Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Зловреден сайт

ioannidis
в Премахване на зловреден софтуер

Featured Replies

Здравейте, не знам дали мястото на тази тема е точно тук, но пак е свързано със зарази. От скоро играя в един руски sa-mp сървър, който си има официален сайт. Проблема е там, че когато вляза във този сайт Malwarebytes почва да блокира разни IP-та. Ето ви един скрийншот.

Ето ги и въпросните IP-та: цък

Но това не е всичко. След посещението на този сайт като затворя браузъра (Opera Mozilla Chrome) и го отворя наново, началната ми страница ми се променя, независимо че аз съм си настроил браузъра да ми отваря само празна страница. Ето и сайта, който ми излиза на вече променената начална страница, който най вероятно и той е заразен: скрийншот.

Ето и малко логове:

02:04:06 ioannidis MESSAGE IP Protection stopped

02:04:06 ioannidis MESSAGE Scheduled update executed successfully

02:04:28 ioannidis MESSAGE Database updated successfully

02:05:05 ioannidis MESSAGE IP Protection started successfully

07:52:08 ioannidis IP-BLOCK 217.23.8.199 (Type: outgoing)

07:52:13 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

07:52:15 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:07:58 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:07:59 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:08:02 ioannidis IP-BLOCK 217.23.8.199 (Type: outgoing)

09:11:53 ioannidis IP-BLOCK 217.23.8.199 (Type: outgoing)

09:11:55 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:12:02 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:13:25 ioannidis IP-BLOCK 217.23.8.199 (Type: outgoing)

09:13:27 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:13:34 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:27:44 ioannidis IP-BLOCK 217.23.8.199 (Type: outgoing)

09:27:44 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

09:27:47 ioannidis IP-BLOCK 217.23.15.161 (Type: outgoing)

10:47:42 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:47:43 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:47:45 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:47:45 ioannidis IP-BLOCK 195.216.243.39 (Type: outgoing)

10:47:45 ioannidis IP-BLOCK 195.216.243.24 (Type: outgoing)

10:47:46 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:47:46 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:47:51 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:47:51 ioannidis IP-BLOCK 195.216.243.39 (Type: outgoing)

10:47:52 ioannidis IP-BLOCK 195.216.243.24 (Type: outgoing)

10:47:52 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:47:52 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:48:03 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:48:06 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:48:12 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:52:41 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:52:42 ioannidis IP-BLOCK 195.216.243.39 (Type: outgoing)

10:52:43 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:52:44 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:52:44 ioannidis IP-BLOCK 195.216.243.45 (Type: outgoing)

10:52:46 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:52:50 ioannidis IP-BLOCK 195.216.243.26 (Type: outgoing)

10:52:50 ioannidis IP-BLOCK 195.216.243.45 (Type: outgoing)

10:52:52 ioannidis IP-BLOCK 195.216.243.40 (Type: outgoing)

10:53:51 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:53:54 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:54:00 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:54:13 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:13 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:13 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:54:16 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:16 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:16 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:54:22 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:22 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:54:22 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:54:34 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:34 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:34 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:37 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:37 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:43 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:54:43 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:10 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:56:13 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:56:19 ioannidis IP-BLOCK 178.218.210.194 (Type: outgoing)

10:56:32 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:56:32 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:56:35 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:56:35 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:56:35 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:56:41 ioannidis IP-BLOCK 195.211.101.131 (Type: outgoing)

10:56:41 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:56:41 ioannidis IP-BLOCK 88.208.32.151 (Type: outgoing)

10:56:53 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:53 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:53 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:53 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:56 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:56:56 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:57:02 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

10:57:02 ioannidis IP-BLOCK 88.208.32.20 (Type: outgoing)

Ето и следващия:

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

Версия на базата от данни: 7087

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

12.7.2011 г. 18:54:17

mbam-log-2011-07-12 (18-54-17).txt

Тип сканиране: Пълно сканиране (C:\|)

Сканирани обекти: 168786

Изминало време: 56 минута(и), 9 секунда(и)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 9

Заразени процеси в паметта:

(Не бяха открити зловредни обекти)

Заразени модули в паметта:

(Не бяха открити зловредни обекти)

Заразени ключове в регистратурата:

(Не бяха открити зловредни обекти)

Заразени стойности в регистратурата:

(Не бяха открити зловредни обекти)

Заразени информационни обекти в регистратурата:

(Не бяха открити зловредни обекти)

Заразени папки:

(Не бяха открити зловредни обекти)

Заразени файлове:

c:\documents and settings\ioannidis\local settings\Temp\Rf2.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rf3.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rf4.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rf5.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rf6.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rfx.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\documents and settings\ioannidis\local settings\Temp\Rfy.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\WINDOWS\Rgofoa.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

c:\WINDOWS\Rgofob.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.

Че въпроса ми е къде мога да го докладвам този сайт, за да го вкарат в черния списък на Google?

В поста няма директни линкове към този сайт!

Редактирано от ioannidis (преглед на промените)

Здравейте! Нека продължим с OTL и SecurityCheck:

Стъпка 1

  • Изтеглете Security Check (автор: screen317) от тук или от тук и го запишете на десктопа.
  • Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
  • Когато програмата завърши работата си, ще се отвори един текстов документ: checkup.txt.
  • Копирайте съдържанието на checkup.txt с Копирай (Copy) и с Постави (Paste) го поставете в следващия си коментар.

Стъпка 2

  • Изтеглете OTL.exe и го запазете на десктопа.
  • Стартирайте файла Публикувано изображение с двукратен клик на мишката.
  • Направете следните настройки:
Публикувано изображение

  • Под Публикувано изображение с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):
netsvcs
msconfig
drivers32 /all
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\Internet Explorer\*.tmp
%PROGRAMFILES%\Internet Explorer\*.dat
/md5start
explorer.exe
svchost.exe
userinit.exe
winlogon.exe
wininit.exe
volsnap.sys
/md5stop
  • Натиснете маркираният в синьо бутон: Публикувано изображение.
  • Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).
  • Автор
checkup.txtOTL.TxtExtras.Txtcheckup.txtcheckup.txtАз компютъра си го чистя, но въпроса ми беше къде могат да се докладват злонамерени сайтове? Но все пак ето логовете:

Аз компютъра си го чистя, но въпроса ми беше къде могат да се докладват злонамерени сайтове?

Тогава защо сте пуснали темата тук ? Това е грешния раздел.

За контакт с google:

http://www.google.com/contact/

http://www.google.com/support/?hl=en

Стартирайте отново OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от текстовото поле по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
IE - HKU\S-1-5-21-1482476501-1177238915-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
IE - HKU\S-1-5-21-1482476501-1177238915-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
IE - HKU\S-1-5-21-1482476501-1177238915-682003330-1003\..\URLSearchHook:  - Reg Error: Key error. File not found
SRV - (HidServ) --  File not found
SRV - (EasyRedirect) --  File not found
[2011.07.12 22:05:48 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Documents and Settings\ioannidis\Application Data\Mozilla\Firefox\Profiles\576rive2.default\extensions\[email protected]
[2011.06.28 06:48:40 | 000,002,397 | ---- | M] () -- C:\Documents and Settings\ioannidis\Application Data\Mozilla\Firefox\Profiles\576rive2.default\searchplugins\askcom.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-1482476501-1177238915-682003330-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [Cmaudio]  File not found
O4 - HKLM..\Run: [ProxyCap]  File not found
O4 - HKU\S-1-5-21-1482476501-1177238915-682003330-1003..\Run: [Easy-Hide-IP]  File not found
O4 - HKU\S-1-5-21-1482476501-1177238915-682003330-1003..\Run: [Hide IP Platinum]  File not found
O4 - HKU\S-1-5-21-1482476501-1177238915-682003330-1003..\Run: [Real Hide IP]  File not found
[2011.06.24 10:24:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\XSxS
[2011.07.13 13:01:03 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.06.27 22:26:47 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.07.13 13:01:03 | 000,000,242 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:BF14D50A

:Files
recycler /alldrives
ipconfig /flushdns /c

:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]
След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

Поради причината, че сте пуснали същата тема в друг форум тази тема се заключва!

Edit:

След като изпълните скрипта с OTL от по-горния пост:

Стартирайте OTL още веднъж и натиснете бутона CleanUp.

Публикувано изображение

Ще последва рестарт на Windows.

След рестарта ще може да променяте началната страница.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.