Nie byłem na stronach Wojtka.
Czy wystarczy skanować komputer programem " CCleaner" ?

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

CCleaner to stanowczo za mało. To narzędzie używamy na końcu, po wyczyszczeniu wszystkich wirusów i trojanów jakimś dobrym programem antywirusowym.

_________________
Słаwek vel Wąski
"Mаrynаrz powinien być chlujny i mrаwy..."

Wojtku, a Ty nie masz na kompie żadnego oprogramowania typu internet security? Jeżeli masz, to zapewne nie przepuściło ataku. Puszcza go tylko standardowa zapora windows. Jeżeli masz tylko antywira, to przeskanuj jakimś anty-malware, np. Malwarebytes

Bardzo dziękuję za wskazówki.
Zainstalowałem Malwarebytes .
Wykonałem skanowanie i okazało się , że dwa obiekty zostały wykryte.
Były to programy szpiegujące. co za juhnia.
Wiem tylko gdzie jest ENTER.

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Pora zainwestować w oprogramowanko "internet security". Niestety wszystkie dobre systemy są płatne (te darmowe jak avast w pełnej wersji darmowe nie są). I każdy ma wady. Np. norton zamula komputer, a kapersky jest kontrolowany przez KGB

...ale placą tylko użytkownicy mikrosoftu :)
Linux jest zupełnie darmowy i w dodatku banalne wirusy się go nie imają

pozdrawiam linuxowo
Paweł

Nic za darmo nie ma..... prąd kiedyś też był za darmo...

_________________
każdy ma jak lubi, a jak nie ma jak lubi to lubi jak ma...
Najgorszego sortu Robert Karney (aka) pough

Avast nieźle blokuje, mi nic nie przeszło.

To ja polecam NOD32. Jest płatny, ale z tego co widzę, na kilku komputerach z Windą, które mam pod okiem, działa dobrze. I nie zamula, co sprawdziliśmy w dość dużej firmie, która z tego programu korzysta. W klubie moim też jest używany i od tego czasu mamy spokój.

_________________
Strona jachtu: http://www.zpokladu.pl

Ja od kilku lat używam z powodzeniem MacAfee.

BTW. Atak nie był bezpośrednio ode mnie (choć też na swoją stronę zaglądam), bo bezpośredni atak był z "nieprzeczytane posty", a ja tej funkcji niemal nie używam.

_________________
Pozdrawiam
Wojtek
https://www.wojtekzientara.pl/
m/y „Wymówka”, POL000KA6
SPG5479, MMSI 261003664

W sensie, że przypuszczasz, że nasze forum stoi na serwerze Microsoftu?

ps. Jeszcze wyjaśnię, bo gdzieś wyżej Sąsiad bezsensownie straszy ludzi.
Zarażenie się, tym trojanem, który zaatakował linuksowy serwer z naszym forumem, następuje TYLKO poprzez kanały komunikacyjne (email, malicious or hacked web pages, Internet Relay Chat (IRC), peer-to-peer networks, etc.)
Trojany w przeciwieństwie do wirusów nie posiadają możliwości samoreplikacji.

Ostrzeżenia generowane przez programy antywirusowe, widoczne na Waszych ekranach, przestrzegały przed... widokiem linków do stron "reklamowanych" przez robaka.

Nie istniało niebezpieczeństwo zarażenia Windowsów przez przeglądarkę!

pss. Humorystyczna historia o "ataku" z serwera Zientary nie ma nic wspólnego z rzeczywistością. Jeśli ktoś keszuje DNS, to powinien być świadomy, że istnieje rekord PTR, że na jednym IP może pracować wiele serwerów wirtualnych, etc

_________________
Pozdrawiam,
Marek Grzywa

Dodam, że nie mam swojego serwera, ale moja strona jest na tym samym serwerze, co forum.

Czyli w Bolesławcu.

_________________
Pozdrawiam
Wojtek
https://www.wojtekzientara.pl/
m/y „Wymówka”, POL000KA6
SPG5479, MMSI 261003664

Sąsiad są darmowe antywirusy, nawet do komercyjnego użytku, całkiem sprawne tyle, że gimbusy z wykopu ich nie lubią

Przypuszczam, że Forum stoi na FreeBSD + Apache + phpBB, ale przcież sam serwer nie został zawirusowany, a jedynie treść Forum która na nim się znajduje.
I to było groźne dla odwiedzających Forum, korzystających z systemów operacyjnych Microsoftu, i to oni muszą(?) płacić za podobno-dobre antywirusy i firewalle.

pozdrawiam
Paweł

Nie będę się kłócił, ale mam prawie 100% pewności, że we Wrocławiu - kolebce krasnali ulicznych

_________________
Pozdrawiam,
Marek Grzywa

Przepraszam, ale nikogo nie straszę. Nie twierdziłem nigdzie, że ktoś się mógł zarazić z serwera, po tym ataku. Sugerowałem sytuację wręcz przeciwną, tzn. że mógł umożliwić atak na serwer. Tak wyczytałem w dokumentacji tego ataku.

Z tym się nie zgodzę. Mam dowód na serwerze swojego providera, że po kliknięciu w "nieprzeczytane posty" nastąpiła próba automatycznego przekierowania mnie na serwer main-wro.jadmar. (nazwę cytuję z pamięci, dlatego bez suffixów) na domenę wojtekzientara.pl. Trace zwraca, że właśnie tam ona jest. Na tym etapie zareagował Norton. Jeżeli na tym samym serwerze siedzi forum, to wiele wyjaśnia (ta sama nazwa kanoniczna), choć nie wszystko (czemu nieistniejący link).

I to jest cały Twój problem Mareczku. Na cztery akapity trzecia bzdura. Wynikająca z tego, że czytasz zbyt pobieżnie. Dlatego Twoje odpowiedzi wynikają w dużej mierze z Twoich konfabulacji na temat tekstu źródłowego. W tym przypadku uzupełnionego o zrzut ekranu, na którym jak wół stoi "atakujący komputer - wojtekzientara.pl", stąd część humorystyczna, która, jak zresztą napisałem, miała się znaleźć w zupełnie innym wątku.

* ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ *


Nie zauważyłem wcześniej, a więc śpieszę uspokoić. Ten program zwraca jako programy szpiegujące również tzw. tracking cookies (taki chwyt marketingowy), a one nie są zbyt groźne. Tak że nie ma się co przerażać, chociaż skaner antywirusowy (jeżeli taki posiadasz) powinien je wykryć wcześniej.

???
Mógłbyś mi rozjaśnić, co masz na myśli? I wskazać sposób na zawirusowanie samej treści?

To nie ja czytam zbyt pobieżnie, tylko Twój Windows ma zbyt wielkie mniemanie o samym sobie i jak widzi jakiś IP, to z kapelusza bierze PTR i zapodaje nazwę taką, jaka mu się podoba.

Kod o którym piszesz był przesyłany z maszyny 195.116.95.3, ale nie miał nic wspólnego z serwerem wojtekzientara.pl. On był wysyłany tylko i wyłącznie z serwera obsługującego domenę zegluj.net i pracującego na tym samym co wojtekzientara.pl IP.

Wiem to, bo byłem w stałym kontakcie z administratorem, który z naszego powodu miał "troszkę" dodatkowej pracy. Na szczęście praca ta dotyczyła tylko serwera (a w zasadzie serwerów) zegluj.net.

_________________
Pozdrawiam,
Marek Grzywa

A jednak

tak zrozumialem to, co Maar opisał jako

ale oczywiście mogłem coś źle zrozumieć.

Zresztą nie ma to chyba już większego znaczenia.
Ważne, że problem został rozwiązany i znowu można spokojnie korzystać z Forum.

pozdrawiam
Paweł

Mamy chyba inną definicję na "nic wspólnego", bo dla mnie to samo IP jest wspólne.

Idę spać, więc nie mogę kontynuować naszej pouczającej dyskusji, ale ogłoszę na wszelki wypadek wszem i wobec (żeby nie było żadnych wątpliwości), że po wyjaśnieniach Maara jestem spokojny, że faktycznie nie było niebezpieczeństwa zarażenia naszych komputerów.

Technikalia możemy sobie omówić kiedy indziej, jeżeli będzie taka wola

Znowu atak ?

* ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ *

AVAST sygnalizuje mi wykryte zagrożenie...

Szczegóły infekcji
URL: http://pltechnews.com/limits/southern-ca...
Proces: C:\Program Files\Mozilla Firefox\firefox...
Infekcja: URL:Mal

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

U mnie litery zrobiły się większe.

_________________
Pozdrawiam
Wojtek
https://www.wojtekzientara.pl/
m/y „Wymówka”, POL000KA6
SPG5479, MMSI 261003664

U mnie też są duże litery i AVAST dzwoni na alarm.

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Już wróciło do normy. Litery też. Uff

Ale zniknął post Sławka.

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Być może w skrypcie jest jakaś nieszczelność, albo w modyfikacjach (np. tych mapowych), albo bozia wie co.

Teraz już nikt nie może zwalić na kanały peer-to-peer, bo hasło mam tylko ja.

_________________
Pozdrawiam,
Marek Grzywa

Przed chwilą Avast mi wrzeszczał na czerwono, a dostępu do forum nie miałem. Dokładnie to nie jestem pewien, czy to Avast ale pisał o zablokowanym złosliwym oprogramowaniu.

_________________
Jestem tylko szarym człowiekiem
www.armator-i-skipper.pl

Moze jednak powiedz komus, albo zapisz i powiedz gdzie schowane?
Ten na A. podobno potrafi atakowac znienacka.
Catz Zaniepokojony

_________________
W hamaku na huśtawce

Sprawdź kto ok 16.15 wstawiał załączniki.

_________________
Narcyza
Nobody's perfect. Call me Nobody.

0 16.09 markrzy wrzucił fotki do zagadki .

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...