Wyskakująca niechciana strona - tagi

Dla specjalistów Bezpieczeństwo
#1

Co jakiś czas uruchamia się podmienia niechciana strona "sympatia " onetu.
Dłuższe otwieranie stron gdzie loginem i hasłem jest zapisane na kompie.
Mam wrażenie ,że nastąpiło dłużesze uruchamianie i zamykanie systemu.
http://www.wklej.org/id/3353871/
http://www.wklej.org/id/3353872/
http://www.wklej.org/id/3353873/

#2

Odinstaluj DriverBooster, nie używa się go często, a ma sporo Zasad w Firewall na otwarte porty.
Adresy DNS masz ustawione na:
156.154.70.25
OrgName: NeuStar, Inc.
OrgId: NEUS
Address: 45980 Center Oak Plaza
Address: Network Operations Center
City: Sterling
StateProv: VA
PostalCode: 20166
Country: US
Sam je ustawiłeś?

Masz również info o:
Brak dostępu do procesu -> ShellExperienceHost.exe
Brak dostępu do procesu -> SearchUI.exe

Otwórz CMD i wpisz:
sfc /scannow
Napisz czy były błędy. Potem wyłącz Comodo na chwilę i zrób ponowny skan FRST, wklej trzy nowe pliki.

Edit: Jeszcze jedno, masz prawie 5000 witryn zaufanych, bądź z ograniczeniami.
Tym zajmiemy się na końcu.

#3

http://www.wklej.org/id/3353909/
http://www.wklej.org/id/3353911/
http://www.wklej.org/id/3353912/
Adresów nie ustawiałem “brak dostępu …” też nic nie robiłem.
CMD nic

#4

Do usunięcia te amerykańskie DNS-wpisać do skryptu.

#5

tak , nie wiem co to jest i skąd się wzięły

#6

g.txt (2,4 KB)

#7

@szejk Po naprawieniu fixem od @Acorus, zajmiemy się resztą problemów.
Zrób ponownie świeży skan FRST i umieść trzy nowe pliki.
Przygotuję też skrypt usuwający wpisy w Witrynach z ograniczeniami

#8

http://www.wklej.org/id/3354008/
http://www.wklej.org/id/3354010/
http://www.wklej.org/id/3354012/

#9
  1. Uruchom plik z katalogu z FRST
    fixlist.txt (17,3 KB)
    Uwaga2
    Program zatrzyma niepotrzebne usługi i utworzy Punkt przywracania.
    Po restarcie wykonaj kolejne punkty.
  2. Sprawdź listę Zaufanych i ograniczonych witryn.
    Start -> Wyszukaj -> Opcje internetowe (dodałem przykładowe witryny do listy u siebie)
    obraz
    obraz.png531×585 140 KB
  3. Edit: Skrypt zmieniony
  4. Wykonaj ponowny skan, wklej tylko frst i addons.
  5. Sprawdź jeszcze raz czy dalej jest lista witryn Opcjach Internetowych
#10

W witrynach z ograniczeniem jest dużo witryn ale one nie są mi znane usunąć je wszystkie?

#11

Skrypt z punktu 3. usunie je automatycznie

#12

nie można uruchomić skryptu 3 komunikat "

Cytat

wybrany plik inf nie obsługuje tej metody instalacji .W pliku INF napotkano niepusty wiersz poprzedzający początek sekcji"

#13

Nie można tego po przez plik reg usuwać / poleceniami cmd w fixlist?

1 polubienie
#14

można, właśnie to ustawiam :wink:

1 polubienie
#15

Skrypt gotowy.
fixlist.txt (836 bajtów)

Uwaga2
Użyj pliku w FRST.

#16

http://www.wklej.org/id/3354174/ to z naprawy, nadal jest lista w opcjach

#17

fixlist.txt (844 bajty)
Nie dałem DwuKropka :scream:
Było
DeleteKey
Jest
DeleteKey:

Sprawdź listę po restarcie.

Potem zrób skan FRST i wrzuć frst i addons

#18

http://www.wklej.org/id/3354202/
http://www.wklej.org/id/3354204/
lista czysta

#19

Nadal widnieją linie do naprawy:
fixlist.txt (12,8 KB)
Po restarcie wklej plik wynikowy.
Muszę sprawdzić, czy wykonało polecenia.

#20

http://www.wklej.org/id/3354242/