Šta je novo?

Trojanac, crv, skript, sta je vec???

  • Začetnik teme Začetnik teme ikiM
  • Datum pokretanja Datum pokretanja

ikiM

Slavan
Učlanjen(a)
17.03.2005
Poruke
105
Poena
319
Pozdrav,

odnedavno mi se desava nesto cudno sa racunarom kada je na bezicnom internetu (preko mrezne).
Imam ovaj bezicni internet 3-4 meseca i do nedavno je bilo sve O.K. Pre nekih par dana sam nesto kopao, trazeci neki program (a kasnije i neki mp3) po malo nepreporucljivim sjatovima i od tada se mucim da stvari vratim u normalu.

Naime, bezicni internet nema nikakav (ili veoma zanemarljiv) protok kada mu se ne zada da ucita neki sajt (ili nesto vec drugo). Od pre neki dan sam primetio da cim pokrenem mreznu kartu (tj. konekciju sa internetom) racunar u odredjenim malim vremenskim intervalima (2-3s) salje 300-400bita. U nekoj aktivnosti od 8-9h rada (radi se o racunaru na poslu) racunar posalje oko 5-6Mbita.
Danas sam dosao u kancelariju nesto kasnije (oko 11h) i vidim da je protok za 3h rada racunara bio 2,5Mbita za SENT i slicno za RECEIVED. Odem bas da vidim da li ima nesto u HYSTORY, kada tamo: kao da sam bio na nekoliko desetina sajtova gde sam nesto pretrazivao po njima!!! (Znam da niko nije u tom vremenu bio na tim sajtovima.)
Proverim za juce, vidim da sam takodje neke sajtove posetio iako ih ja nisam u pretrazivacu opste video!!!

Pokretao sam Kaspersky - kompletno skeniranje (update-ovan juce) - nije uspeo da resi problem.
Skoro sam skinuo i TROJAN HUNTER - nasao je nesto (pobrisao sam to!), ali opet se isto desava sa internetom, pa zatim a-SQUARED - isto nista!
Do duse, juce mi je posle Kasperskog prikazao prozor (nekoliko puta) gde me pita da li da pokrene neki SCRIPT u Internet Exploreru - mislio sam da ga je antivirus ipak nasao i unistio, ali NE!:wall:

Stvarno za svojih 10-tak godina rada sa racunarima nisam imao zezancije sa virusima, trojancima i ostalim zezancijama, pa ako neko zna kako da se ovog SR... radosiljam, stvarno bi mi pomogao!

Hvala unapred i hvala vam na vremenu!
 
Probaj ad-aware SE personal, besplatan je i sve cisti. Zaboravi kasperskog, to je smece jedno neopevano - stavi NOD32 i comodo firewall.
 
Poslednja izmena:
Kad bi to bilo tako lako...

Probaj ad-aware SE personal, besplatan je i sve cisti. Zaboravi kasperskog, to je smece jedno neopevano - stavi NOD32 i comodo firewall.


Ne znma da li je kasperski o.k. ili ne ali probao sam i Ad Aware i isto je.

I kada Internet Explorer nije aktivan, preko mreze, putem bezicnog intereneta saljem i dalje istu kolicinu `podataka`.

Najludje je to sto kada sam danas proveravao HISTORY, on (crv, trojanac, sta vec) ga je napunio iako Explorer nije bio ni aktiviran do tada (kada sam ukljucio da proverim)!

I onda sam ja danas izbrisao sve iz HISTORY i opet evo u ovo vreme, znajuci na kojim sam sajtovima bio, dobio u listi da sam posetio jos nekih desetinu sajtova:
about-world
browse-time
calldatacenter
canidetect
devils-guide
ebestfind
fastfinddns
finddanyshow
findwapsite
flexhana
guide-cruise
guide-shtorm
guidetime
incguide
ind-people
itfindout
looktime
newarchana
nowsearchonline
p083.ezboard
realarcid
review-time
seeklookfind
seek-time
shopica
theloandocs
theloanlord
theloanplaza
theseekstream
trialtry
trybuydirect
tryside
yoursearchcentral

a da stvar bude ludja...
samo dok sam ovo pisao on je u HISTORY dodao jos nekoliko sajtova!!!

Kada pogledam sta sam to `gledao` na tim sajtovima on mi daje kao da sam nesto pretrazivao (naravno nekog porno karaktera) na njima ili neki `exx.php`.

Jesam malo oduzio sa ovim pismom, ali nadam se da vam je sad jasnije sta me je napalo!
 
Uh pa ti si izgleda pokupio gadnu stvar... Probaj NOD32 i ako on ne pomogne moraces format C. I ja sam imao nesto slicno ali ne ovako ekstremno, nasao sam mu registry entry i obrisao ga, to je pomoglo. Probao sam sve anti spyware gluposti ali ni one nisu uradile nista.
 
Poslednja izmena:
To sto se tebi desava je tzv "browser hijacking". Postoje dva alata koja su odlicna za resavanje tih tipova problema. Hijackthis i CWShredder.

Oba programa su free. Najbolje bi bilo da ih instaliras, skines najnovije definicije (obavezno) pa tek onda da u Safe Modu odradis ciscenje. Kod prvog programa dobices listu fajlova koji njemu izgledaju sumljivo, a ti odaberi samo one koje imaju slicnosti sa onima koje si naveo (slicne reci, adrese i sl)

Nadam se da nisi vec formatirao ...:wave:
 
@Jaruzelski
Govoriti da je Kaspersky smece je stvarno neozbiljno - a ako ti nije po volji nemoj ga koristiti

@ikiM
Kakav firewall imas ?
Blokiraj "malo" IE i predji na Firefox ili Operu

Vidi da li ima nesto neobicno u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
Probacu...

To sto se tebi desava je tzv "browser hijacking". Postoje dva alata koja su odlicna za resavanje tih tipova problema. Hijackthis i CWShredder.

Oba programa su free. Najbolje bi bilo da ih instaliras, skines najnovije definicije (obavezno) pa tek onda da u Safe Modu odradis ciscenje. Kod prvog programa dobices listu fajlova koji njemu izgledaju sumljivo, a ti odaberi samo one koje imaju slicnosti sa onima koje si naveo (slicne reci, adrese i sl)

Nadam se da nisi vec formatirao ...:wave:

Tek cu sutra stici sve to da isprobam!

Nisam jos nista formatirao medjutim jos nisam stigao da oprobam svo oruzje. Probao sam 4-5 antivirus-spy-trojan virusa, ali jos se nisam radosiljao BEDE.
Nisam neko vreme imao FIREWALL na kompu, ali sam ga posle primecenih zezancija vratio, ali i to nije sprecilo viruscic.

Hvala Vam svima, sutra javljam sta se desilo!
 
Poslednja izmena:
slican problem sam i ja imao (prvi i nadam se poslednji put)... kasperski nije nista detektovao, nod32 jeste odmah sta je u radnoj memoriji ali nije mogao da ga se resi, ali sam ga se resio ruchno (tipa sa startup disketom izbrisao maliciozne fajlove)... zbogom kasperski...
 
Jos nista nisam uspeo...

Probao sam oba programa koja su mi preporucena, instalirao sam i Security Task Manager - ili sam ja duduk (mada nikada se i nisam bavio virusima i ostalim zezancijama)...

Security Task Manager mi je prilikom otvaranja dao informaciju da mi je host file bokirao neke web sajtove (tipa msn.com). Kada me pita, a ja potvrdim da hocu, da editujem taj host file on mi da u Notepad-u ogromnu listu sajtova, izmedju kojih se nalaze sajtovi za igranje, porno sajtovi, search sajtovi...
Proveravao sam, ni jedan nije od onih koji su mi se pre neki da pojavili u History IE.
Ne znam sta sa njima treba da radim!

Prilikom zatvaranja programa, daje mi informaciju da postoji nekoliko sumnjivih drajvera i servisa, ali ne mogu da vidim koji su, jer trazi da se plati za full verziju.

Evo, nekih sam 50-tak minuta na netu i jos mi nije "zapisao" ni jedan sajt u HISTORY, ali zato konstantno na svakih 2-3s sa mog racunara salje 300bita...

Dakle(m) ne znam sta jos da isprobam!
 
Pokusaj sa NetLimiter-om da pratis saobracaj pa blokiraj nepozeljne procese.
 
Nasao sam nesto...

Pokusaj sa NetLimiter-om da pratis saobracaj pa blokiraj nepozeljne procese.

Hvala ti na predlogu!

Vidi se da kada sam okacen na bezicni internet i niti je pokrenut explorer ni OE, aktivan je svchost.exe; proces 220 - stalno pokusava da uspostavi kontakt sa sledecom adresom:
239.255.255.250:1900
Dobije signal da je prekinut kontakt i on ponovo pokusava. Svaki put salje kolicinu podataka koju sam prethodno navodio.

E sad, sta sa njim da radim, kako da ga uklonim?
Skinuo sam free verziju, ne znam da li sa njom moze nesto da se uradi.

Ima jos procesa od svchosta koji nisu aktivni (trenutno): 860, 924, 1028 i 976.
 
Poslednja izmena:
Ajde reci nam koji firewall imas? Ako imas neki koji funkcionise u oba pravca (in/out), kao sto je Zone Alarm npr, onda jednostavno blokiraj tu adresu.

Btw HijackThis je korisna alatka u ovim slucajevima, sigurno je na spisku koji ti izbaci i onaj koji ti pravi problem. Moj savet ti je da nadjes vremena, i da prelistas sta ti je izbacio. Pomoc oko spiska mozes naci ovde
 
Ajde reci nam koji firewall imas? Ako imas neki koji funkcionise u oba pravca (in/out), kao sto je Zone Alarm npr, onda jednostavno blokiraj tu adresu.

Btw HijackThis je korisna alatka u ovim slucajevima, sigurno je na spisku koji ti izbaci i onaj koji ti pravi problem. Moj savet ti je da nadjes vremena, i da prelistas sta ti je izbacio. Pomoc oko spiska mozes naci ovde

Windows firewall mi je na racunaru.

HijackThis koji sam instalirao i pokretao vec, cak u listi i nema ovaj proces (scvhost.exe).

Interesantno je to da sam taj fajl, prvo iskopirao iz dir windows/system32 u neki drugi, ali on se opet reciklira, kada se pokrene veza sa internetom. Probao sam da ga i izbrisem, resetovao racunar, on se ponovo reciklirao u istom direktorijumu (windows/system32).

Bilo bi dobro kada bih nekako mogao da blokiram tu adresu (239.255.255.250:1900)!

Pozvao sam provajdera, blokirao mi je adresu i opet ista stvar!

Kada sam malo pronjuskao po internetu, video sam da to i nije prava adresa, vec Universal PnP saobracaj...

Malo mi je vec muka od ovoga, nisam neki znalac Windows sistema, vec njegov korisnik, pa ako neko ima neki praktican savet...
:smash:
 
Poslednja izmena od urednika:
Engleski mi je veoma slaba strana,ali koliko shvatam ovo je resenje

1. Start Registry Editor (Regedt32.exe).
2. Locate and click the following key in the registry:
HKEY_LOCAL_MACHINE\Software\Microsoft\DirectPlayNATHelp\DPNHUPnP
3. On the Edit menu, click Add Value, and then add the following registry value:
Value name: UPnPMode
Data type: REG_DWORD
Value data: 2
4. Quit Registry Editor.
NOTE: If you set UPnPMode to 2, Universal Plug and Play Network Address Translation (NAT) traversal discovery does not occur.
 
scvhost.exe je proces koji u sebi u isto vreme sadrzi vise podprocesa, tako da se ti podprocesi nalaze ne spisku.

Nesto sam prozujao po netu i vidim da ima jos ljudi kojima se javljao problem slican tvom, samo se nikome nije javljalo dodavanje adresa u history. Koliko sam skapirao, ta adresa sluzi da tvoj racunar pozove sve bezicne uredjaje u okolini da se prikljuce mrezi u kojoj je on sam , tj za Universal PnP protokol.

Mozes da iskljucis UPnP servis, mada nisam siguran da je do dobra ideja. Inace Microsoft tvrdi da je jos sa nekim patch-om iz 2001 ?! resio ovaj problem.

This issue is eliminated via the update titled "Windows XP Update Package, October 25, 2001", at http://www.microsoft.com/Windowsupdate

Evo ti i link, procitaj. :crash:
 
scvhost.exe je proces koji u sebi u isto vreme sadrzi vise podprocesa, tako da se ti podprocesi nalaze ne spisku.

Nesto sam prozujao po netu i vidim da ima jos ljudi kojima se javljao problem slican tvom, samo se nikome nije javljalo dodavanje adresa u history. Koliko sam skapirao, ta adresa sluzi da tvoj racunar pozove sve bezicne uredjaje u okolini da se prikljuce mrezi u kojoj je on sam , tj za Universal PnP protokol.

Mozes da iskljucis UPnP servis, mada nisam siguran da je do dobra ideja. Inace Microsoft tvrdi da je jos sa nekim patch-om iz 2001 ?! resio ovaj problem.



Evo ti i link, procitaj. :crash:

To upisivanje u history je proslost. Verovatno je u isto vreme bio i jos neki trojanac ili sta vec, koji sam u medjuvremenu "ubio", ali ostao je problem sa tim UPnP protokolom.
Pokusao sam proceduru koju mi je sasa022 opisao i opet nista. Probao sam i neki program za ukidanje UPnP - isto nista.

Skoro sam instalisao AutoPachza Windows (servis pack 3) i opet je isto.

Nemam vise nikakvih ideja, sem da ga jednom (particiju) formatiram i ponovo okacim XP.:smash:
 
imao sam i ja slican problem nasao mi neke viruse ali se stalno javljali
skini
system mechanic
ima dosta opcija od brisanja bespotrebnih fajlova i ciscenja registry-a do startup menadzera 😀
probaj ne skodi
 
Ako si probao da iskljucis Upnp i registrom i programski, i nije uspelo, onda ne znam sta da ti kazem.Ne volim da predlazem formatiranje, ali u tvom slucaju...:crash:
 
Nazad
Vrh Dno