YOOG search w Firefox i IE

[sophisticated_shrew]

wskakuje jako domyślna wyszukiwarka w pasku. świeża sprawa z 4/5 grudnia. na
polskich stronach nic nie ma a na angielskich też nic konkretnego.
przeinstalowanie nic nie dało. siedzi gdzies w systemie.

[Gość: Kolobos]

Daj log z combofix.

<a href="http://wklej.org/id/25276/" target="_blank">wklej.org

[sophisticated_shrew]

wklej.org/id/25276/

[Gość: Kolobos]

Utworz na pulpicie plik CFScript.txt, wklej do niego:

File::
c:\windows\system32\cont_adzgalore-remove.exe
c:\windows\system32\nsf58.dll
c:\windows\system32\iednser.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{458b3f94-0fd4-68a9-42cc-271839d3aa63}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{78244e82-f5c0-135f-6693-35ceb44c814a}]

Zapisz i przeciagnij go na ikone combofix.exe

[sophisticated_shrew]

Zrobiłam to wszystko ale nic się nie zmieniło jak było tak jest. chyba, że to
jeszcze nie koniec

[Gość: Kolobos]

Zrob skan przy pomocy AVPTool oraz Dr.Web CureIt. Uzyj SDFix w trybie awaryjnym i daj log z niego oraz nowy log z combofix.

[sophisticated_shrew]

jak narazie idą 3 skanery trojan remover, jakis do usuwania złośliwego
oprogramowania windowsa i symantec. jak skończą to to zrobię. dzięki za pomoc :)

[samakasia]

Udało mi się znaleść lokalizację tej wyszukiwarki jest ona tu :
C:\Documents and Settings\Szymon\Dane
aplikacji\Mozilla\Firefox\Profiles\nrayq9pp.default niestety ręczne usuwanie nic
nie pomaga niszczenie plików też nic nie dało folder z wyszukiwarką nazywa się
searchplugins i powstaje każdorazowo po ręcznym usunięciu. W przypadku ręcznego
usunięcia tego folderu przy uruchomionym firefoxie giną wszystkie wyszukiwarki z
tej ścieżki C:\Program Files\Mozilla Firefox\searchplugins. Po ponownym
uruchomieniu firefoxa folder powstaje na nowo i Yoog search jest spowrotem
domyślną wyszukiwarką

[samakasia]

Rozwiązanie jest następujące:
Uruchomić regedit znaleść
[HKEY_USERS\S-1-5-21-117609710-854245398-725345543-1003\Software\Microsoft\Internet
Explorer\SearchScopes\{7C89A0AE-A2C2-4F57-AD55-DEDFC4ED26E6}]
"URL"="www9.yoog.com/search.php?q={searchTerms}"
"DisplayName"="Yoog Search" usunąć wpis. Następnie odinstalować firefoxa
wyczyścić cały rejestr z wpisów po nim najlepiej ręcznie. Po wykonaniu tych
czyności uruchomić Wyszukaj i wpisać mozilla wyszukać foldery i pousuwać je
ręcznie łącznie z tymi folderami podanymi w poście wyżej. Po wykonaniu tych
czyności restart kompa i ponowna instalacja. U mnie jak narazie działa i mam
nadzieję że będzie jak najdłużej działać.

[Gość: Kolobos]

Nie trzeba usuwac katalogu tylko plik Yoog Search.xml
Wpis, ktory podalas nalezy do IE, wiec ma maly zwiazek z FF.
Do tego obawiam sie, ze usunelas tylko skutek, a nie przyczyne.

[samakasia]

Na razie ważne, że skutek przyniósł zamierzone efekty czyli usunięcie złoślwca.
Póki ta luka nie bedzie usunięta to wątpię aby był inny sposób na obronę.
Zobaczymy czy zaatakuje jeszcze raz jak tylko to zrobi to poinformuje. Poza tym
spora grupa robaków zagościła na moim kompie i mogą one mieć z tym zwiazek

[Gość: Też]

Po pewnym okresie walki, przy użyciu "ludowego" sposobu udało mi się wyrzucić
Yoog'a z MF. Po kilku godzinach od zakończenia "bitwy" Yoog cały czas się nie
pojawia. Nie udało mi się jednak wywalić go z Opery, co oznacza, że na dysku
wciąż pozostaje. Ach to robactwo... ;/

[payl]

Wcześniej była mowa o jakichś plikach - Czy nie usunąć by ich przy
pomocy KillBox'a ???

[stru2s]

Pobierz www.malwarebytes.org/ i uruchom
Wciskamy Skanuj, wybieramy dyski do skanowania i Rozpoczyna się skanowanie, usuwamy to co znajdzie.

[Gość: lexor]

Prosze o sprawdzenie loga z combo: wklej.org/id/36347/

[Gość: Kolobos]

Na poczatek utworz plik CFScript.txt z taka zawartoscia:

File::
c:\windows\system32\nsu21C.dll
c:\windows\system32\cont_adservefast-remove.exe
c:\windows\system32\fymqhmfujg.exe
c:\windows\system32\dfarjzvyleg.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3c43c3fd-ceca-70ae-e513-4f9c54dbd72a}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{952c5823-540a-a691-c3a9-99fb180abf65}]

Zapisz go i przeciagnij na ikone combofix.exe

Zamknij firefox, wpisz w Start->Uruchom:
c:\documents and settings\Iza&Przemo\Dane aplikacji\Mozilla\Firefox\Profiles\05ecrkhf.default\ w katalogu, ktory sie otworzy odszukaj User.js zrob jego kopie, nastepnie otworz notatnikiem (prawoklik na pliku i edytuj), usun z niego wszystko wklej i zapisz:
user_pref("browser.search.selectedEngine", "Google");
user_pref("keyword.URL", "google.com");
user_pref("keyword.enabled", true);

Nastepnie plik prefs.js, zrob kopie, otworz (tak samo jak poprzedni), odszukaj:
user_pref("keyword.URL", "www6.yoog.com/search.php?q=")
zmien linijke na:
user_pref("keyword.URL", "www.google.com/search?q=")

Zapisz. Po wszystkim daj nowy log z combofix.

[Gość: lexor]

dzięki za pomoc podziałało dopiero skanowanie :MalvareBytes Anti Malvare.
Eset nic nie pokazywał.

[Gość: Lexor]

oto link polecam:
www.malwarebytes.org/