,trojany,downloadery a kdyz me pak dialer stal 2000 navic tak sem rychle presel na Operu a nahral Kerio Personal Firewall 4.1.2...od te doby ani tuk...

Vyprdni se na IE (bohuzel sou stranky ktere bez IE nespustis ) a nahrej si bezpecnejsi browser a samozrejme FIREWALL....to co je v XP se mi zda jako vysmech uzivateli.

Nak

[Aliencz]

Eee promin ale IE je deravy jeko cednik, taky sem mel problemy s kde cim z netu, porad viry,trojany,downloadery a kdyz me pak dialer stal 2000 navic tak sem rychle presel na Operu a nahral Kerio Personal Firewall 4.1.2...od te doby ani tuk...

Vyprdni se na IE (bohuzel sou stranky ktere bez IE nespustis ) a nahrej si bezpecnejsi browser a samozrejme FIREWALL....to co je v XP se mi zda jako vysmech uzivateli.

Nak

To je mi záhada, doma s tím nemám problém, v práci na 60-ti PC taky ne a zhruba 10 uživatelů v Brně - kámoši to samé a nic, žádná potíž.

Cestou změny browseru jít nechci, to není řešení problému ale vyhýbání se mu.

[Bob van Sikorski]

sakra chlape, změna browseru, JE (s nejvyšší pravděpodobností) tvoje řešení. Pokud chceš furt tahat aktualizace/zkoušet nový firewally, tak jen léčíš následek. Příčinu ti vyléčí Firefox/Opera + nějakej lepší Firewall. Jo a taky by asi pomohlo to, kdyby ten známej (nebo někdo s přístupem k těm kompům) přestal lézy na ty "však-my-víme-jaké" stránky (no flame, ale nedivil bych se, kdyby tu "nákazu" nabíral třeba tam)

[howard]

Tedy kdyz mizi ve správci zařízení nektere polozky, tak to bude asi jiny problem nez v IE. Takove informace jsem predtim nemel. Jinak se obavam, ze ti asi na foru nikdo neporadi.

Kerio prave ze je pro lamy (jeste navic kdyz je cesky), to bys poznal, kdyby sis nainstaloval treba Outpost. A hlavne taky blokuje odchozi komunikaci.

[ot]

IE je normální, komerčně používaný browser včetně profesionální sféry

Ach jo. Porad a porad, milion let tu bude jen ie. Kdo ma porad do tolik let stareho kramu delat webdesign? Jak dlouho se jeste proboha bude pouzivat jedna verze programu, vzdyt to neni normalni.
[/ot]

[e1]

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan.

[daso]

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

[Aliencz]

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan.

Čus, je tam Addware 6.0 free a spouší jej cca 1-2x týdně. Tyhle programy vždycky něco najdou avšak - Nepomohl.

Čím si dělal ten SCAN systému?

[Aliencz]

Tedy kdyz mizi ve správci zařízení nektere polozky, tak to bude asi jiny problem nez v IE. Takove informace jsem predtim nemel. Jinak se obavam, ze ti asi na foru nikdo neporadi.

Kerio prave ze je pro lamy (jeste navic kdyz je cesky), to bys poznal, kdyby sis nainstaloval treba Outpost. A hlavne taky blokuje odchozi komunikaci.

[ot]

IE je normální, komerčně používaný browser včetně profesionální sféry

Ach jo. Porad a porad, milion let tu bude jen ie. Kdo ma porad do tolik let stareho kramu delat webdesign? Jak dlouho se jeste proboha bude pouzivat jedna verze programu, vzdyt to neni normalni.
[/ot]

Tak tak, v IE problém asi nebude - ledaže by měl nějakou další, nepokrytou díru, ale to je dost pasé vzhledem k použitým aktualizacím. Asi vyzkouším ten KERIO, avšak jak se zbavit té nákazy bez dalšího format C:\ ......??

[e1]

Len tak pre zaujimavost: skus spustit nejaky Ad-aware a Spybot Search & Destroy, ci ti nieco najdu. Co sa tyka pouzivania poriadneho firewallu a browsera (napr. FF a Kerio), tak to nie je vyhybanie sa problemu, ale jeho predchadzanie

Ja osobne mam tiez Kerio a FF a XP+SP2+vsetky aktualizacie NOD32, Ad-aware a Spybot S&D a ziaden problem nemam. Prave vcera som robil po dvoch mesiacoch scan systemu a nic. Ziaden virus, ziaden trojan.

Čus, je tam Addware 6.0 free a spouší jej cca 1-2x týdně. Tyhle programy vždycky něco najdou avšak - Nepomohl.

Čím si dělal ten SCAN systému?

Ad-aware a NOD32, Spybot sa mi nechcelo spustat. ejj, ta lenivost

[Aliencz]

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

V tomto případě chodí. Problém se zobrazoval pouze při spouštění IE a později v mizení HW ze správce HW. Vše ostatní jede/jelo normálně. V jednom případě z března to však bylo tak rozlezlé, že nefungovaly i některé programy správně - např. u Money3 nefungovalo zálohování, nějaké hry, samozřejmě IE a ještě pár drobností.

Ad-aware vždy něco najde, ale odstranění špionů problém neodstraní. SpyBot jsem nezkoušel, používám ad-aware.

V posledním případě se to stalo po cca 36hod. připojení na net a nákaza prošla na oba PC.

Jediné, co mě napadá, jestli na to nemůže mít vliv propojení obou PC. Mají nasdílený záložní disk a tiskárnu. Dřív, než se oba PC "zasíťovaly" problém nebyl. Vlastně se dá říci, že potíže trvají od doby, kdy se zřídila ta domácí síť a souběžně s tím se přešlo na Karneval.

[howard]

Jeste me napada, zda-li nemuzou byt vadne pameti?

A opravdu se to objevi az pote, co ty pocitace jsou pripojeny na net? Protoze ono to muze zpusobit neco co je na tech kompech, co zbyde na jinych discich...zacnes s tim pracovat a zase se to rozsiri, no ale nevim teda co, kdyz tam mas antiviraky.

Jinak ja mam take Karneval, verejnou IP nemam a zadny problemy jsem nezaznamenal.

Jo a jeste jeden dotaz - pracuje na tech kompech jako admin, nebo pod nakym omezenym uctem? Ja si totiz myslim, ze je lepsi pracovat pod omezenym uctem a pouze instalace spoustet pod adminem. Ja to tak provozuju, takze i kdyby nakej program chtel nicit system, tak by nemohl, co nemohu ja, nemuze ani zadny podemnou spusteny program.
Mozna i tohle stoji za uvahu.

[Aliencz]

Jeste me napada, zda-li nemuzou byt vadne pameti?

A opravdu se to objevi az pote, co ty pocitace jsou pripojeny na net? Protoze ono to muze zpusobit neco co je na tech kompech, co zbyde na jinych discich...zacnes s tim pracovat a zase se to rozsiri, no ale nevim teda co, kdyz tam mas antiviraky.

Jinak ja mam take Karneval, verejnou IP nemam a zadny problemy jsem nezaznamenal.

Jo a jeste jeden dotaz - pracuje na tech kompech jako admin, nebo pod nakym omezenym uctem? Ja si totiz myslim, ze je lepsi pracovat pod omezenym uctem a pouze instalace spoustet pod adminem. Ja to tak provozuju, takze i kdyby nakej program chtel nicit system, tak by nemohl, co nemohu ja, nemuze ani zadny podemnou spusteny program.
Mozna i tohle stoji za uvahu.

HW to asi nebude, šíří se to na oba PC současně. Na druhém PC je omezení uživatele v režimu USER, přesto se tam nákaza rozšíří.

[daso]

Aliencz:
jinak na tech pocitacich chodi vse 100%?
Stane se to opravdu az po nejaky dobe? Neni to po nejaky konkretni udalosti (nainstalovani neceho a pod)?
Co rika Ad-aware, pripadne MS Antispyware nebo Spybot?
Souhlasim, ze i pc s IE musi fungovat bezproblemove.

V posledním případě se to stalo po cca 36hod. připojení na net a nákaza prošla na oba PC.

Otazka opravdu je jestli je to nejaka nakaza....v pripade, ze jo, tak to mas proste diravy. But okna nebo IE. Uz jsem to chtel napsat o post driv, ale IE+AVG+windows firewall neni moc dobra kombinace. Vim- melo by to stacit, ale zkusenosti uzivatelu vetsinou rikaji neco jineho. Jestli mas moznost, tak udelej na zkousku zmenu.
Je ale opravdu i mozny, ze problem je nekde uplne jinde (HW?). To ale na dalku nemuzu resit.

[D_a_v_i_d]

Prosímtě, když budeš mít starý auto, do kterýho pořád teče, tak ho taky budeš používat dál a budeš pořád záplatovat díry / jezdit když nebude pršet, nebo si pořídíš nějaký, který si poradí i s vrtochy počasí?

Stejný je to i s IE. Je to prostě děravej ementál... A Windows firewall je pro smích. Bohužel musím přiznat, že i já jsem nucen IE občas použít, a to při přístupu do banky. IDIOTSKÁ KB totiž svojí aplikaci mojebanka pod ničím jiným dosud nezprovoznila. Každopádně bych ale začal instalací lepšího FW, třeba toho Outpostu. A IE používat jen v NEJNUTNĚJŠÍCH připadech. A udělat POŘÁDNEJ scan PC... A tím myslím pořádnej, ne nějaký AVG verze pravěk...

[iPoK]

Len taky navrh. Preinstaluj Win(y) a skus bezat 2-3 dni bez netu. Surovo odpoj kabel z LAN karty.

[Aliencz]

Prosímtě, když budeš mít starý auto, do kterýho pořád teče, tak ho taky budeš používat dál a budeš pořád záplatovat díry / jezdit když nebude pršet, nebo si pořídíš nějaký, který si poradí i s vrtochy počasí?

Stejný je to i s IE. Je to prostě děravej ementál... A Windows firewall je pro smích. Bohužel musím přiznat, že i já jsem nucen IE občas použít, a to při přístupu do banky. ***Á KB totiž svojí aplikaci mojebanka pod ničím jiným dosud nezprovoznila. Každopádně bych ale začal instalací lepšího FW, třeba toho Outpostu. A IE používat jen v NEJNUTNĚJŠÍCH připadech. A udělat POŘÁDNEJ scan PC... A tím myslím pořádnej, ne nějaký AVG verze pravěk...

Přirovnávat starý auto k IE posední modifikace mi připadne trochu OUT. Žádný browser není tak podporovaný a aktualizace jsou neustále k dispozici, což se o Mozzile tedy říci nedá. ve většině firem co znám, se používá IE. Nicméně OK. Scan jsem dělal jak AVG 7.0 včetně DOS, tak Avast 4 vč. DOS a také ad-aware 6.0. Antiviry nenašly nic, adware jako obvykle s žádným efektem. Pokud máš nápad ještě na alternativní scan, tak napiš prosím jaký.

Pokusím se o zabezpečení Vašimi radami, udělám tam KERIO Personal a poslední Mozzilu, popř. Firefox + max. updates + JAVA plugins. IE odinstaluji. Dle mého je to ale o tom, že nikdo tu neví, čím to je a tak se hledají berličky.

[Aliencz]

Je ale opravdu i mozny, ze problem je nekde uplne jinde (HW?). To ale na dalku nemuzu resit.

To si dost dobře nedovedu představit, když se to šíří i na druhé PC po domácí síti. Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

[iPoK]

Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

AHA, sry cital som dost rychlo. BTW skusal si najnovsie ovladace na oba kompy?

[D_a_v_i_d]

Soustředil bych se na ten "záložní" disk, protože pokud je to , jak říkáš, až po vybudování té malé home sítě s tím, že sdílíte data disk a po zformátování a čistém installu winů je to OK, tak je to přinejmenším zvláštní... Zkus třeba ten datovej disk odpojit a fičet bez toho, jestli se ta síť takhle neinfikuje, tak bych řekl, žes našel místo problému... Ale pokud už to trvá nějakou delší dobu, tak to bude nějaká starší mrcha a při scanu NODem , Spybotem atd. by to mělo snad jít? BTW jak sdílíš ten net, normálně přes to win sdílení, nebo přes nějakou proxynu, co běží u tebe na tom PC, co je přímo připojený na net?

[Aliencz]

Navíc pokud PC nebyly připojeny k netu, tak potíže nebyly.

AHA, sry cital som dost rychlo. BTW skusal si najnovsie ovladace na oba kompy?

Ovladače čeho? na tom prvním - hlavním ano, to je nove PC. Na tom druhem akt. grafika, ostatní co si nainstalovaly XP-SP2, je to starší model ECS desky s Thunderbirdem 1.3GHz, ale faká dobře. Co to s tím ale může mít společné?

[Aliencz]

Soustředil bych se na ten "záložní" disk, protože pokud je to , jak říkáš, až po vybudování té malé home sítě s tím, že sdílíte data disk a po zformátování a čistém installu winů je to OK, tak je to přinejmenším zvláštní... Zkus třeba ten datovej disk odpojit a fičet bez toho, jestli se ta síť takhle neinfikuje, tak bych řekl, žes našel místo problému... Ale pokud už to trvá nějakou delší dobu, tak to bude nějaká starší mrcha a při scanu NODem , Spybotem atd. by to mělo snad jít? BTW jak sdílíš ten net, normálně přes to win sdílení, nebo přes nějakou proxynu, co běží u tebe na tom PC, co je přímo připojený na net?

Pouze přes Win - sdílení - označení disku "E:\" na PC "Obyvák" s určením oprávnění. Disk je to lokální (logická E). Můžu zrušit sdílení - zkušebně. Nicméně odstranit závadu pořád neumím. Format C už dělat nechci.