xx0101xx
25 Czerwiec 2011 22:24
#1
Otóż podejrzewam infekcje jakimś szkodnikiem. Zostawiłam na 7 dni komputer z totalnym za przeproszeniem użyszkonikiem (mimo błagań, tłumaczeń i krótkich wykładów wciąż nie stosuje się do podstawowych zasad dotyczących bezpieczeństwa). Znając jego talent z pewnością coś mógł przytaszczyć. Procesy sama przejrzałam wyglądają na czyste (ale nigdy nie wiadomo czy nie mogą u mnie gościć rootkity lub że coś ominęłam)
Aby nie było nieporozumień posiadam 64 wersję Windowsa 7.
Druga dziwną sprawą jest to że większość stron wita mnie takim komunikatem:
A teraz najważniejsza rzecz czyli logi
OTL: http://wklejto.pl/100252
Extras: http://www.wklejto.pl/100253
pawko_86
26 Czerwiec 2011 07:12
#2
zainstaluj Malwarebytes Anti-Malware zaktualizuj przeskanuj komputer
Acorus
26 Czerwiec 2011 07:41
#3
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL FF - prefs.js…browser.search.defaultthis.engineName: “Bigpoint Games PL Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2843462&SearchSource=3&q={searchTerms} ” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2843462&SearchSource=2&q= ” [2011-06-24 18:27:13 | 000,000,000 | —D | M] (Bigpoint Games PL Community Toolbar) – C:\Users\Monika\AppData\Roaming\mozilla\Firefox\Profiles\0gjsnmsp.default\extensions{5c81f57f-3cf7-4785-b4ef-11ace31aec4f} [2011-03-21 15:44:42 | 000,000,937 | ---- | M] () – C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\0gjsnmsp.default\searchplugins\conduit.xml [2011-05-23 15:11:15 | 000,000,000 | —D | M] – C:\Users\Monika\AppData\Roaming\EurekaLog :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
xx0101xx
26 Czerwiec 2011 14:08
#4
xx0101xx
26 Czerwiec 2011 14:14
#6
To dobrze. Dzięki wielkie za pomoc.
Ale komunikat ten ze stron niesetny nie znika. Trudno widocznie nic na to nie poradzę.
xx0101xx
26 Czerwiec 2011 15:03
#8
Acorus
26 Czerwiec 2011 15:33
#9
Do Firefoxa zainstaluj rozszerzenie Noscript.
xx0101xx
26 Czerwiec 2011 15:35
#10
Zainstalowane.
Komunikat nadal istnieje.
Czytałam kiedyś że CloudFlare to specjalne zabezpieczenie przeciw atakom na strony internetowe w chmurze.
– Dodane 02.07.2011 (So) 18:34 –
Widocznie nic nie mogę z tym zrobić. Dziękuję za wszelaką pomoc.
