Trojan dnschanger.

[Jaaaa]

Proszę o pomoc,program Anti-Malware wykrył tego właśnie Trojana,jednak nie został on usunięty.Na przeglądarkach wchodzą różne strony w nowych oknach i jest to denerwujące Jak go usunąć ?

[Krzysztof Kuleczka]

Proszę przeczytaj to.
wszystko-o-logach-aktualizacja-30-01-2012-vt117887.html
i to
frst-otl-zoek-vt139692.html

[Jaaaa]

Oto OTL

[ordynat]

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 91.194.254.105 8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E5086460-A125-44CC-8F32-A8802E6AA32B}: DhcpNameServer = 91.194.254.105 8.8.8.8

Jeśli używasz routera, to:
Zaloguj się do routera:
- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
http://cert.orange.pl/modemscan/

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E5086460-A125-44CC-8F32-A8802E6AA32B}]
"DhcpNameServer"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E5086460-A125-44CC-8F32-A8802E6AA32B}]
"DhcpNameServer"="8.8.8.8"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DhcpNameServer"="8.8.8.8"

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Zrób nowy log OTL.

Napisz, czy to zmieniło sytuację?
.

[Jaaaa]

Problem w tym że nie mogę się zalogować do routera,bo gdy wpisuję login i hasło to się nie loguje.

[ordynat]

skontaktuj się ze swoim dostawcą internetu.
.