Przekierowanie strony

Dla specjalistów Bezpieczeństwo
#1

Witam,

dzisiaj napotkałem dziwny problem - każda przeglądarka przekierowuje mi stronę facebook.com na inną, “zwykłą” (chyba nic z wirusów, po prostu pewne dość poczytne forum), nawet jeżeli otwiera się panel logowania, to po wpisaniu danych i tak mnie przekierowuje na inną stronę. Chrome natomiast przed wejściem na facebook wyświetla komunikat o nieprawidłowym certyfikacie. Nie znam się aż tak na tym, dlatego proszę o pomoc - sprawdziłem jedynie plik hosts, jednak w nim raczej wszystko jest w porządku.

Warto dodać, że każdy inny link do facebook.com generuje 404 - nawet ‘fanboxy’ na stronach internetowych, o tak:

s90PQ.png

#2

Pokaż dwa logi z OTL:

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#3

Mozliwe ze DNS coś Ci źle zapisały kiedyś IP facebooka. Uruchom program CMD (start -> uruchom -> CMD) i wpisz ipconfig /flushdns

#4

//////////////

#5

przeczyść system ccleanerem i nie zaszkodziłoby przeskanować Malwarebytes

#6

Ja nie widzę żadnej infekcji.

Odinstaluj Ask Toolbar, Skype Toolbars, Skype Toolbars

Wklej do OTL i kliknij Wykonaj skrypt:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\watts\USTAWI~1\Temp\catchme.sys -- (catchme)

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=bf648312-bb8a-11e0-baee-001a4d414ab5

IE - HKLM\..\SearchScopes\{078017D8-B4E3-4D66-9C3D-76B453E10002}: "URL" = http://startsear.ch/?q={searchTerms}

IE - HKLM\..\SearchScopes\{498DFBA7-54B1-43AD-BAE7-FD3556877544}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKU\S-1-5-21-117609710-1935655697-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=bf648312-bb8a-11e0-baee-001a4d414ab5

IE - HKU\S-1-5-21-117609710-1935655697-1177238915-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=bf648312-bb8a-11e0-baee-001a4d414ab5&q={searchTerms}

FF - prefs.js..browser.search.defaultengine: "Web Search"

FF - prefs.js..browser.search.defaultenginename: "Web Search"

FF - prefs.js..browser.search.order.1: "Web Search"

FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&q="

O4 - HKLM..\Run: [] File not found

O4 - HKU\S-1-5-21-117609710-1935655697-1177238915-1003..\Run: [RMFon] File not found

O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found

O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found

O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found.

[2012-03-18 22:06:00 | 000,000,234 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

Pokaż nowy log Skanuj.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu.

Dysk przeskanuj Dr.Web CureIt