Nie otwieraja sie strony internetowe

Dla specjalistów Bezpieczeństwo
#1

po wpisaniu urla do przeglądarki:

albo otwiera mi sie inna strona

albo nie otwiera sie nic, tylko pisze ‘zakończono’

albo wyskakuje invalid url.

P.s nie chciałem zakładac podobnego wątku wiec podpiąłem sie pod tamten. jeśli to możliwe zanim mój post zostanie usunięty prosiłbym o podanie przyczyny. zebym mógł sie dostosowac.

Logi Hijack. Błagam o pomoc.

#2

Prawdopodobnie Twój post został usunięty do Śmietnika z powodu podpięcia się pod cudzy temat.

>>Hijack>>scan(Do a system scan only)>>zaznacz ten w/w wpis >> Fix checked.

Ściągnij -->ComboFix (na dole tej strony z linku).

Wklej do Notatnika :

File::

C:\WINDOWS\system32\OJAM1Ka0.dll

C:\WINDOWS\system32\nJXfsuU3.exe

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )– podobnie jak na tym obrazku –> Klik

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Ten log z ComboFixa wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

#3

http://wklej.org/id/f7103dffc7

i co teraz?

#4

Wklej do Notatnika :

File::

C:\WINDOWS\system32\rAoR37AA.dll 

C:\WINDOWS\system32\365dlCYu.dll 

C:\WINDOWS\system32\3f666F7m.dll 

C:\WINDOWS\system32\winmds.exe

C:\WINDOWS\system32\nJXfsuU3.exe

C:\WINDOWS\Tasks\At1.job 

C:\WINDOWS\Tasks\At2.job 

C:\WINDOWS\Tasks\At3.job 

C:\WINDOWS\Tasks\At4.job 

C:\WINDOWS\Tasks\At5.job 

C:\WINDOWS\Tasks\At6.job 

C:\WINDOWS\Tasks\At7.job 

C:\WINDOWS\Tasks\At8.job 

C:\WINDOWS\Tasks\At9.job 

C:\WINDOWS\Tasks\At10.job 

C:\WINDOWS\Tasks\At11.job 

C:\WINDOWS\Tasks\At12.job 

C:\WINDOWS\Tasks\At13.job 

C:\WINDOWS\Tasks\At14.job 

C:\WINDOWS\Tasks\At15.job 

C:\WINDOWS\Tasks\At16.job 

C:\WINDOWS\Tasks\At17.job 

C:\WINDOWS\Tasks\At18.job 

C:\WINDOWS\Tasks\At19.job 

C:\WINDOWS\Tasks\At20.job 

C:\WINDOWS\Tasks\At21.job 

C:\WINDOWS\Tasks\At22.job 

C:\WINDOWS\Tasks\At23.job 

C:\WINDOWS\Tasks\At24.job

C:\WINDOWS\Tasks\At25.job 

C:\WINDOWS\Tasks\At26.job 

C:\WINDOWS\Tasks\At27.job 

C:\WINDOWS\Tasks\At28.job 

C:\WINDOWS\Tasks\At29.job 

C:\WINDOWS\Tasks\At30.job 

C:\WINDOWS\Tasks\At31.job 

C:\WINDOWS\Tasks\At32.job 

C:\WINDOWS\Tasks\At33.job 

C:\WINDOWS\Tasks\At34.job 

C:\WINDOWS\Tasks\At35.job 

C:\WINDOWS\Tasks\At36.job 

C:\WINDOWS\Tasks\At37.job 

C:\WINDOWS\Tasks\At38.job 

C:\WINDOWS\Tasks\At39.job 

C:\WINDOWS\Tasks\At40.job 

C:\WINDOWS\Tasks\At41.job 

C:\WINDOWS\Tasks\At42.job 

C:\WINDOWS\Tasks\At43.job 

C:\WINDOWS\Tasks\At44.job 

C:\WINDOWS\Tasks\At45.job 

C:\WINDOWS\Tasks\At46.job 

C:\WINDOWS\Tasks\At47.job 

C:\WINDOWS\Tasks\At48.job


Folder::

C:\FOUND.003 

C:\FOUND.002 

C:\FOUND.001 

C:\FOUND.000

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )– podobnie jak na tym obrazku –> Klik

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Dodatkowo użyj -->SDFix

Uwaga: Da się go uruchomić tylko w Trybie Awaryjnym.

Pokaż Report.txt znajdujący się w folderze SDFix.

Log z ComboFixa też oczywiście daj.

jessi

#5

http://www.wklej.org/id/6e66ee0787 combo

http://www.wklej.org/id/7d9df7455f sdfix

i jak to wyglada?

#6

Jak dla mnie, to wygląda OK! :slight_smile: - Nie widzę już nic podejrzanego.

Nie wiem za to, czy u Ciebie poprawiła się sytuacja?

jessi

#7

Tak, wszystko wyglada w porzadku, nawet komp przestal mulic, co sprawilo ze zaczalem sie zastanawiac czy z moim drugim kompem wszystko w porzadku. Czasami resetuje sie bez powodu.

gdybys wiec mogla jeszcze zerknac na to, bylbym wdzieczny:

#8

W tym logu jest tylko ten legalny szpieg od Realteka, sfiksuj go:

>>Hijack>>scan(Do a system scan only)>>zaznacz go >> Fix checked.

W logu Hijacka nie będzie widać Rootkita, dlatego:

Możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

#9

http://wklej.org/id/a5ad5dea2d - combo

tamten fixed

#10

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Pobierz program SDFix

#11

http://www.wklej.org/id/1b985c8daf

wszystko tak jak kazales. co dalej?

#12

Już powino być Ok