Wyskakuja strony xxx

[sebastianw21]

witam ma probelam samoczynnie otwierają sie strony xxx system skanowany anty wirusem avast zainstalowany program deblokad plus taki sam problem mam na telefonie tez wyskakuje ta smam strona xxx pewnie jest zainfekowana siec domowa prosze o pomoc

[ordynat]

Jeśli używasz routera, to:
Zaloguj się do routera:
- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/Zmasowany.atak.na.routery.polskich.uzytkownikow.Orange.blokuje.falszywe.DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
http://cert.orange.pl/modemscan/

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Additional" oraz "Shortcut"

[sebastianw21]

mam zmienic hasło do logowanie mozna je zmnienia bo jest tradycyjne admin admnin

[ordynat]

jeśli nie wiesz, co i jak, to skontaktuj się ze swoim dostawcą internetu.
przejrzałeś linki, które podałem?
.

[sebastianw21]

skanowalem programem podanym o to wyniki

[ordynat]

1) Odinstaluj ten program:
Follow Rules (HKLM\...\Follow Rules) (Version: 2015.02.10.162508 - Follow Rules) <==== ATTENTION

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) DNS Servers: 91.194.254.105 - 8.8.8.8
zaraz ...

[sebastianw21]

prosze o wiecej wskazówek co trzeba odinstalować nie bardzo wiem jak to zrobic

Dodano Dzisiaj, 20:30:
juz usunolem czy to byla przyczyna moich problemów

[ordynat]

czy to byla przyczyna moich problemów

Główną przyczyną jest rosyjski DNS (91.194.254.105) na routerze.

Otwórz Notatnik i wklej w nim:

CMD: ipconfig /flushdns
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://www.key-find.com/?type=hp&ts=1423595228&from=cor&uid=ST3802110A_4LR1BBGJXXXX4LR1BBGJ
CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hp&ts=1423595228&from=cor&uid=ST3802110A_4LR1BBGJXXXX4LR1BBGJ"
CHR DefaultSearchKeyword: Default -> key-find
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S1 vcdrom; \??\D:\Program Files\System\CPL Bonus\Vcdrom.sys [X]
D:\Program Files\Follow Rules
D:\Documents and Settings\Administrator\xmlUpdater.exe
D:\Documents and Settings\Default User\xmlUpdater.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: key-find.com, wpisz nowy adres strony głównej i kliknij przycisk OK.

Zrób nowy log z FRST - już bez Shortcut, i bez Additional.

.

[sebastianw21]

wynik skanu adwcliner

Dodano Dzisiaj, 20:55:
uruchomilem program fist i jak wciskam fix wyskakuje jakas wiadomosc i program sie wyłacza

[ordynat]

jaka wiadomość?
spróbuj w Trybie Awaryjnym (F8 przed startem Systemu)

[sebastianw21]

mam pytanie co to znaczy Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.

Dodano Dzisiaj, 21:02:
Zrób nowy log z FRST - już bez Shortcut, i bez Additional.

[ordynat]

Otwórz Notatnik i wklej w nim:

CHR DefaultSearchKeyword: Default -> key-find
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
D:\Documents and Settings\Administrator\xmlUpdater.exe
D:\Documents and Settings\Default User\xmlUpdater.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.

----------------------
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
.

[sebastianw21]

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST.


mam pytanie gdzie mam umiescic plik fixlist.txt ma przenies go do folderu?FRST.

[ordynat]

Running from D:\Documents and Settings\Administrator\Moje dokumenty\Pobrane

"fixlist umieść w tym folderze
.