Przekierowywanie stron + blokowanie przez Avasta

[aImLeSS 0]

Witam,

znajomy ma problem z komputerem.

 

Przy wchodzeniu na strony przekierowuje mu na inne, a Avast to blokuje i ogólnie komputer jest prawie nie do użytku.

 

Planuje reinstalke systemu mu zrobić, ale może da się coś łatwiej?

 

Log z OTL'a:

http://wklej.to/nZoS0

[filutka78 11]

Użyj >Adw-cleaner

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

napisz, czy to pomogło?

 

F.

[aImLeSS 0]

http://wklej.org/id/1489023/

 

Log z AdwCleanera

[Miszel03 0]

http://wklej.org/id/1489023/

 

Log z AdwCleanera

 

Wrzuć log z FRST > http://forum.pclab.pl/topic/893302-WAŻNE-Wymagane-logi-systemowe-w-tym-dziale/

[aImLeSS 0]

http://www.wklej.org/id/1489185/

 

http://www.wklej.org/id/1489183/

[filutka78 11]

1) Do Notatnika wklej:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{499110FF-31C2-4D68-8C83-B035F29B160B}]
"NameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{499110FF-31C2-4D68-8C83-B035F29B160B}]
"NameServer"="8.8.8.8"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"="8.8.8.8"

Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>

plik uruchom (dwuklik i OK).

 

2) Jeśli używasz routera, to go zresetuj (jeśli nie wiesz jak, to skontaktuj się ze swoim dostawcą internetu).

 

3) Otwórz Notatnik i wklej w nim:

SearchScopes: HKCU - {DB671185-B945-434C-BD50-074002E12072} URL = http://search.ividi.org/?q={searchTerms}&src=tbsp&id=4e392861000000000000bc5ff47a3f1c&affilt=3&r=59

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]

S3 MSICDSetup; \??\E:\CDriver64.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

Powstanie plik fixlog.txt.

Daj ten log.

 

 

Napisz, czy problem znikł?

 

F.

[aImLeSS 0]

Witam,

problem podobno nie zniknął.

 

Poniżej log:

http://www.wklej.org/id/1491380/

[filutka78 11]

problem podobno nie zniknął.

Podobno (nie sprawdzałam) istnieje nowa wersja tej infekcji - nie da się jej ani wykryć, ani usunąć.

Jedyny sposób, jak na razie, to całkowita rezygnacja z internetu.

 

Może na kilka dni będę więcej na ten temat wiedziała ...

 

=========================================================

 

Zaloguj się do routera:

- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4

- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:

http://multimo.telestrada.pl/uwaga1

http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

 

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:

http://cert.orange.pl/modemscan/

 

F.