Nie mogę zalogować się do banku, przeglądać zdjęć na stronac

[drdala]

Witam
Mam następujący problem - nie mogę zalogować się do banku, ponieważ jeszcze przed stroną logowania wyskakuje mi taka strona
http://www.ultrafiles.net/7cc02b3a/url/http://www.sandbergab.se/en/products
ta sama strona wyskakuje również jak chcę np na tej stronie
http://www.sandbergab.se/en/products/wallpaper
wejsc w produkty a nastepnie wallpaper
Co może być tego przyczyną i jak rozwiązać ten problem?

[ordynat]

"LinkBucks.com" - z tego raczej się nie wygrzebiesz.
Jeśli jednak chcesz trochę stracić czasu na próbowanie, to możemy próbować:

1) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

2) Zrób logi z OTL otl-dds-combofix-vt117885.html

3) Zrób logi z FRST http://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/#entry119294
.

[drdala]

Co to jest i skąd mogłem to zadobyć na komputerze obok w tej samej sieci lan jest ten sam problem.
Jak to mogę się nie wygrzebać? Dlaczego?

Dodano Dzisiaj, 18:04:
tak wygląda log z adw na komputerze nr 1
http://wklejto.pl/192118

Dodano Dzisiaj, 18:30:
otl
http://www.wklejto.pl/192122

Dodano Dzisiaj, 18:30:
extras
http://www.wklejto.pl/192123

Dodano Dzisiaj, 18:53:
frst
http://wklejto.pl/192126

Dodano Dzisiaj, 18:54:
addition
http://wklejto.pl/192127

[ordynat]

W logach nie ma niczego podejrzanego.
W zasadzie to mnie zbytnio nie dziwi,, bo "linkbuck.com" zaraża przeważnie routery, a nie komputery.

na komputerze obok w tej samej sieci lan jest ten sam problem

i to by się zgadzało, jeśli ten drugi komputer jest połączony z tym samym routerem, co pierwszy komputer.
Jeśli tak, to ja tu nic nie poradzę.
Ewentualnie mogę doradzić wyrzucenie routera na śmietnik.
Ale raczej nie takiej porady oczekujesz.
.

.

[drdala]

Dlaczego??? Co to ma znaczyć? Wyrzucić router? Pomocyyyy

Dodano Dzisiaj, 22:13:
Jak użytkownicy mogli zarazić się tym świństwem?

[ordynat]

http://www.fixitpc.pl/topic/21691-wyskakuj%C4%85ca-strona-ultrfilesnet-przy-pr%C3%B3bach-logowania/

to chyba coś podobnego ...

[drdala]

Nic mi to nie mówi...

[ordynat]

Dla mnie też to nic nie mówi - podałem tylko, byś wiedział, czego szukać.

Zresetuj router do ustawień fabrycznych poprzez ten otworek na obudowie. To powinno przywrócić domyślne dane logowania (np. hasło admin, a użytkownik pusty), które i tak trzeba zmienić na inne (bo infekcje dobrze znane dane wykorzystują). Domyślne dane zależą od marki routera, więc należy poszukać na Google jakie loginy pasują do Twojej marki.

[drdala]

Mam dostęp do routerów
pierwszy główny to AirGrid M5 HP jego jeszcze nie resetowałem - ma ustawione domyślne hasło ubnt i login tez ubnt - czy dlatego została zarażona nasza sieć LAN?
a drugi to sagemcom wifi-11 fast 2704 i jemu zrobiłem już reset programowy tzn na stronie konfiguracyjnej routera kliknąłem "przywróć do ustawień fabrycznych" hasło się zresetowało i od razu ustawiłem nowe niestandardowe. Niestety nadal jest to samo. Ten router sagemcom działał przed resetem jako switch i AP bo rozsyła wi-fi.
Niestety nadal jest to samo

[ordynat]

Widać, że tego nie da się usunąć.
Teraz nawet nie wiadomo, co zalecić.
Czy sformatowanie dysku, czy wyrzucenie routera na śmietnik, czy zmianę dostawcy internetu?
Chyba najlepiej wszystko po kolei zrobić, może w końcu któreś z tych zaleceń okaże się pomocnym w zlikwidowaniu problemu.
.

[drdala]

Co to za dziadostwo i jak mogliśmy to zadobyć oraz jak w przyszłości się uchronić przed tym

Dodano Dzisiaj, 10:15:

Widać, że tego nie da się usunąć.
Teraz nawet nie wiadomo, co zalecić.
Czy sformatowanie dysku, czy wyrzucenie routera na śmietnik, czy zmianę dostawcy internetu?
Chyba najlepiej wszystko po kolei zrobić, może w końcu któreś z tych zaleceń okaże się pomocnym w zlikwidowaniu problemu.
.

Niestety "może" masakraaa od kiedy jest to w sieci i kiedy można spodziewać się rozwiązania tematu?:(

Dodano Dzisiaj, 11:48:
zresetowałem router AirGrid M5 HP zmieniłem hasło i login na nim, następnie powyczyszczałem wszystkie dane przeglądarek na komputerach i na niektórych wydaje się być przynajmniej jak na razie wszystko ok lecz na niektórych komputerach po włączeniu przeglądarki wyskakuje okno "wymagane uwierzytelnianie" serwer przykladowyadres.pl:80 wymaga nazwy i hasła. Komunikat serwera: Broadband Router
Co robić dalej robić? Czy zmiana zewnętrznego ip może pomóc? Bo dostawca internetu mi to zaoferował lecz jeszcze tego nie zrobiliśmy

Dodano Dzisiaj, 12:19:
podłączyłem swojego lapka do tej sieci i też już wydaje mi się że mam zarażonego bo cały czas adw znajduje te rzeczy
http://wklejto.pl/192298
http://wklejto.pl/192297

Dodano Dzisiaj, 12:28:
dodam że na łączu z mojego routera w telefonie z andoridem (siec play) bylo wszystko ok - nie wymagane bylo haslo i login zaraz po wlaczeniu pzregladarki
po uzyciu adwcleanera jak na razie wszystko jest ok nawet w sieci lan w ktorej byl ten problem , zobaczymy na jak długo...

[drdala]

Gdy wyłączyłem router Sagemcom Fast 2704 Orange PL(który działał jako switch i AP) z zasilania, poczyściłem przeglądarki, to wydaje się że problem ustąpił. Tylko jeden użytkownik z 3 powiedział że czasami wyskakuje mu jeszcze strona ultrafiles.net. Wziąłem ten router Sagemcom dziś do domu i zastanawiam się czy mogę coś z nim zrobić, czy jest zarażony, czy po włączeniu go u mnie w domu nie zarażę swojego tp-link TL-WR340G i wtedy też on będzie do wyrzucenia? Ogólnie to potrzebuje tego Sagemcom bo od tamtej pory nie ma w firmie wi-fi... myślałem o wgraniu nowego firmware może to by pomogło...? Ustawienia fabrycznie już robiłem ale wydaje się że nic to nie dało... Jak wy to widzicie? Co robić?

Dodano Dzisiaj, 00:02:
Próbuje połączyć się z Sagemcom przez kabel i takie cuda mi wyskakują



jak kliknę anuluj pokazuje się taka strona
na dole widać odnośnik po najechaniu na link micro_httpd


Dodano Dzisiaj, 20:42:
jak wpiszę admin admin pokazuje się strona konfiguracyjna sagemcom
jak zrobić teraz z niego AP?
po podłączeniu go do mojego tp-linka przez kabel od razu nie mogę wejść na żadną stronę bo wyskakuje okno logowania jak wpiszę admin admin wyskakuje strona konfiguracyjna sagemcom... jak zrobić z niego AP? dhcp ma włączone... tp link tez ma wlaczone dhcp