GOOGLE התחרפן, חשש ל spyware שהתלבש עליו

SHAY951 · 2005 בפברואר 26

גוגל ישראל לא פעיל בכלל (הדף עולה בתצוגה לקויה, ושאני מריץ חיפוש הוא לא מוצא את הדף) . גוגל.com עולה, אך בחיפוש הוא פותח חלון חדש, שבו תוצאות החיפוש בכלל לא תואמות למה שרציתי, אם אני מפש תמונות, הוא מפנה אותי לאתר מוזר של דברים שאני לא רוצה לראות. סרקתי לוירוסים ופסייוורים עם מה שיש לי ולא עזר כלום. מה לעשות?

תודה לעוזרים.

abnatan · 2005 בפברואר 26

אצלי גוגל ישראל דווקא עובד מצויין

LazyBoy · 2005 בפברואר 26

סרקתי לוירוסים ופסייוורים עם מה שיש לי ולא עזר כלום. מה לעשות?

מה יש לך?

ואיזה גרסה בדיוק?

SHAY951 · 2005 בפברואר 26

abnatan , אני הבנתי כבר שהבעיה היא אצלי ולא בגוגל...

בקשר לשאלה השניה: יש לי Microsoft AntiSpyware(beta1

Ad-Aware SE Professional build 1.05

ובקשר לאנטי וירוס ולפיירוול יש לי את: Mcafee SecuirityCenter ver 6.0

הרצתי סריקות בהכל ולא מצאתי כלום. מה יש לכם להציע לי לעשות?

AliasName555 · 2005 בפברואר 26

זה נשמע כמו hotbar, תוכנת ה spyware מהאיומות שנוצרו אי פעם.

איזה כלים יש לך נגד זה? אני משתמש בשילוב של Spybot S&D ו Adawre, אבל כדי להלחם ב hotbar אולי כדאי שתעשה חיפוש בגוגל של: hotbar remove.

ואולי כדאי שתוריד כבר עכשיו תוכנה בשם Hijack This, אבל אל תעשה כלום איתה (רק diag) לפני שתהיה בטוח מה בדיוק חוטף לך את ה IE.

אגב, Firefox לא אמור להיות מושפע מהוטבר, אבל זה רק פתרון זמני.

LazyBoy · 2005 בפברואר 26

יש לי Microsoft AntiSpyware(beta1
Ad-Aware SE Professional build 1.05
ובקשר לאנטי וירוס ולפיירוול יש לי את: Mcafee SecuirityCenter ver 6.0
הרצתי סריקות בהכל ולא מצאתי כלום. מה יש לכם להציע לי לעשות?

אני מניח שהם שניהם מעודכנים.

אני לא מכיר את Mcafee SecuirityCenter אבל הוא בטח סביר.

תמחק את כל הקאש והקוקיס. (בקאש תסמן שאתה רוצה למחוק את כל הקבצים שמאוכסנים)

תעשה חיפוש בגוגל של: hotbar remove.

אבל הוא לא יכול לחפש שם!

עזוב, אני אחפש ואתן לך לינקים.

הנה, תוריד ותריץ את זה:

http://securityresponse.symantec.com/avcenter/FxHotbar.exe

SHAY951 · 2005 בפברואר 26

תודה.

מה זה בדיוק קאש ומאיפה אני מוחק את זה?

LazyBoy · 2005 בפברואר 26

תודה.
מה זה בדיוק קאש ומאיפה אני מוחק את זה?

בתוך הIE תלך ל:

TOOLS

INTERNET OPTIONS

GENERAL

ואז באמצע המסך יהיו לך כפתורים:

DELETE COOKIES

DELETE FILES

את שניהם צריך לאשר, אבל שים 'V' בחלון שיפתח לך בDELETE FILES.

SHAY951 · 2005 בפברואר 26

מחקתי את הקבצים שאמרת. זה לא עזר :'(

הרצתי את התכנה שנתת לי והיא לא מצאה כלום, אחרי שעברה על כל המחשב שלי.

צירפתי LOG של Hijack This.

[attachment deleted by admin - 90 dayss]

Milk-Inc · 2005 בפברואר 26

הקובץ של הלוג אמור להיות בקובץ טקסט ,

כדי שתוכנה תציג לך לוג בסוף הבדיקה , פשוט תלחץ על Do a system scan and save a logfile.

ותפרסם כאן את הלוג(את כל תוכן הלוג אם אפשר)

ואיזה גרסה של HJT בדיוק יש לך?

SHAY951 · 2005 בפברואר 26

הנה, כתוב גם את הגרסה של התכנה:

Logfile of HijackThis v1.98.2

Scan saved at 14:43:09, on 26/02/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXE

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXE

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE

C:\PROGRA~1\McAfee.com\Agent\MCAGENT.EXE

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe

C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe

C:\Program Files\Avant Browser\avant.exe

C:\Program Files\Messenger\msmsgs.exe

c:\progra~1\mcafee.com\vso\mcvsftsn.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Documents and Settings\לקוח\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.msn.co.il/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.msn.co.il

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R3 - Default URLSearchHook is missing

O1 - Hosts: 64.91.255.87 www.dcsresearch.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: - {C038A0A5-2C13-4AE8-9154-F110B34A1DE2} - C:\WINDOWS\lbbho.dll

O2 - BHO: McAfee Privacy Service Helper Object - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLL

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: &רדיו - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [MCAgentExe] C:\PROGRA~1\McAfee.com\Agent\MCAGENT.EXE

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe

O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

O4 - HKLM\..\Run: [babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [McAfee Guardian] C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - Startup: PowerReg Scheduler.exe

O4 - Global Startup: ??סרגל קיצורי הדרך - Microsoft Office.lnk = ?

O8 - Extra context menu item: ... פתח את כל הקישורים בדף זה - C:\Program Files\Avant Browser\OpenAllLinks.htm

O8 - Extra context menu item: הדגש - C:\Program Files\Avant Browser\Highlight.htm

O8 - Extra context menu item: הוסף לרשימת הפרסומות החסומות - C:\Program Files\Avant Browser\AddToADBlackList.htm

O8 - Extra context menu item: חסום את כל התמונות משרת זה - C:\Program Files\Avant Browser\AddAllToADBlackList.htm

O8 - Extra context menu item: חפש - C:\Program Files\Avant Browser\Search.htm

O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Privacy Bar - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLL

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093547593998

O16 - DPF: {665585FD-2068-4C5E-A6D3-53AC3270ECD4} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/en/filesharingctrl.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4569DBD9-69BD-4B46-A1FF-0BE3776C01B9}: NameServer = 194.90.1.5 212.143.212.143

O17 - HKLM\System\CS2\Services\Tcpip\..\{4569DBD9-69BD-4B46-A1FF-0BE3776C01B9}: NameServer = 194.90.1.5 212.143.212.143

O21 - SSODL: eplrr - {497FABDB-5D43-470E-BCBE-CF89BA71ABEA} - C:\WINDOWS\System32\eplrr3.dll (file missing)

Milk-Inc · 2005 בפברואר 26

זאת גרסה ישנה של HJT...

הגרסה החדשה ביותר היא 1.99.1

http://files4.majorgeeks.com/files/dedd9d7c6b5c98236fcc72f4b462f277/spyware/hijackthis.zip

SHAY951 · 2005 בפברואר 26

אוקיי, הנה LOG של הגרסה החדשה:

Logfile of HijackThis v1.99.1

Scan saved at 15:13:13, on 26/02/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE

c:\program files\mcafee.com\agent\mcagent.exe