Nie rozumiem dzialania Spybot S&D

Witam!
Dzieje mi sie na kompie takie cos ze od czasu do czasu same wlaczaja sie stronki porno albo warezy podczas surfowania w necie. Myslalem ze moze ktos z uzytkownikow komputera zlapal jakies dialery i wyczytalem na waszym forum ze nalezy skorzystac w tym przypadku z roznych dziwnych programow...

Tak wiec Przestestowalem wiele z nich, m.in Spybot S&D, Adware 6, mks_vir 2003, Anty_vir, jeszcze jakies i efekt tego taki ze nic na to nie poradzily.

Wszystkie programy nie wykryly niczego oprocz Spybot S&D. Okazalo sie ze on jedyny znalazl jakies dialery i jeszcze pelno innych smieci ale ich nie usunal i nie moge sie doszukac w nim opcji zeby je usunac...

Chcialbym w zwiazku z tym prosic was o pomoc. Jaki program moze to usunac, czy to tez moze nie dialery tylko co innego. Jak by ktos pyal nie wiem czy to istotne ale mam neostrade.

dzieki!

Odpowiedzi: 9

Wiecie co doszedlem do nowego wniosku. :) :D

Niedokladnie ostatnio wszystko sprecyzowalem. Te strony nie otwieraja sie samoczynnie tylko w momencie kiedy klikam na niektore linki.
Przed chwila doszedlem do wniosku ze jezeli to sie juz dzieje to za kazdym razem wtedy kiedy klikam na link w javascript.

Nie wiem czy dobrze to wytlumaczylem ale chyba bedziecie wiedziec o co chodzi 8)
misiael
Dodano
29.09.2003 02:21:35
misiael:
Niestety nie pomoglo. Te strony otwieraja sie oczywiscie na zwyklych stronach typu onet...

Dialer Killer tez probowalem.
Czy jest jakis program ktory bedzie mi dzialal w tle i niedopusci do otwierania sie tego G****? Czy pozostal tylko format?


Firewall a jest ich do koloru do wyboru.
Np. Outpost Firewall.
Ale wszystkie te zabezpieczenia powinny być szczepionką,a nie lekarstwem.
Jeźeli naprawdę nie dajesz tego wywalić ,zrób format.
Po reinstalacji zabezpiecz się jednak firewallem,antywirem,i ad–aware.
MarcinX
Dodano
28.09.2003 21:51:49
Niestety nie pomoglo. Te strony otwieraja sie oczywiscie na zwyklych stronach typu onet...

Dialer Killer tez probowalem.
Czy jest jakis program ktory bedzie mi dzialal w tle i niedopusci do otwierania sie tego G****? Czy pozostal tylko format?
misiael
Dodano
28.09.2003 21:33:55
Nie jestem do końca pewnien, ale wydaje mi się źe są dwie moźliwości.
1. W procesach nie widać niczego podejrzanego (jak dla mnie), ale ten dialer.exe wygląda dziwnie :). W topicu, do którego link podał ci MarcinX, Aligator wyjasniał jak pozbyć się dialera. Zajrzyj jeszcze tutaj http://www.canpol.com/dialer.html , jest tam opis oraz linki do kilku deinstalatorów dialerów.
2. Gdy chodzisz po niektórych stronach rzeczywiście wyskakują "stronki porno albo warezowe" i wcale nie musisz mieć dialera. Sam to przed chwilą sprawdziłem na jednym z warezów ;). Ustawienie w firewallu blokowania pop–upów częściowo rozwiązało problem. Jeśli o to chodzi nie obawiałbym się ale... byłbym na twoim miejscu ostroźny ;)

Czy te stronki otwierają się tylko na warezach lub stronach XXX czy równieź np. podczas wchodzenia na interię lub onet :) ?
wirus
Dodano
28.09.2003 19:34:22
Wywal tak:
Wpis
1–Dialer exe
2–dialer exe
3–sub....dialer
4–handof...
Procesy smss.exe i csrss.exe zostaw
Dialer killer sprawdzałeś ?
A jakiś firewall masz ?
MarcinX
Dodano
28.09.2003 19:14:52
Chyba przynudzilem troche: W spybot te dialery to sa w zakladce wylaczenia –> produkty a to chyba mojego kompa nie dotyczy :oops: ale problem dalej istnieje.

Tak MarcinX przeczytałem ten link ale mi tez nic nie pomoglo. W regedit mam jedynie w
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp ManagementSystem Programs Dialer.exe,
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp Pathsdialer.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetupOC ManagerSubcomponents dialer
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionTelephonyHandoffPriorities RequestMakeCall
ktore maja cos wspolnego z "sex", "dialer" "XXX" itd. Nie wiem czy to jednak cos zlego.

W procesach w menadzerze zadan mam dwa zadania ktore moze wczesniej byly ale sobie ich nie przypominam. Sa to smss.exe i csrss.exe ale mogly one wczesniej byc a ja po prostu nie pamietam.
Wyglada to tak przy odpalonym tylko IE i Spybot.

Spybot–S&D process list report, 28.09.2003 16:44:53

PID: 0 ( 0) [System]
PID: 4 ( 0) System
PID: 220 (2380) C:Program FilesInternet Exploreriexplore.exe
PID: 240 (2852) C:PROGRA~1LogitechMOUSEW~1SYSTEMEM_EXEC.EXE
PID: 384 ( 4) SystemRootSystem32smss.exe
PID: 440 ( 384) csrss.exe
PID: 464 ( 384) ??C:WINDOWSsystem32winlogon.exe
PID: 472 (2852) C:Program FilesSpybot – Search & DestroySpybotSD.exe
PID: 516 ( 464) C:WINDOWSsystem32services.exe
PID: 528 ( 464) C:WINDOWSsystem32lsass.exe
PID: 600 (2852) C:WINDOWSSystem32atiptaxx.exe
PID: 716 ( 516) C:WINDOWSsystem32svchost.exe
PID: 740 ( 516) C:WINDOWSSystem32svchost.exe
PID: 812 ( 516) svchost.exe
PID: 884 ( 516) svchost.exe
PID: 992 ( 516) C:WINDOWSsystem32spoolsv.exe
PID: 1208 ( 516) C:WINDOWSsystem32usrbridg.exe
PID: 1236 ( 516) C:Program FilesVirtual CD v4Systemvcdsecs.exe
PID: 1800 (2852) C:PROGRA~1VIRTUA~1SystemVCDPlay.exe
PID: 2852 (1392) C:WINDOWSExplorer.EXE
PID: 3160 (2852) C:Program FilesSAGEMSAGEM F@st 800–840DSLMON.exe
PID: 3468 (2036) C:Program FilesLogitechiTouchiTouch.exe

Co wy na to?
misiael
Dodano
28.09.2003 18:50:06
Myślę źe ten topic przeczytałeś ?

http://www.centrumxp.pl/forum/viewtopic.php?t=7628&highlight=

Faktycznie, przy stałym krzywdy mu to nie zrobi ,ale uciąźliwe jest :wink:

Tu znajdziesz sporo przydatnego softu na twój problem

http://www.antywirus.note.pl/

Polecam Dialer Killer ,sprawdził się u znajomego.
I najwaźniejsze, przeczytaj koniec drugiego postu w podanym linku :D :wink:
MarcinX
Dodano
28.09.2003 02:20:45
misiael:
... ale ich nie usunal i nie moge sie doszukac w nim opcji zeby je usunac...
A nie nacisnales pochopnie zlego przycisku ? I dales mu znac, ze akceptujesz taki stan rzeczy ?

Dialery nie zrobia Ci zadnej szkody w przypadku neostrady.
EL NINO
Dodano
28.09.2003 01:48:56
Pomogłoby, gdybyś napisał, co takiego Spy Bot wykrył. Jeśli masz dialery – sprawdź czy w trayu nie ma źadnych podejrzanych ikonek. Wciśnij ctrl+alt+esc i sprawdź, czy nie ma uruchumionych procesów o nazwach typu sex_md czy coś podobnego. Trzeba je zatrzymać, a pliki o takich nazwach wywalić z dysku. W Spy Bot opcja "usuwania" jest na pasku na dole pod nazwą "napraw zaznaczone problemy". Nie wiem, jak sprawdzi się w przypadku dialerów.
Napisz, co twój SpyBot wykrył. A windowsa masz XP??
wirus
Dodano
28.09.2003 01:39:54
misiael
Dodano:
28.09.2003 01:29:07
Komentarzy:
9
Strona 1 / 1