Häiriösuosikit, ja -aloitusivu

[eero]

Aloitussivuni vaihtuu jatkuvasti Googlesta johonkin ihmeen 4-counter.com sivustoon, ja Suosikkeihini tulee myös jatkuvasti poistamisesta huolimatta ihan outoja osoitteita (kansioita); Adult News, E-business News, Online Gambling News jne.
Miten voin lopettaa sen?
Virustorjunta (Norman) ei löydä mitään, eikä Ad-Aware.

eero

[hymppa]

KOita tyhjentää kaikki väliaikaistiedostot ja hae Spybot - Search & Destroy ja aja uusien päivitysten kanssa läpi.. ja poista mitä löytyy.. Nyt kannattaa miettiä missä sivullla oikein liikkuu.. yleensä aikuisviihdesivut ovat tälläsiä, ja jälkeenpäin siittä kuulee... en tietenkään väitä että liikut näillä.. Mahollisuushan on joutua kaikkiin tällesen kiusan kohteeksi.

[eero]

Näin tein, muttei auta.
Perkule, joutuuko tässä formatoimaan kovalevyn, vai mikä auttanee?

[illukka]

no worries. älä nyt yhen kotisivukaapparin takia formatoimaan ala..men tänne ja imuroi cwshredder ja hijackthis aja ensin cwshredder, ja sen jälkeen hijackthis laita hijackthis.exe omaan kansioonsa c-asemalle (backuppien takia) aja HJT, paina scan-nappia, kun scan on valmis muutuu nappi save log-napiksi, tallenna loki, avaa loki ja postaa (copy paste) se tänne niin katotaan mitä löytyy

[jackdaniel]

[Karva]

Dial22 or Dial33 dlm.exe = Adult content dialer

Tuommoista löytyi, dl.exe liittyy luultavasti tuohon kanssa. Tuosta pääsee eroon siten, että sammutat prosessit dl.exe ja dlm.exe ja sitten poistat kyseiset tiedostot windows kansiosta. Sen jälkeen poista rekisteristä ne kaksi merkintää, jotka viittaavat dl.exe ja dlm.exe tiedostoihin.

[illukka]

nää on viruksia (luultavasti) veikkaan gao/agobottia

O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe
O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe
O4 - HKLM\..\Run: [Serv] C:\WINDOWS\msstasks.exe
O4 - HKLM\..\Run: [Windows Stortup] C:\WINDOWS\svchost.exe

skannaa nää tiedostot kaspersky online skannerilla http://www.kaspersky.com/remoteviruschk.html
joudut skannaamaan tiedosto kerrallaan tai sitten kopioit noi uuteen kansioon jonka pakkaat winzipillä ja sitten skannaat sen arkiston..


kiitollisena otan vastaan minäkin jos voit mailata( illukka@dslr.net , salasanalla suojattu zip-file kiitos) ) mulle nää tiedostot( dl.exe, dlm.exe, msstasks.exe, ja toi windows-kansiosta löytyvä svchost.exe). oikea svchost.exe on xp:ssä system32 kansiossa, tää on luultavasti sdbot-backdoor

nää voit fixata

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://allsearcher.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://allsearcher.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://allsearcher.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://allsearcher.info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://allsearcher.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://allsearcher.info/

F0 - system.ini: Shell=explorer.exe C:\WINDOWS\System\user32.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System\user32.exe

hmm onko koneessasi user32.exe niminen file?
se on yleensä nettrash niminen troijalainen.yleensäkin xp:ssä win.ini ja system.ini tiedostot ovat tyhjiä, jos niissa jotain on niin troijia..

toisella katsomalla tarttuu silmään tuo bwpomon.exe mikälie.. lisää skannattaviin myös tää