Nietypowy problem - wirus przekierowujący na inne strony?

Dla specjalistów Bezpieczeństwo
#1

Witam, ostatnio zauwazylem bardzo nietypowy problem - po wpisaniu w wyszukiwarce (google, bing itp. ) jakiejs frazy, wyszukiwarka przekierowuje na zupelnie inna strone niz strona odnaleziona (rozne strony reklamowe). Wklejam log z Hijackthis, bardzo prosze o pomoc w ustaleniu przyczyny. Z gory dziekuje.

http://www.wklej.org/hash/d25f70edbdd/

#2

HijackThis jest nam niepotrzebny… Tego starocia się już od dawna nie używa w analizie. Dodatkowo on nie widzi prawidłowo elementów systemu 64-bitowego.

Pokaż logi z narzędza OTL (OTL.txt + Extras.txt).

(Na Windows Vista i 7 uruchamiasz program z menu Uruchom jako Administrator… ).

#3

Dzieki za szybka odpowiedz. Wklejam logi z programu OTL :

http://www.wklej.org/id/384555/ - extras.txt

http://www.wklej.org/id/384556/ - OTL.txt

#4

Widzę, że próbowano tutaj stosować Combofix. Po pierwsze on nie działa na systemach 64-bitowych, a po drugie nie należy go stosować na własną rękę, gdyż jest to narzędzie, którego należy używać tylko po wyraźnym zaleceniu kompetentnej osoby.

W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:

Wykonaj skrypt i zatwierdź restart.

Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Skanuj.

#5

Racja, probowalem wielu sposobow - nic nie dzialalo :-(. Wklejam raporty :

http://www.wklej.org/id/384565/ - log z usuwania

http://www.wklej.org/id/384569/ - OTL.txt

#6

To i ja się podepnę pod temat

http://wklej.org/id/509197/ OTL.txt

http://wklej.org/id/509203/ extras.txt

#7

Wklej w OTL i naciśnij wykonaj skrypt:

dajesz log z usuwania i nowe logi z OTL

#8

http://wklej.org/id/509235/ log z usuwania

http://wklej.org/id/509256/ OTL

http://wklej.org/id/509257/ Extras

nie zadziałało :<

#9

Nie dziwota:-)))

Skoro zastosowałeś skrypt dla kogo innego…:-)))

Załóż wląsny wątek,wklej wymagane logi,i czekaj na pomoc… :wink:

#10

To komu on ten skrypt wysyłał? Człowiekowi który pisał we wrześniu? :wink:

Nie chcę powielać tematów bez sensu :wink:

#11

:x