Dziwne przekierowania

[szeryf* 0]

Witam, pojawiają mi się dziwne przekierowania w firefoxie, zazwyczaj przekierowuje mi wyniki wyszukiwania w google na stronę adfoc.us do tego często wyskakują okienka z allieexpres albo czymś takim. Do tego podczas łączenia z niektórymi stronami w lewym dolnym rogu w tych chmurkach widzę komunikaty typu "łączę z adres.podejrzanej.strony.com" (zazwyczaj adres jakiejś strony xxx podczas łączenia np. z gazeta.pl).

 

Logi z FRST:

http://wklej.to/5aBOZ

http://wklej.to/fucJS

 

Co jeszcze bardziej dziwne to podobne przekierowanie na adfoc.us mam na laptopie z zainstalowanym arch linuxem (nieaktualne pakiety) podłączonym pod ten sam router a nie mam na stacjonarnym z arch linuxem (aktualne pakiety). Czy to może być wina routera?

[Miszel03 0]

Zarażone DNS

 

Tcpip\Parameters: [DhcpNameServer] 94.249.192.82 8.8.8.8

 

Jeśli masz router, to go zresetuj - jeśli nie wiesz jak, to skontaktuj się ze swoim dostawcą internetu.

 

 

 

Przechodzimy do działań:

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

Hosts:

 

2. Pobierz MalwareBytes Anti-Malware zainstaluj go i wykonaj nim pełny skan systemu. (Przy instalacji odznacz okres testowy na tą chwilę potrzebny jest tylko skaner)

 

MalwareBytes Anti-Malware: https://www.malwarebytes.org/

 

3. Wrzuć raport ze skanu MalwareBytes Anti-Malware

[szeryf* 0]

Ok już zabieram się za robotę tylko zapytam, czy zamiast resetowania konfigurowania routera od początku nie mogę ustawić samodzielnie innych DNSów np. na OpenDNSy?

[Miszel03 0]

Powiem tak, najlepiej zmień DNS na inny tylko nie na ten co jest obecny - jest zarażony.

 

Reset rutera = reset DNS itp...

[szeryf* 0]

Zrobiłem wszystko po kolei i problem nadal występuje. Najpierw zmieniłem ręcznie DNSy na opendns a później całkiem zresetowałem ustawienia. Przeskanowałem MBAM i usunął jakieś 2 pliki ale nic się nie poprawiło.

 

Logi:

http://wklej.to/QCrns

http://wklej.to/jxrxL

http://wklej.to/kod41

 

Myślę, że to jednak wina routera bo problem występuje na dwóch komputerach w tym jeden z nich ma tylko linuxa. Tylko jak się z tym uporać?

[Miszel03 0]

hmm...wina na pewno siedzi w ruterze ale DNS są prawidłowe. (Domyślne Orange)

 

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B2E17107-E914-4C53-8474-E54C2C20ABF2}: [NameServer] 194.204.159.1,194.204.152.34

 

Co do logów to nie weidzę tam nic podejrzanego.

 

Skonsultuje się z drugim Malware Hunterem...

 

EDIT: Zastosuj się do działania poniżej.

[filutka78 11]

Do Notatnika wklej:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B2E17107-E914-4C53-8474-E54C2C20ABF2}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B2E17107-E914-4C53-8474-E54C2C20ABF2}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"="8.8.8.8"

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

 

Ponownie zresetuj router.

 

F.