Wyskakuja strony xxx

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 20:31

witam ma probelam samoczynnie otwierają sie strony xxx system skanowany anty wirusem avast zainstalowany program deblokad plus taki sam problem mam na telefonie tez wyskakuje ta smam strona xxx pewnie jest zainfekowana siec domowa prosze o pomoc

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 20:45

Jeśli używasz routera, to:
Zaloguj się do routera:
- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
http://cert.orange.pl/modemscan/

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 21:06

mam zmienic hasło do logowanie mozna je zmnienia bo jest tradycyjne admin admnin

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 21:17

jeśli nie wiesz, co i jak, to skontaktuj się ze swoim dostawcą internetu.
przejrzałeś linki, które podałem?
.

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 21:24

skanowalem programem podanym o to wyniki

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 21:26

1) Odinstaluj ten program:
Follow Rules (HKLM\...\Follow Rules) (Version: 2015.02.10.162508 - Follow Rules) <==== ATTENTION

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) DNS Servers: 91.194.254.105 - 8.8.8.8
zaraz ...

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 21:28

prosze o wiecej wskazówek co trzeba odinstalować nie bardzo wiem jak to zrobic

Dodano Dzisiaj, 20:30:
juz usunolem czy to byla przyczyna moich problemów

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 21:40

czy to byla przyczyna moich problemów

Główną przyczyną jest rosyjski DNS (91.194.254.105) na routerze.

Otwórz Notatnik i wklej w nim:

CMD: ipconfig /flushdns
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://www.key-find.com/?type=hp&ts=1423595228&from=cor&uid=ST3802110A_4LR1BBGJXXXX4LR1BBGJ
CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hp&ts=1423595228&from=cor&uid=ST3802110A_4LR1BBGJXXXX4LR1BBGJ"
CHR DefaultSearchKeyword: Default -> key-find
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S1 vcdrom; \??\D:\Program Files\System\CPL Bonus\Vcdrom.sys [X]
D:\Program Files\Follow Rules
D:\Documents and Settings\Administrator\xmlUpdater.exe
D:\Documents and Settings\Default User\xmlUpdater.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: key-find.com, wpisz nowy adres strony głównej i kliknij przycisk OK.

Zrób nowy log z FRST - już bez Shortcut, i bez Additional.

.

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 21:48

wynik skanu adwcliner

Dodano Dzisiaj, 20:55:
uruchomilem program fist i jak wciskam fix wyskakuje jakas wiadomosc i program sie wyłacza

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 21:58

jaka wiadomość?
spróbuj w Trybie Awaryjnym (F8 przed startem Systemu)

**Posty:** 37 · przez **sebastianw21** 04 Mar 2015, 22:00

mam pytanie co to znaczy Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.

Dodano Dzisiaj, 21:02:
Zrób nowy log z FRST - już bez Shortcut, i bez Additional.

**Posty:** 4765 · przez **ordynat** 04 Mar 2015, 22:56

Otwórz Notatnik i wklej w nim:

CHR DefaultSearchKeyword: Default -> key-find
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
D:\Documents and Settings\Administrator\xmlUpdater.exe
D:\Documents and Settings\Default User\xmlUpdater.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

**Posty:** 37 · przez **sebastianw21** 05 Mar 2015, 15:46

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

mam pytanie gdzie mam umiescic plik fixlist.txt ma przenies go do folderu?FRST.

**Posty:** 4765 · przez **ordynat** 05 Mar 2015, 15:58

Running from D:\Documents and Settings\Administrator\Moje dokumenty\Pobrane

"fixlist umieść w tym folderze
.

Kto jest na forum