Interpretacja logów z HijackThis
#20
O15

Niechciane strony w Zaufanych Witrynach i ProtocolDefaults

Grupę tę możemy podzielić na dwie części: Zaufane witryny(Trusted Zone lub Trusted IP range) oraz ProtocolDefaults . Wszystkie informacje w grupach tych zgromadzone są w kluczu:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains

Opiszę najpierw pierwszą część, czyli zaufane witryny. Nasza przeglądarka systemowa (Internet Explorer) ma opcję dodawania witryn do zaufanych. Możemy to zrobić poprzez:

Narzędzia -> Opcje internetowe -> Zabezpieczenia

I widzimy tam opcję: Zaufane Witryny .

[Aby zobaczyć linki, zarejestruj się tutaj]


Bardzo często szpieg sam dodaje niechciane strony do naszych (rzekomo) zaufanych, w związku z tym jeżeli danej witryny nie znamy (sami jej nie ustawialiśmy), to wpisy te usuwamy.

Szkodliwe:
Cytat: O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 213.159.117.202


Prawidłowe:
Cytat: O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]

O15 - Trusted Zone:

[Aby zobaczyć linki, zarejestruj się tutaj]



Druga grupa to ProtocolDefaults , czyli otwieranie każdej witryny w sieci jako witryny zaufanej. Wpisy te zawsze usuwamy Hijackiem, lub innym przystosowanym do tego narzędziem.

Szkodliwe:
Cytat: O15 - ProtocolDefaults: ''http'' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: ''http'' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: ''https'' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: ''https'' protocol is in Trusted Zone, should be Internet Zone (HKLM)


UWAGA: Bardzo często wpisy O15 podczas usuwnia stawiają opór. W razie takich problemów należy skorzystać z narzędzia

[Aby zobaczyć linki, zarejestruj się tutaj]

.
Odpowiedz


Wiadomości w tym wątku
Interpretacja logów z HijackThis - przez phancy - 25.09.2006, 17:39
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 20:35
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 20:36
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 20:37
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 20:39
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 20:40
Re: Interpretacja logów z HijackThis - przez phancy - 02.01.2007, 21:16
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:03
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:04
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:06
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:06
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:06
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:07
Re: Interpretacja logów z HijackThis - przez phancy - 06.01.2007, 11:07
Re: Interpretacja logów z HijackThis - przez phancy - 09.01.2007, 22:42
Re: Interpretacja logów z HijackThis - przez phancy - 11.01.2007, 18:55
Re: Interpretacja logów z HijackThis - przez phancy - 11.01.2007, 19:09
Re: Interpretacja logów z HijackThis - przez phancy - 11.01.2007, 19:30
Re: Interpretacja logów z HijackThis - przez phancy - 12.01.2007, 18:14
Re: Interpretacja logów z HijackThis - przez phancy - 13.11.2011, 11:28

Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości