Skrypt "pixel.yabidos.com" zawiesza Mozille na Allegro

Dla specjalistów Bezpieczeństwo
#1

Witam, wchodząc na allegro przeglądarka umiera na kilka sekund, po czym wskakuje komunikat o przerwaniu skryptu od “pixel.yabidos.com”, z tego co zauważyłem jest to dość modny problem w ostatnim czasie.

Raporty:

http://www.wklej.org/id/3066577/
http://www.wklej.org/id/3066578/
http://www.wklej.org/id/3066579/

Skąd ten syf się pobiera, że tyle osób ma z nim ostatnio problem?

#3

Odinstaluj Adobe Reader 9.1 MUI.Otwórz notatnik systemowy i wklej:

CloseProcesses:
Task: {51991F86-351A-4B61-B9DA-3A32AECEFDC3} - System32\Tasks{BBBD04C8-80A5-4B48-8009-352B3CA5C36F} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.179.367/pl/abandoninstall?source=lightinstaller&page=tsOptions&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1553401022-2137381060-1654327468-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Scan(Skanuj) i później Cleaning(Oczyść).
Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox.

1 polubienie
#4

Wydzielono 2 posty tworząc nowy wątek: Infekcja pixel yabidos 2

#5

Dziękować pięknie za pomoc! Z tego co widzę, po wykonaniu powyższych czynności błąd już nie wyskakuje. Jako ciekawostka, raport z programu AdwCleaner:

http://www.wklej.org/id/3066802/

Jeszcze raz dzięki! :slight_smile:

#6

Pobierz >>>DelFix<<< http://www.bleepingcomputer.com/download/delfix/dl/281/
Zaznacz opcje:
Remove disinfection tools
Kliknij przycisk Run.

#7

Wydzielono 1 post tworząc nowy wątek: Skrypt “pixel.yabidos.com” zawiesza Mozille na Allegro