Strony przekierowywane po ataku hackerow

[malNLpol]

Witam,
mam Windows 7 64 bit, po ataku hackerow na strone internetowa, dostalam 2 wirusy Win32/simda i TrojanDownloaderJava/openstream, Microsoft Essentials niby wyczyscil (potem zainstalowalam AVG free), teraz przy surforwowaniu przekierowywuje mnie na inne strony. Co mam robic? Jestem totalnym laikiem od strony technicznej. Nawet nie wiem co to jest log. Dziekuje za wszelka pomoc.

[wojtas]

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo

- wstaw wymagane logi zgodnie ze swoim systemem ( 2 logi z OTL)
- wrzuć logi na forum w formie załącznika, ( w/w linku wszystko opisane)

tu jest opis jak wygenerować ten log:
otl-dds-combofix-vt117885.html

[malNLpol]

zalaczam 2logi

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2012-03-01 11:04:39 | 000,001,210 | ---- | M] () -- C:\Users\GOSIA dell\AppData\Roaming\Mozilla\Firefox\Profiles\o16e4xjd.default\searchplugins\search.xml
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKCU..\Run: [Samsung_AppInst] I:\SamsungSoftware\AppInst.exe File not found
[2012-03-06 15:00:04 | 000,000,506 | ---- | M] () -- C:\Windows\tasks\SystemToolsDailyTest.job
O33 - MountPoints2\{8478260a-fbac-11e0-a113-842b2bb0b3cf}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL http://www.uwsleuteltotsucces.nl/#utm_campaign=DEkoffie&utm_source=DM&utm_medium=usbstick
[2012-02-17 20:55:17 | 000,000,564 | ---- | M] () -- C:\Windows\tasks\PCDoctorBackgroundMonitorTask.job
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:0B4227B4
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:0B4227B4

:Commands
[emptytemp]
[resethosts]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) pokaż w następnym poście raport


Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

na koniec uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). wraz z dwoma raportami z Malwarebytes oraz ADWCelaner napisz też na jakie strony masz przekierowania ? trochę wiecej info

[malNLpol]

Witam,
zalaczam ponownie oba logi, przy pierwszym skanowaniu OTL opcje infekcja LOP i infekcja Putrity nie byly wlaczone. Czy mam zastosowac sie do porady z wykonaniem powyzszego skryptu? pozdrawiam malNLpol

[wojtas]

proszę wykonać w/w skrypt, i resztę skanów.. dopiero potem dać log z OTL ( zaznaczyć opcje jak w przyklejonym o OTL) oraz dołączyć raporty z Mbama i AdwCleaner

napisz też na jakie strony masz przekierowania ? trochę wiecej info

[malNLpol]

Witam, chce zainstalowac adwcleaner - AVG Indentity Protection mowi ze to potencjalnie niebezpieczny program. Program zostal sciagniety z francuskiej strony. Mam go zainstalowac? Przepraszam za te banalne pytanie, ale wole sie upewnic. pozdrawiam, M

[wojtas]

jest bezpieczny... pozdrawiam