Keresés

Nos a feltételezésem beigazolódott. Amióta más DNS szervereket használok minden .com web oldal bejön, nincs sedoparking redirect.
Elvben hasonlíthat a DNS poisoningra, de inkább most a cél az, hogy az ISPktől pénzt vegyenek ki a blokk feloldásért. De én leleményesen kikerültem a problémát.

Nálam a NOD32 fut, a Windows Defenferrel, és a Spybot immunizáltan, de csak alkalmanként futtatva. Aztán figyelek, hogy ne kattintsak már be valami kártékony szart.

Ingyér hostolják a weboldaladat? Ez a lehetőség nekem is új, de nem hangzik rosszul...

Megtettem mielőtt ide írtam volna. Egyik fórumban egy tag szerint lehet spy vagy hasonló. Másik szerint a sedoparking pénzes akciója az ISP-k ellen. Érdekes a jelenség totál random, na csak egyszer volt reggel.

Semmihez tudom kapcsolni, egy pár napja figyeltem meg ezt. Előtte semmi gond sem volt ha .com TLD-ken tallóztam.

Közben nézegethetnéd Te is, jobban ismered a saját környezetedet, ha valamit esetleg nem tudsz mihez kapcsolni, akkor gúglizd meg.

Használom a freecordert április óta. IE-t nem használok csak Firefoxot.

OK, csak ezeket nem ismertem.

Ezt a browserbe épülő hangcuccost régebben is használtad?

Majd nézegetem még tovább, most el kell mennem.

Az Explorert nem is használod?

Vista.
RtHDVCpl.exe Realtek sound eszköz
Freecorder pedig browserbe épített hangfelelvő tool.

A Google Earth is benne van a csomagban. :-) Egyébként a Google Toolbar-ban van egy olyan funkció, ami miatt direkt telepítettem: ha rákeresek valamire, akkor a megjelenő lapokon színes "kijelölővel" kiemeli a keresett szavakat. Ez hosszú oldalakon vagy újságoknál jól jön.

 

Tényleg, a Spyware Doctor helyett mit telepítsek spyware-ek ellen?

(És milyen víruskeresőt, ha már itt tartunk?)

Én tudom, hogy megmarad, de attól még ez a log itt még szemkifolyatós marad...

kettőt kell egymás mellé rakni, és akkor megmarad. ime \
akér kettő is, de akkor négyet.
\\

Fasza. A zindex jól lespórolta a backslasheket, összeömlesztette szemkifolyatósra, ahogy kell...

 

Ezek mik? 

         RtHDVCpl.exe 

         Freecorder Toolbar

 

még a desktop search is jo, de elvből soha semmilyen toolbart nyilván nem tennék fel, akárki is ajánlja.

a gmail meg sokkal jobb mint amit népek hisznek, pl nekem ott lakik a vezeteknevem.hu domain, és tök jó.

Sok júzer azt hiszi, hogy attól hogy valaki ajánlja, azonnal fel KELL telepíteni.

Csak azt felejtik el, hogy nem a két szép szemünkért ajánlja, hanem mert érdeke fűződik hozzá.

Ebből a HijackThis logból is itt lent azt látom, van bőven mindenféle toolbar meg egyéb hasznos csicsa...

A Chip nálam azt jelenti Chip, és úgy általában szarok rá, a nyomtatott verziót a kezembe nem venném, de tény, hogy nagyon látogatott oldal, és ezért fura, hogy ilyesmit megenged magának. Aztán most olvasom az enyémet megelőző hozzászólásban, hogy a Google is ajánlja azt a szart... Ez valamit jelent a felhasználóknál.

Mondjuk én még a kibaszott Google Toolbart se engedtem fel sose a gépemre, akárhány program kínálgatta, mert a Googleból csak azt használom, aminek van értelme: a webkeresőt és a Gmailt. (Meg persze az Earthöt is, de az még nem része semmilyen "ajánlott csomagnak", remélem.)

Folytatva a témát:

O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [IAAnotif] "C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe"
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [LManager] C:PROGRA~1LAUNCH~1LManager.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
O4 - HKLM..Run: [eAudio] "C:AcerEmpowering TechnologyeAudioeAudio.exe"
O4 - HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [osCheck] "C:Program FilesNorton Internet SecurityosCheck.exe"
O4 - HKLM..Run: [IgfxTray] C:Windowssystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:Windowssystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:Windowssystem32igfxpers.exe
O4 - HKLM..Run: [Apoint] C:Program FilesApoint2KApoint.exe
O4 - HKLM..Run: [SetPanel] C:AcerAPanelAPanel.cmd
O4 - HKLM..Run: [PlayMovie] "C:Program FilesAcer Arcade DeluxePlay MoviePMVService.exe"
O4 - HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [Acer Tour Reminder] C:AcerAcerTourReminder.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07binjusched.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [Windows Mobile-based device management] %windir%WindowsMobilewmdSync.exe
O4 - HKLM..Run: [Skytel] Skytel.exe
O4 - HKLM..Run: [SSBkgdUpdate] "C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot
O4 - HKLM..Run: [OpwareSE4] "C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [Skype] "C:Program FilesSkypePhoneSkype.exe" /nosplash /minimized
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [CLAUDIO] C:Program FilesXemiComputersClaudioClaudio.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:Program FilesOpenOffice.org 2.3programquickstart.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xportálás a Microsoft Excel programba - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0binssv.dll
O9 - Extra button: Küldés a OneNote programba - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Kül&dés a OneNote programba - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:windowssystem32nlaapi.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {9A04E3F0-3BB2-11D2-91E2-00C04FAEC46B} (NMClient Class) - http://csm.kz-net.hu/ConferencingBin/xcliacc.cab
O17 - HKLMSystemCCSServicesTcpip..{651D71EA-9C20-47B8-A024-66CF8C366AAB}: NameServer = 62.77.203.10,213.163.34.66,193.194.159.140
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:Program FilesCommon FilesMicrosoft SharedHelphxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:PROGRA~1COMMON~1MICROS~1OFFICE12MSOXMLMF.DLL
O20 - AppInit_DLLs: eNetHook.dll
O20 - Winlogon Notify: igfxcui - C:WindowsSYSTEM32igfxdev.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:AcerEmpowering TechnologyeDataSecurityeDSService.exe
O23 - Service: @%SystemRoot%ehomeehstart.dll,-101 (ehstart) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:AcerEmpowering TechnologyeLockServiceeLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:AcerEmpowering TechnologyeNeteNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:AcerEmpowering TechnologyeSettingsServicecapuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:Program FilesNorton Internet SecurityisPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PifEng.dll (file missing)
O23 - Service: MobilityService - Unknown owner - C:AcerMobility CenterMobilityService.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:Program FilesMicrosoft SQL ServerMSSQL.1MSSQLBinnsqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: @%SystemRoot%system32qwave.dll,-1 (QWAVE) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: @%SystemRoot%system32seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedAppCoreAppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:AcerEmpowering TechnologyePowerePowerSvc.exe
O23 - Service: @%ProgramFiles%Windows Media Playerwmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%Windows Media Playerwmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

Logfile of HijackThis v1.99.1
Scan saved at 16:25:57, on 2008.11.15.
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:Windowssystem32taskeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:WindowsRtHDVCpl.exe
C:AcerEmpowering TechnologyeDataSecurityeDSLoader.exe
C:AcerEmpowering TechnologyeAudioeAudio.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:WindowsSystem32igfxtray.exe
C:WindowsSystem32hkcmd.exe
C:WindowsSystem32igfxpers.exe
C:Program FilesAcer Arcade DeluxePlay MoviePMVService.exe
C:Windowssystem32igfxsrvc.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:WindowsWindowsMobilewmdSync.exe
C:Program FilesScanSoftOmniPageSE4.0OpWareSE4.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesSkypePhoneSkype.exe
C:Windowsehomeehtray.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Windowsehomeehmsas.exe
C:AcerEmpowering TechnologyENETENMTRAY.EXE
C:AcerEmpowering TechnologyEPOWEREPOWER_DMC.EXE
C:AcerEmpowering TechnologyACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:AcerEmpowering TechnologyeRecoveryERAGENT.EXE
C:Program FilesOpenOffice.org 2.3programsoffice.exe
C:UsersBICIKL~1AppDataLocalTempRtkBtMnt.exe
C:Program FilesOpenOffice.org 2.3programsoffice.BIN
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:UsersBiciklis BácsiDesktopputty.exe
C:Windowssystem32NOTEPAD.EXE
D:adlhijackthisHijackThis.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://hu.intl.acer.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://hu.intl.acer.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/defaults/su/*http://uk.yahoo.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:Program FilesFreecordertbFree.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:Program FilesFreecordertbFree.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07binssv.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Windowssystem32ActiveToolBand.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Windowssystem32eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:Program FilesFreecordertbFree.dll

Én azért használom ezt, mert benne van a Google Pack-ben

( http://pack.google.com/intl/en/pack_installer.html ) = a Google által javasolt programok csomagjában. Arra gondoltam, hogy a Google elég nagy cég ahhoz, hogy ne valami gagyi cuccot népszerűsítsen és maga a program is a Google szerveréről van letöltve.

 

Mit érdemes használni helyette?

Nocsak! A Chip nálad valamiféle szintet képvisel? :)

Sólyomszem, csalódtam benned... Már Te is megnyomod az összes létező gombot, amikor beszállsz a liftbe? :))

innen? http://download.chip.eu/hu/download_hu_3395859.html
akkor meg se nézem....

Csakis! A sörivásból nem engedek. Ha egyszer igazad van, akkor igazad van!

Ráadásul én a CHIP magazin oldaláról töltöttem le, ahol azt írták, hogy ez az egyik legjobb és legsikeresebb spyware remover program a világon. És nem sült ki a szemük...

Ja, és nálam "low" minősítést adott neki...

Az isten rohassza rá az eget az ilyen védelmi pénzt zsaroló csozékra. Egyre több van belőlük, és egyre pofátlanabbak. Ez a Spyware Doctor például az egykor volt és méltán népszerű PC Tools névvel takarózik, amiért külön megérdemelnének plusz egy picsánrúgást.

Egy etetős, nagy sumák program, sajnos nem az egyedüli...

kötöszköcc vazze? :-)))))))))))))))

Erről nem nyitunk vitát. Igazad van és kész.

majdnem jo.
én a 3-as pontot venném előre...

Be van kapcsolva a rendszervisszaállítás? (gondolom, próbáltad már egy régebbi időpontra visszaállítani a rendszert, amikor még minden jól működött)

Azt a kukit amit talált, újraindítás után újból megtalálja? Mi a neve annak a kukinak?

HijackThis? Mit mond? Ha lefuttattad, (csökkentett módban!) kopipasztázd ide az eredményt.