Samoistne przekierowywanie na inne adresy www

**Posty:** 77 · przez **WLOCHACZ** 30 Gru 2015, 18:34

Tak jak w temacie infekcja polegająca na samo przekierowaniu na inne adresy www podczas przeglądania stron. Użyłem wielu narzędzi w celu usunięcia tej infekcji, ale nic nie pomogło. W załączniku logi OTL z GMER dołączę jak skończy się skan.

**Posty:** 4765 · przez **ordynat** 30 Gru 2015, 20:33

W tych logach nie ma niczego podejrzanego.

Zrób logi z FRST > http://forum.programosy.pl/frst-otl-zoek-vt139692.html
Przed skanem zaznacz "Addition.txt"
.

**Posty:** 3 · przez **marek475** 30 Gru 2015, 20:58

Uruchom otl
W pole własne opcje skanowania wklej

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3171811515-3860099266-3715619044-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://houmpage.com/?src=hp&ssid=1450670265&a=1003679&uuid=a6994434-3777-46e5-925a-4b4e401fd8f9
IE - HKU\S-1-5-21-3171811515-3860099266-3715619044-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3171811515-3860099266-3715619044-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
[2013-01-13 21:23:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Agnieszka\AppData\Roaming\mozilla\Extensions
[2015-12-26 10:06:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Agnieszka\AppData\Roaming\mozilla\Firefox\Profiles\e9ijff97.default-1451116521294\extensions
[2015-12-30 15:37:37 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2015-12-26 09:05:45 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\browser\extensions
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\14.1_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg\2.0.17_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.8_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.9.4_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.60_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi\1.1_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.2.0_0\
CHR - Extension: No name found = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\8.1_0\
O32 - AutoRun File - [2013-01-18 13:48:15 | 000,000,000 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{0635be20-af89-11e3-b3b6-d43d7e49051b}\Shell - "" = AutoRun
O33 - MountPoints2\{0635be20-af89-11e3-b3b6-d43d7e49051b}\Shell\AutoRun\command - "" = "H:\autorun.exe"
O33 - MountPoints2\{542d23a9-5cc5-11e2-b316-d43d7e49051b}\Shell - "" = AutoRun
O33 - MountPoints2\{542d23a9-5cc5-11e2-b316-d43d7e49051b}\Shell\AutoRun\command - "" = "I:\LoaderPrawko.exe"
O33 - MountPoints2\{b751ec9a-1bee-11e5-b3f2-d43d7e49051b}\Shell - "" = AutoRun
O33 - MountPoints2\{b751ec9a-1bee-11e5-b3f2-d43d7e49051b}\Shell\AutoRun\command - "" = "J:\LGAutoRun.exe"
:Commands
[PURITY]
[EMPTYTEMP]

i wykonaj skrypt

Zalecam również optymalizacje auto startu , czyszczenie rejestru też by nie zaszkodziło

**Posty:** 77 · przez **WLOCHACZ** 30 Gru 2015, 21:03

Logi z FRST i jeszcze raz logi z OTL i GAMER po uruchomieniu skryptu

**Posty:** 3 · przez **marek475** 30 Gru 2015, 21:27

Otl niestety sobie nie poradził , combofix to armata/ostateczność i narazie tego unikajmy
-a Frst , no cóż nie znam tego programu na tyle żeby na obcym kompie go stosować

**Posty:** 4765 · przez **ordynat** 30 Gru 2015, 21:39

Otl niestety sobie nie poradził

Bo Skrypt był wadliwy- zabrakło w nim komendy początkowej.

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-3171811515-3860099266-3715619044-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://houmpage.com/?src=hp&ssid=1450670265&a=1003679&uuid=a6994434-3777-46e5-925a-4b4e401fd8f9
Task: {10506695-DB7E-40D4-BC3F-2C755D93FBBE} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-17] ()
Task: {3584FCEC-C42A-463E-B3E6-B0A7D5DFD81D} - System32\Tasks\{7F24622F-C29A-4373-8F30-FD62F16362A6} => pcalua.exe -a G:\Gry\Far.Cry.3-RELOADED\Fahrenheit\FahrenheitAutoRun.exe -d G:\Gry\Far.Cry.3-RELOADED\Fahrenheit
Task: {5FD1733F-1C1B-4525-BAB3-7AE9362F234B} - System32\Tasks\{E0C1784A-4B82-4E77-B01C-B52312D04F34} => pcalua.exe -a "D:\SketchUp Pro 8\uninstall.exe"
Task: {78F1EC6A-05C9-4E7A-B328-42B80E7AE076} - System32\Tasks\{75EB61C9-CDCE-45B6-A100-B32AA3503DCE} => pcalua.exe -a C:\Users\Agnieszka\AppData\Roaming\yoursearching\UninstallManager.exe -c -ptid=exp1
Task: {909196BB-6D28-4833-825E-CBA698AD3064} - System32\Tasks\{D545FECC-747C-443C-9DD1-0E2C354B0D0E} => pcalua.exe -a "C:\Program Files (x86)\AOMEI Backupper Standard Edition 2.0.2\Backupper.exe" -d "C:\Program Files (x86)\AOMEI Backupper Standard Edition 2.0.2"
Task: {A4F13091-07AC-446D-BE09-2B139FE8F11B} - System32\Tasks\{18DEE71B-7028-45A1-B259-7D2919E76AF1} => pcalua.exe -a G:\Gry\Far.Cry.3-RELOADED\Fahrenheit\setup.exe -d G:\Gry\Far.Cry.3-RELOADED\Fahrenheit
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

Czy problem dalej aktualny?
.

**Posty:** 77 · przez **WLOCHACZ** 30 Gru 2015, 21:49

Potrzebuje chwili żeby sprawdzić czy problem z przekierowaniem znikł

Dodano 30.12.2015 21:47:08:
Najprawdopodobniej infekcja została usunięta.

Kto jest na forum