johhny95
(johhny95)
24 Styczeń 2015 16:03
#1
Witam
Dziś znowu pojawił się problem a mianowicie gdy wchodzę np na forum android . com.pl przy pierwszym kliknięciu wyświetla mi się strona o takim linku http://myfilestore.com/download.php?id=0baa1566 zdarza się to również gdy wchodzę na inne fora. Przeskanowałem adres na stronie virus total oto rezultat
https://www.virustotal.com/pl/url/b1f1b5b187257cc8a7d0f4ea53ff9b0ca5633a6aca8e8a768731d169e70c28f0/analysis/1422115077/
Acorus
(Acorus)
24 Styczeń 2015 16:08
#2
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Acorus
(Acorus)
24 Styczeń 2015 16:28
#4
Otwórz notatnik systemowy i wklej:
HKLM\...\Run: [RTHDVCPL] = C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6846096 2012-11-19] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
johhny95
(johhny95)
24 Styczeń 2015 16:45
#5
Gdy komputer uruchomił mi się ten komunikat http://zapodaj.net/82c613dcfad1c.png.html i pojawił się plik fixlog http://wklej.org/id/1607272/
Acorus
(Acorus)
24 Styczeń 2015 16:52
#6
Kosmetyka zakończona.Skasuj folder C:\FRST
johhny95
(johhny95)
24 Styczeń 2015 16:53
#7
A wiadomo dlaczego przekierowuje mnie na ą dziwną stronę? Zdarzyło mi się to nie pierwszy raz.
Acorus
(Acorus)
24 Styczeń 2015 17:06
#8
Nie wiem.Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.4.1028.exe
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.
johhny95
(johhny95)
24 Styczeń 2015 17:33
#9
W sumie to nie możliwe że mam jakiegoś wirusa bo system mam po formacie jakieś 2 dni ,( dwa dni temu przekierowywało mnie na tą samą stronę) … Teraz za każdym razem gdy uruchomię system pojawia się takie coś http://zapodaj.net/8…cfad1c.png.html można by coś z tym zrobić
Acorus
(Acorus)
24 Styczeń 2015 17:37
#10
set4812
(set4812)
24 Styczeń 2015 18:10
#12
johhny95 też tak mam to pewnie wina po ich stronie jest.
Możliwe że to jakaś reklama przekierowuje.
johhny95
(johhny95)
24 Styczeń 2015 18:12
#13
Ja używam Adblock-a Plus więc wątpię że too wina reklamy. Ciekawe co ten szkodnik ma na celu…
set4812
(set4812)
24 Styczeń 2015 18:25
#14
To jest exploit w vbulletin stad te przekierunkowania
johhny95
(johhny95)
24 Styczeń 2015 20:31
#15
A coo to takiego? Pierwszy raz o czymś takim słyszę jak się tego pozbyć?
Tak jak napisał kolega wyżej, wina leży po stronie danego forum na które wchodzisz i to oni muszą się tego pozbyć.