Sality? coś mi blokuje mozille

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

Od jakiś 2 tyg co pare dni na godzine-dwie, coś mi blokuje popularne strony. Nie da się wyszukać nic w google, obejrzeć na yt czy zalogować na fb. Przekierowuje mnie na strone aktualizacji mozilli, gdzie przy pobieraniu plik jest zainfekowany win32 sality. (oczywiście nie pobrałem)

 

Komputer przeskanowałem dr web cureit. znalazł jako jedyny program pare zaifekowanych plików i je przeniózł lub naprawił.

Jednak to nie pomoglo, dziś problem znow się pojawił.

 

Wrzucam log z OTL (nie wiem czy poprawny, pierwszy raz miałem do czynienia z tym programem):

http://www.wklej.org/id/1194556/

extras http://www.wklej.org/id/1194570/

 

Prosze o pomoc, dzięki

 

Paweł

#2

http://whois.domaintools.com/1.34.122.119

Ustaw serwery DNS zalecane przez dostawcę internetu:

http://windows.microsoft.com/pl-pl/windows7/change-tcp-ip-settings

Jeżeli nie można zmienić w właściwościach połączenia, to zresetuj ustawienia routera i zabezpiecz hasłem.

 

Poza tym chyba masz uszkodzone zmienne środowiskowe.

Kliknij prawym na ikonę Komputer > Właściwości > Zaawansowane ustawienia systemu > Zaawansowane > Zmienne środowiskowe > Zmienne systemowe

Sprawdź czy wartość Zmiennej Path jest taka:

*%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0*

Jeżeli jest inna to edytuj i przywróć domyślną wartość.

 

Odinstaluj Spybot - Search & Destroy 2. Uruchom Fix it i przywróć domyślny plik Hosts:

http://support.microsoft.com/kb/972034/pl