Napad wyszukiwarek - czyli co to ask.com i babylon.com

  • Rozpoczynający wątek DeletedUser8457
  • Data rozpoczęcia

DeletedUser8457

Guest
Witam.
2/3/4 miesiące temu na moim komputerze zainstalowały się dwie nowe wyszukiwarki: ask.com i babylon.com nic nie robiłem, ale mi się zainstalowały.
PS: To tylko dyskusja nie chcę na to porad, już odinstalowałem ;)
 

Hikari36

Polonista
Polonista
A o czym mamy dyskutować ? :p Bo widzę żeś tylko napisał o samoistnym zainstalowaniu programu i tyle :p
 

DeletedUser4259

Guest
no ale podyskutować przecież można - temat dobry jak dziesiątki innych bez ładu i składu
 

DeletedUser625

Guest
Ja za to miałem taką wredną stronę wyszukiwarkę V9, co mi się otwierała zawsze w zakładce dodatkowej obok innych. Odinstalowanie przeglądarki, ustawianie strony startowej czy znowu usuwanie ciach i historii nic nie dawało. Już traciłem nadzieję gdy dowiedziałem się, że w Element docelowy skrótu do mojej przeglądarki wpisał się kod tej strony przez co przy kliknięciu na ikonkę otwierała mi się. Wystarczyło wywalić to co tam jest i podać właściwą ścieżkę do pliku .exe w folderze gdzie zainstalowana jest przeglądarka i pomogło. Tak na wszelki wypadek gdyby ktoś coś takiego miał to tutaj macie jak wywalić:

http://programyzadarmo.net.pl/forum...y-si-uci-liwej-strony-startowej-v9-t8434.html
 

DeletedUser3876

Guest
(...)ask.com i babylon.com nic nie robiłem, ale mi się zainstalowały.
(...)

Z tym nic nie robieniem to bym się kłócił. Owe przeglądarki (tak jak toolbary) są domyślnie instalowane przy okazji instalowania jakiegoś programu z internetu. Jeżeli instalujesz jakiś program i wciskasz tylko >>Dalej i >>Dalej to takie właśnie są tego rezultaty.
 

DeletedUser8110

Guest
Ja po tygodniu kiedy z mojego komputera korzystało kilkanaście różnych osób dziennie zauważyłam, że ustawiło mi się jako strona domyślna jakieś delta-homes... :p
I ciągle zapominam, żeby wreszcie się tego pozbyć...
 

DeletedUser8996

Guest
Mnie się kilka razy takie rzeczy zdarzały, ask.com ti jescze nic ;)
Guanabana dibrze pisze, V9 to jest dopiero cholerstwo, u mnie nawt nie było już na dysku żadnych śladów i pozostałości V9, a jednak dalej to samo się działo...
Ale co ciekawe udało mi się tego pozbyć przez usunięcie wszytkich skrótów przegladarek na pulpicie i na pasku zadań, następnie uruchomienie przeglądarki z głownego jej folderu ;)
Dziwny to sposób, ale jednak zadziałał :)
 

DeletedUser9456

Guest
A ja na innym forum co dwa dni, widzę temat o facetach noszących rurki i powoli nerwicy przez tępotę ludzi dostaję. ;/

Zaopiekuj się ktoś moją wioską, jak trafię do szpitala. ;/
 

szachimat

Wicehrabia
Ja po tygodniu kiedy z mojego komputera korzystało kilkanaście różnych osób dziennie zauważyłam, że ustawiło mi się jako strona domyślna jakieś delta-homes... :p
I ciągle zapominam, żeby wreszcie się tego pozbyć...

o ile wiem, niektóre wyszukiwarki typów babylon-search delta-homes czy ask.com czyli same się instalujące działają jak i jako virus - część z nich ma na celu podniesienie ilości osób, które korzystają z jakiejś wyszukiwarki, wszystkie zbierają informacje o odwiedzanych przez nas stronach i ogólnie o nas i wszystkie mają sprofilowane reklamy. jakkolwiek zaleca się unikanie tego typu programów - wiem, bo gdzieś o nich czytałem :p
 

DeletedUser3306

Guest
Gram w taką strzelanke przez neta, tzn grałem i jak się ją instalowało to odrazu te 2 mi się instalowały co napisał założyciel, było okienko gdzie trzeba było wybrać jedną z tych wyszkiwarek żeby proces instalacji przeszedł dalej. Gra zajmuje ponad 4gb i nie ma nic związanego z przeglądarką internetową a mimo to była, szlak mnie trafiał przez to, w końcu zmieniłem xp na win7 i gry póki co nie instaluje bo i tak mam za wolnego neta na nią ;)
 

marzetrix

Szlachcic
Mi też się tego pełno narobiło, jak sobie jednego programa z neta zainstalowałam i przy okazji złapałam wirusa policji, także jak Wam się tylko to pojawi usuwajcie od razu :)
 

DeletedUser8110

Guest
A propos tych wszystkich badziewnych stron... Pojawiło mi się nie wiadomo skąd takie cuda jak Delta Homes a teraz ostatnio jego miejsce zajęło QVO6... Próbuje się tego pozbyć zgodnie z tym jak 'wujek google' radzi, ale nic nie działa -.-
Udało się komuś pozbyć tego syfu ?
 

DeletedUser

Guest
A propos tych wszystkich badziewnych stron... Pojawiło mi się nie wiadomo skąd takie cuda jak Delta Homes a teraz ostatnio jego miejsce zajęło QVO6... Próbuje się tego pozbyć zgodnie z tym jak 'wujek google' radzi, ale nic nie działa -.-
Udało się komuś pozbyć tego syfu ?
próbowałam się pozbyć podążając za instrukcją Google ale nic nie dało. W końcu odinstalowałam przeglądarkę i zainstalowałam ponownie. W końcu tego syfu nie ma.
 

DeletedUser5571

Guest
polecam program adwcleaner, też miałem problem z tym syfem, dostaje się do komputera podczas ściągania darmowych programów z internetu.
To jest taki niechciany program który nie pozwala nam na zmianę domyślnej wyszukiwarki, miesza nam w wszystkich przeglądarkach i odsyła często na niechciane strony.
Co najciekawsze nie jest wykrywany przez antywirusa a powinno, jednak za pomocą adwcleanera można bardzo szybko się tego pozbyć :)

też miałem na początku problem z V9, później jeszcze natrafiłem na lollipop i jakiś dziwny program do optymalizacji komputera Optimizer Pro, natomiast mój tata na swojego laptopa wyłapał babylon
pozwolę sobie zamieścić raport z adwcleanera po usunięciu np. V9

# AdwCleaner v2.304 - Log utworzony 09/07/2013 o 01:02:05
# Aktualizacja 03/07/2013 przez Xplode
# System operacyjny : Windows 8 (64 bits)
# Użytkownik : mirosław - MIROSŁAW
# Tryb uruchomienia : Normalny
# Ścieżka : C:\Users\mirosław\Downloads\adwcleaner.exe
# Opcja [Szukaj]


***** [Usługi] *****


***** [Pliki / Foldery] *****

Folder Znaleziono : C:\Program Files (x86)\DealPly
Folder Znaleziono : C:\ProgramData\APN
Folder Znaleziono : C:\Users\MIROSA~1\AppData\Local\Temp\APN
Folder Znaleziono : C:\Users\mirosław\AppData\Roaming\eDownload
Folder Znaleziono : C:\Users\mirosław\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Folder Znaleziono : C:\Users\mirosław\AppData\Roaming\search protection
Plik Infected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\mirosław\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\mirosław\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\mirosław\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\mirosław\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\mirosław\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\Public\Desktop\Google Chrome.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)
Plik Infected : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( arg. : hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452)

***** [Rejestr] *****

Dane Znaleziono : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
Dane Znaleziono : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
Dane Znaleziono : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
Klucz Znaleziono : HKCU\Software\DealPly
Klucz Znaleziono : HKCU\Software\InstallCore
Klucz Znaleziono : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Znaleziono : HKLM\Software\DealPly
Klucz Znaleziono : HKLM\Software\V9Software
Klucz Znaleziono : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Znaleziono : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Klucz Znaleziono : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Klucz Znaleziono : HKU\S-1-5-21-2890026210-390672151-1454337374-1002\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

***** [Przeglądarki Internetowe] *****

-\\ Internet Explorer v10.0.9200.16537

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=ST1000LM024XHN-M101MBB_S2U5J9ACB07778&ts=1373322452

-\\ Mozilla Firefox v22.0 (pl)

Plik : C:\Users\mirosław\AppData\Roaming\Mozilla\Firefox\Profiles\6rf1j8wr.default\prefs.js

[OK] Plik w porządku.

-\\ Google Chrome v27.0.1453.116

Plik : C:\Users\mirosław\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Plik w porządku.

*************************

AdwCleaner[R1].txt - [5804 octets] - [09/07/2013 01:02:05]

########## EOF - C:\AdwCleaner[R1].txt - [5864 octets] ##########
 
Ostatnio edytowane przez moderatora:

DeletedUser

Guest
polecam program adwcleaner, też miałem problem z tym syfem, dostaje się do komputera podczas ściągania darmowych programów z internetu.
To jest taki niechciany program który nie pozwala nam na zmianę domyślnej wyszukiwarki, miesza nam w wszystkich przeglądarkach i odsyła często na niechciane strony.
Co najciekawsze nie jest wykrywany przez antywirusa a powinno, jednak za pomocą adwcleanera można bardzo szybko się tego pozbyć :)

Da się z niego korzystać, jeśli ktoś nie jest zbytnio zaawansowany w tajnikach komputerów? :p Czy wymaga troszkę bardziej specjalistycznej wiedzy, żeby niczego nie zepsuć?
 

DeletedUser14004

Guest
Trochę odkopanie tematu :p, ale jak komuś coś takiego się zainstaluje to polecam, jak wyżej adwcleaner oraz malwarebytes anti-malware.
Po zrobieniu skanu, którymś z wyżej wymienionych programów zwykle wystarczy wejść w rozszerzenia/dodatki/wtyczki, czy jak to się tam nazywa i wyłączyć wszystko, czego nie znamy/nie instalowaliśmy.
 

DeletedUser14352

Guest
Pobierajac z dobreprogramy itp. z tego menadzera pobierania zawsze jakis syf wpada.
 

DeletedUser14004

Guest
Akurat z dobreprogramy rzadko się zdarza, ale jednak czasami się coś trafia.
 

DeletedUser14004

Guest
Jak się zaznacza po kolei dalej dalej dalej zamiast odznaczyć tego, co chce zainstalować, to faktycznie może coś wpaść :)
Znaczy, trzeba czytać :)
Jednak czasami pod program, który pobieramy podpina się jakiś inny program(przeważnie PUP) i przestawia Ci stronę startową, ustawienia, wyszukiwarkę i wszystko co się tylko da. Chociaż z dobrychprogramów rzadko coś się trafia, ale jednak zawsze jest taka możliwość.
 

DeletedUser3220

Guest
Jednak czasami pod program, który pobieramy podpina się jakiś inny program(przeważnie PUP) i przestawia Ci stronę startową, ustawienia, wyszukiwarkę i wszystko co się tylko da. Chociaż z dobrychprogramów rzadko coś się trafia, ale jednak zawsze jest taka możliwość.
To też prawda. Jednak wywalić to też nie jest trudne, tylko czasem faktycznie po chamsku to sie dzieje.
 
Do góry