Od jakiegos czasu nie moge dojsc do pożadku z moja siecia, posiadam modem router d'link G624T z najnowszym firmwatem 3.10 cos tam.
Objawy:
Na jedym z komputerow raz na jakis czas przy probie wejscia na jaka kolwiek strone (kozystam z chroma) wyskakuje mi taka wiadomosc:
"Ostrzeżenie: Odwiedzenie tej witryny może spowodować uszkodzenie komputera.
Witryna smartklub.pl zawiera elementy z witryny mk.cxaaaa.cn zawierającej złośliwe oprogramowanie, które może uszkodzić komputer lub w inny sposób działać bez zgody użytkownika. Samo odwiedzenie witryny, w której przechowywane jest złośliwe oprogramowanie, może spowodować zainfekowanie komputera.
Więcej informacji na temat problemów występujących we wskazanych elementach znajduje się na stronie Strona diagnostyczna Safe Browsing dla domeny mk.cxaaaa.cn.
Więcej informacji na temat ochrony przed szkodliwym oprogramowaniem w internecie.
Rozumiem, że odwiedzenie tej witryny może spowodować uszkodzenie komputera."
Jezeli na sile wejde na ta strone to widze wyrazie ze u gory strony widze IFRAME i jej kod wyraznie przekierowuje mnie na podana wyzej niebezpieczna strone.
Strona ta wyskakuje mi przy probie wejscia na rozne strony.
Na innym komputerze to w zasadzie 95% prob konczy sie ta informacja.
A teraz logi:
ComboFix
http://www.wklej.eu/index.php?id=e259b5ff3d
Hijack
http://www.wklej.eu/index.php?id=51a0513764
Jaka kolwiek pomoc mile widziana.
Witryna zawiera elementy z witryny mk.cxaaaa.cn
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
2 posty(ów)
• Strona 1 z 1
Witryna zawiera elementy z witryny mk.cxaaaa.cn
przez Apogee » 23 Sty 2009, 13:43
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.43 Safari/525.19
- Apogee
- Forumowicz
- Posty: 1
- Dołączenie: 23 Sty 2009, 13:07
Re: Prosba o pomoc.
przez Neon1992 » 23 Sty 2009, 14:20
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
Fix w HijackThis w trybie awaryjnym:
- Kod: Zaznacz wszystko
O2 - BHO: (no name) - {439895F6-8693-4A06-A135-0433F3698480} - F:\WINDOWS\system32\wvUlkHbX.dll (file missing)
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (DownloadManager Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.2.1.cab
-
Neon1992 - Forumowicz
- Posty: 98
- Dołączenie: 03 Paź 2008, 20:02
- Pochwały: 4
2 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników