Wirus na stronie

[mateo8898]

Witam,pomocy wbiłem na tą stronę i po chwili wyłączył mi się firefox włączył mi się mój komputer i pisało że wirus się instaluje po angielsku, myślałem że takie rzeczy to tylko na filmach są niech ktoś sprawdzi ten link bo ja się boje

http://****

[mateo8898]

Stronka z syfem (fałszywy skaner), jakich wiele. Nie wiadomo, czy doszło do infekcji, więc podaj logi z OTL i GMER

[Kodek]

otl mi nie działa, to ja kiedyś mi pomagałeś dam z combofix'a i gmera teraz robię skana malware.

Ale chyba doszło do infekcji bo full skanowanie robi mi się 25 min teraz jestem na C/Windows i skanuje już 30 min

[mateo8898]

Żadnego ComboFixa nie ruszaj, jak już to użyj zamiennie RSIT

Jeśli Malwarebytes coś wykryje to podaj raport.

[Kodek]

W Malwarebytes było tylko to.

c:\system volume information\_restore{225b78a8-9309-4e11-a2f8-e85284367d85}\RP243\A0193683.exe (Spyware.OnlineGames) Quarantined and deleted successfully.

Rsit

Log - http://wklej.org/id/444366/

Info - http://wklej.org/id/444368/

@zaraz dam gmera

@EDIT Najpierw Własnie tym tdsskiller robiłem czysto

[Kodek]

Co się stało ze wcześniejszymi postami co napisałem ?

GMER 1 - http://wklej.org/id/444389/

GMER 2 - http://wklej.org/id/444392/

[mateo8898]

Co się stało ze wcześniejszymi postami co napisałem ?

Napisałeś go w innym temacie (chyba się pomyliłeś), w każdym razie przeniosłem ten post tu.

Logi są czyste, kosmetycznie wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl"
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^McAfee Security Scan Plus.lnk]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Przeczyść dysk oraz rejestr CCleaner

[Kodek]

Musiałem się pomylić, a ty jak wszedłeś na tą stronę to też Ci ten wirus wyskoczył i ładowało się to?

[mateo8898]

Tak, ale to nie jest prawdziwe okno "Mój komputer" tylko taka jakby animacja na stronie (dla zmylenia). Żeby pobrać tego syfa pewnie trzeba byłoby coś więcej tam "naklikać" i może instalator tego badziewia uruchomić jeszcze. Jak będę miał czas to pobawię się tym

EDIT:
Sprawa wygląda następująco:
Po wejściu na stronkę zostajesz przekierowany na stronę z tym fałszywym skanerem. Po chwili pojawia się okienko z propozycją usunięcia "zagrożeń". Po kliknięciu Remove all lub Cancel pojawia się okienko przeglądarki z pobieraniem instalatora. Po pobraniu nic się nie dzieje, dopiero trzeba by tego syfa zainstalować. Widać, że to jakiś świeży "kwiatek", bo na razie mało antywirków go wykrywa:
http://www.virustotal.com/file-scan/rep ... 1293309697

To taka ciekawostka.