Firefox - wyniki wyszukiwania przekierowywane

Witam

Jakis czas temu wlazlo mi na komputer jakies paskudztwo. Podszywalo sie to pod “Vista Antivirus” czy jakos podobnie. Wiekszosc tego udalo mi sie wyciac, lwia czesc bedac zalogowanym pod Ubuntu, reszte dobijajac spowrotem pod Windowsem, ale cos sie jednak musialo ostac. Od tego czasu calkiem czesto moje wyniki wyszukiwanie w Firefoxie (nie probowalem innych wyszukiwarek) zostaja przekierowane. Glownie do alternatywnych wyszukiwarek (np. jesli w google wbilem “abc”, i klikam na pierwszym wyniku, to przekieruje mnie do jakiejs dziwnej wyszukiwarki, ktora jako haslo tez bedzie miala wbite “abc”, mimo, ze link, na ktory kliknalem bynajmniej tam nie prowadzil. Czasami zamiast tego przekierowuje mnie do jakichs sklepow internetowych.

Dzisiaj probowale przeinstalowac Firefoxa, ludzac sie, ze moze to wytnie rowniez pliki, ktore w nim namieszaly, ale wynik jest bardzo smieszny. Teraz czesto jedna z wyszukiwarek, do ktorych jestem przekierowany jest Google. Tak, ze jesli klikne na pierwszy wyniki tego, co Google znalazlo pod haslem “abc”, to zaladuje mi sie Google z wynikami wyszukiwania “abc”, czyli to samo co dopiero co kliknalem. Do innych miejsc tez mnie ciagle przekierowuje. Czasami po kliknieciu linkow, o ktorych wiem, ze nier prowadza do zadnych reklam, poza wlasciwa strona wyskakuje tez pop-up z adresem zupelnie niezwiazanym z adresem strony, choc zwykle Firefox nie pozwala mu sie zaladowac, wiec ukazuje sie tylko puste okienko.

Log otrzymany programem OTL znalezc mozna pod: http://wklej.org/id/302923/

Wdzieczny bede dobrej duszy, ktora umie z tego wyciagnac jakies sensowne wnioski.

Pozdrawiam

Kuba

W logu widzę tylko “joby” z infekcji SSHNAS.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Wyniki znaduja sie tutaj:

http://wklej.org/id/303050/ - run fix

http://wklej.org/id/303052/ - run scan

Dziekuje

Kuba

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Hmm, run fix nie podal zadnego raportu po ponownym wczytaniu systemu :expressionless: Dla pewnosci sprobowalem drugi raz, z takim samym efektem.

Wynik run scan znaduje sie tutal: http://wklej.org/id/303107/

Usunięte.

Czy jest jakiś problem z uruchamianiem plików .exe?

Jeśli tak, to zrób jeszcze to:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

Nie, nie mam zadnych problemow z otwieraniem *.exe. Pamietam, ze mialem taka bolaczke, gdy pare tygodni temu wycinalem “glownego wirusa”, ale rozwiazalem to dodajac znalezniony na sieci wpis do rejestru. Jesli chcesz rzucic okiem na ten wpis, to znalezc go mozna tutaj: http://wklej.org/id/303173/

Niemniej jednak mojego problemu to nie rozwiazalo - nadal zdarzaja mi sie dziwne przekierowywania. Dla przykladu, wbiajam sobie w Google haslo “Threads”, wybieram trzeci wynik wyszukiwania, artykul na wikipedi. Przegladarak sie mieli, mielie, po czym laduje sie strona Yahoo, z komunikatem, ze na podana strone wchodze na wlasne ryzyko, czy chce kontynouwac? Pod ‘Tak’ znajduje sie link do facebooka :|:|:| Bardzo czesto jesli druga raz klikne na taki przekierowany link w wynikach wyszukiwania Google, to prowadzi mnie tam gdzie trzeba.

Jakies pomysly moze? Co prawda na sieci mozna znalezc mnogosc programikow, ktore twierdza, ze wszystko sprawdza i wyczyscza, ale podejrzewam, ze dobrze ponad polowa z nich same sa tak naprawde wirusami, wiec nie chce probowac na wlasna reke. Nie wiem jakie dane powinienem podac, by ktos kto sie zna mogl ocenic co sie moze dziac i dlaczego, ale jestem otwarty na wszelkie uwagi.

Dziekuje

Kuba

Chyba mamy winowajcę:

Czy masz coś wspólnego z Ukrainą?

Jeśli nie, to:

Użyj >http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Daj z niego raport.

jessi

Rzeczywiscie nie mam. Wynik pelnego skanu znajduje sie tutaj: http://wklej.org/id/303393/ Tylko jeden problem zostal znaleziony:

ale jako, ze nie brzmi to dokonca jak zwiazane, z tym co znalazles, to wstrzymam sie z usunieciem, dopoki nie poznam Twojej opinii.

Dziekuje

Kuba

Usuń, choć to rzeczywiście “nie to”.

Chyba będziesz musiał ręcznie naprawić te DNS’y, wg >Przywracanie prawidłowego DNS

jessi

Przeskanuje system tym http://www.dobreprogramy.pl/CWShredder, … 11666.html

Wycialem i wyglada na to, ze chyba rzeczywiscie problemy z przekierowywaniem to rozwiazalo. Dziekuje bardzo za poswiecony czas.

@Engardo - dzieki za porade. CWShredder nic nie znalazl, ale uzylem go juz po czyszczeniu zaleconym przez jessie.

Hmm, nadal wyskakuja mi popupy w miejscach, w ktorych ich nie oczekuje, ale moze jednak ich tam powinienem oczekiwac. Dla przykladu, pod dobreprogramy.pl wyskakuja mi okienka prowadzace do http://mtn5.goole.ws costamcostam. Powienien to zaakceptowac jako zlo konieczne, czy moze nie powinno ich tu byc, i jednak nadal moj komputer calkiem czysty nie jest?

U mnie takie coś nie wyskakuje. Ale, być może, mam zablokowane w przeglądarkach wyskakiwanie takich reklam?

jessi

Ja tez, i one na ogol sa blokowane. Zastanawiam sie tylko, czy aby napewno powinny sie w ogole pojawiac.

Ale jak juz wspomanielem, to co mi najbardziej za skore zachodzilo chyba udalo sie wyplenic, dziekuje.