Wirus na stronie

[mateo8898]

Witam,pomocy wbiłem na tą stronę i po chwili wyłączył mi się firefox włączył mi się mój komputer i pisało że wirus się instaluje po angielsku, myślałem że takie rzeczy to tylko na filmach są niech ktoś sprawdzi ten link bo ja się boje

http://****

Ostatnio edytowany przez mateo8898, 25 Gru 2010, 20:38, edytowano w sumie 1 raz
Powód: Usunięcie niebezpiecznego linku

Stronka z syfem (fałszywy skaner), jakich wiele. Nie wiadomo, czy doszło do infekcji, więc podaj logi z OTL i GMER

otl mi nie działa, to ja kiedyś mi pomagałeś dam z combofix'a i gmera teraz robię skana malware.

Ale chyba doszło do infekcji bo full skanowanie robi mi się 25 min teraz jestem na C/Windows i skanuje już 30 min

Żadnego ComboFixa nie ruszaj, jak już to użyj zamiennie RSIT

Jeśli Malwarebytes coś wykryje to podaj raport.

W Malwarebytes było tylko to.

c:\system volume information\_restore{225b78a8-9309-4e11-a2f8-e85284367d85}\RP243\A0193683.exe (Spyware.OnlineGames) Quarantined and deleted successfully.

Rsit

Log - http://wklej.org/id/444366/

Info - http://wklej.org/id/444368/

@zaraz dam gmera

@EDIT Najpierw Własnie tym tdsskiller robiłem czysto

Co się stało ze wcześniejszymi postami co napisałem ?

GMER 1 - http://wklej.org/id/444389/

GMER 2 - http://wklej.org/id/444392/

Co się stało ze wcześniejszymi postami co napisałem ?

Napisałeś go w innym temacie (chyba się pomyliłeś), w każdym razie przeniosłem ten post tu.

Logi są czyste, kosmetycznie wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.pl"
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^McAfee Security Scan Plus.lnk]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Przeczyść dysk oraz rejestr CCleaner

Musiałem się pomylić, a ty jak wszedłeś na tą stronę to też Ci ten wirus wyskoczył i ładowało się to?

Tak, ale to nie jest prawdziwe okno "Mój komputer" tylko taka jakby animacja na stronie (dla zmylenia). Żeby pobrać tego syfa pewnie trzeba byłoby coś więcej tam "naklikać" i może instalator tego badziewia uruchomić jeszcze. Jak będę miał czas to pobawię się tym

EDIT:
Sprawa wygląda następująco:
Po wejściu na stronkę zostajesz przekierowany na stronę z tym fałszywym skanerem. Po chwili pojawia się okienko z propozycją usunięcia "zagrożeń". Po kliknięciu Remove all lub Cancel pojawia się okienko przeglądarki z pobieraniem instalatora. Po pobraniu nic się nie dzieje, dopiero trzeba by tego syfa zainstalować. Widać, że to jakiś świeży "kwiatek", bo na razie mało antywirków go wykrywa:
http://www.virustotal.com/file-scan/rep ... 1293309697

To taka ciekawostka.