Witam,
przu każdym logowaniu i wylogowywaniu z poczty o2, Malwarebytes Anti-Malware krzyczy mi, że szkodliwa strona zostałą zablokowana.
Tą stroną jest
j.o2.ok
f.o2.pl
sgcdn.o2.pl.sds.o2.pl
Samo logowanie i korzystanie z poczty jest bezproblemowe.
Ktoś wie, z czego to wynika?
Skanowanie komputera nic nie wykazało.
Pokaż logi z OTL http://forum.dobreprogramy.pl/analiza-i-dezynfekcja-zestaw-narzędzi-nieingerencyjnych-t402063/
Odinstaluj Adobe Download Assistant.Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Pokaż nowy OTL.txt
http://www.wklej.org/id/1322172/
Adobe Download Assistant usunięty, Przeskanowałem AdwCleaner, coś pousuwał.
Pomogło, nie wyskakuję już informacja o szkodliwej stronie, tylko pokazuje się info w momencie logowania/wylogowania:
domena j.o2.pl (lub f.o2.pl lub sgcdn.o2.pl.sds.o2.pl)
IP: 193.17.41.78
port: outbound
cokolwiek to znaczy, nie pokazuję tego w formie zagrożenia tylko informacji.
Dzięki za pomoc.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
[2013-12-20 17:42:30 | 000,000,000 | ---D | M] -- C:\Users\Grzesiek\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
[2014-01-10 19:42:48 | 000,000,000 | -HSD | M] -- C:\Users\Grzesiek\AppData\Roaming\wyUpdate AU
:Commands
[emptytemp]
Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.