Koszmar informatyka [ie + goggle.com]

**Posty:** 555 · przez **MarcepanowyPiesek** 21 Gru 2008, 13:13

Czy to co jest ukazane na tym filmiku jest prawdą?

http://www.maxior.pl/film/117826/Koszmar_informatyka

**Posty:** 9184 · przez **MUTOPOMPKA** 21 Gru 2008, 13:25

jak chcesz to spróbuj...

Lub inaczej: Zainstaluj winXP+SP1 czysty, bez firewalla i antywirusa (z wyłączonym kablem sieciowym). Następnie wyłącz kompa i włóż kabel sieciowy/modemu itp.

Odpal kompa i porównaj czas załadowania od systemu do ukazania się okienka "blasterko-sasserowego". Zdziwisz się ile czasu potrzeba na załapanie syfka...

**Posty:** 555 · przez **MarcepanowyPiesek** 21 Gru 2008, 13:30

Zdziwiłem się oglądając ten filmik i postanowiłem zapytac...

Bez firewalla rozumiem, że nie ma co próbowac?

**Posty:** 20 · przez **Tomson** 21 Gru 2008, 13:31

A może ktoś na ochotnika wejdzie na to goggle.com, i opowie co i jak?

**Posty:** 1083 · przez numerant* 21 Gru 2008, 13:34

Tomson napisał(a):A może wejdzie ktoś na ochotnika, i opowie co i jak?

Ochotnikiem na sposób MUTOPOMPKI czy na wejście na goggle? Jeżeli to drugie, mogę wieczorem postawić system pod VMware i zobaczyć co się będzie działo.

**Posty:** 555 · przez **MarcepanowyPiesek** 21 Gru 2008, 13:34

I jakbyś jeszcze w jakiś sposób to uwiecznił to by miło było

**Posty:** 8001 · przez **Okocza** 21 Gru 2008, 13:39

osobiście wchodziłem na www.goggle .com (przez IE oczywiście) i jakoś mi się nic nie stało

**Posty:** 1083 · przez numerant* 21 Gru 2008, 13:43

Okocza -> pewnie Vista + IE7? To możliwe, że nic się nie stało.

**Posty:** 8001 · przez **Okocza** 21 Gru 2008, 13:44

numerant*, nie, XP + IE 5 czy 6 - nie wiem dokładnie. Na życzenie mogę odinstalować noda i sprawdzić jeszcze raz.

--------------------------------

po odinstalowaniu noda włączyłem goggl screen:

oraz log na dowód że system jest czysty. poza jednym wpisem o zrzucie pamięci.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 12:55:54, on 2008-12-21 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\RUNDLL32.EXE D:\PcSuite\NOKIAP~1\LAUNCH~1.EXE C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe D:\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Java\jre6\bin\jqs.exe D:\NOD32\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\foobar2000\foobar2000.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Mariusz\Pulpit\Bezpieczeństwo\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\PcSuite\NOKIAP~1\LAUNCH~1.EXE -startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

dodatkowo fajny temacik na konkurencyjnym forum:

http://www.frazpc.pl/b/141001

to na które ?

**Posty:** 10264 · przez **Mike** 21 Gru 2008, 14:11

Okocza napisał(a):to na które ?

przez kis 7 nic się nie przedarło

**Posty:** 8001 · przez **Okocza** 21 Gru 2008, 14:13

Mike013, bez nod32 też nic się nie przedarło. jakoś mało zawirusowane są te strony. log z hj cały czas jest czysty.

**Posty:** 2042 · przez **Wojtaz** 21 Gru 2008, 14:23

Nie mam antywirusa i firewalla, wlazłem na stronę (FF i no script) ale nei chce ryzykowac

Edit:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:31, on 2008-12-21 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe D:\Program Files\Tlen.pl\tlen.exe D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32\nvsvc32.exe D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [UVS11 Preload] D:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{52A11F0F-890C-4730-A989-FEE6EEEBA053}: NameServer = 192.168.1.1,192.168.1.13 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing) O23 - Service: Pure Networks Platform Service (nmservice) - Unknown owner - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 3908 bytes

zaraz film dla Was wrzucę

Dodano 21.12.2008 15:04:08:
http://www.speedyshare.com/961589553.html
http://www.speedyshare.com/421668483.html

**Posty:** 1290 · przez **Xfire** 22 Gru 2008, 13:40

na windows mobile również 0 infekcji czy czegokolwiek

(przeskanowane S&D mobile)
zwykła strona reklamowa moim zdaniem