Znowu problem :(

[Gość: LEF]

Temat wałkowany milion razy jednak nic nie pomaga.
Pewnego pięknego dnia postanowiłem dowiedzieć się czegoś o najnowszych grach,
odwiedziłem stronę poleconą przez kolegę. Po kliknięciu na pewien link
zaczęło mi wyskakiwać pełno okienek z nie ubranymi paniami ;) od tego momentu
po włączeniu mojego MyIE2 wyskakuje strona file:///C:/WINDOWS/secure.html a
po wpisaniu jakiegokolwiek adresu obok np. wp.pl wyskakuje school-fucks.com
jako nowa strona. Nic nie pomaga, używałem: HijackThis, SpyCleaner, SpyBot,
AllCleaner, Ad-aware SE personal, SWSchreder (czy jakos tak), skanera online
MKS_vir i nic !! dalej pojawia się to gówno, plik secure.html jest
niezniszczalny !! co go usunę to się pojawia od nowa !! pomóżcie !! polećcie
jakieś programy do tego qwna !!

[netsec]

Gość portalu: LEF napisał(a):

> Temat wałkowany milion razy jednak nic nie pomaga.
> Pewnego pięknego dnia postanowiłem dowiedzieć się czegoś o najnowszych grach,
> odwiedziłem stronę poleconą przez kolegę. Po kliknięciu na pewien link
> zaczęło mi wyskakiwać pełno okienek z nie ubranymi paniami ;) od tego momentu
> po włączeniu mojego MyIE2 wyskakuje strona <a
href="file:///C:/WINDOWS/secure.html"
target="_blank">file:///C:/WINDOWS/secure.html</a> a
> po wpisaniu jakiegokolwiek adresu obok np. wp.pl wyskakuje school-fucks.com
> jako nowa strona. Nic nie pomaga, używałem: HijackThis, SpyCleaner, SpyBot,
> AllCleaner, Ad-aware SE personal, SWSchreder (czy jakos tak), skanera online
> MKS_vir i nic !! dalej pojawia się to gówno, plik secure.html jest
> niezniszczalny !! co go usunę to się pojawia od nowa !! pomóżcie !! polećcie
> jakieś programy do tego qwna !!

Wklej loga z HiJack, zobaczymy czy faktycznie nie da się nic zrobić :)

[Gość: wojtek]

Zamknij podejrzane procesy (zgoogluj je wczesniej). Znajdz wszystkie pliki utworzone tego dnia, w ktorym nastapila infekcja. Nie bedzie ich duzo, na pewno rozpoznasz wszystkie. Jakby co uzun je z wiersza polecen (start-porgramy- akcesoria) lub ew. z konsoli odzyskiwania (bootujesz plyte z win), jesli masz fat32, to mozesz zabootowac do dosa.

Nie wlaczaj tego 3-letniego, niezalatanego od kilkunastu miesiecy (jest pare takich dziur) zombi IE. Opera, Mozilla. Wszedzie sa dziury, ale roznica polega na tym, ze w przyapdku IE higly/extremely critical jest z 50%, w pozostałych kilka do zera. No i szybkosc (i skutecznosc) latania. I technologie, ktore same w sobie mozna by nazwac trojanem (activeX).