Miłosny kalkulator na prawie każdej stronie

[Kunor]

Na prawie każdej stronie mam w prawym dolnym rogu identyczną reklamę. Albo "12 słów", albo "Miłosny kalkulator". Wydaje mi się to mocno podejrzane. Posiadam program kaspersky antyywirus i przeglądarkę Opera 11.60. Przeskanowałem system programem Malwarebytes. Oto log z programu OTL:

 

Wklejka #759800 – Wklej.org

gmer nie wykrył żadnego rootkita. Skąd się biorą te cholerne reklamy?

[Kolobos]

Wykonaj skrypt w OTL:

 

:OTL

 

:Commands

[resethosts]

[Kunor]

========== OTL ==========File sethosts] not found. OTL by OldTimer - Version 3.2.43.1 log created on 05312012_202729

[stivo]

A może to jakieś rozszerzenie do Opery pokazuje te reklamy?

[Kunor]

A może to jakieś rozszerzenie do Opery pokazuje te reklamy?

 

Ciekawa uwaga, sprawdziłem teraz chrome i internet explorera - w obu przeglądarkach pojawiają się te reklamy. Jestem przerażony. Boję się o bezpieczeństwo swoich danych.

 

Co ciekawe, nie na wszystkich stronach widzę te reklamy. Na bing.com, cnn.com, newfmc.pl wp.pl/ nie wyświetla ich. Może to jakiś trop? Czy ktoś mógłby wyłączyć u siebie ad bloka i zobaczyć, czy na purepc wyświetlają się takie reklamy? Bo u mnie tak. I na onecie, i na wykopie i na interii.

 

Uwaga, mam nadzieje, że to będzie przełom. Właśnie uruchomiłem przypadkowo plik mp3 programem Allplayer i co? Reklama. W windows media playerze i VLC reklama się nie wyświetla.

Edytowane 1 Czerwca 2012 przez Kunor

[Kolobos]

W pliku C:\Windows\SysNative\drivers\etc\hosts zostaw tylko te linie:

127.0.0.1 localhost

::1 localhost

 

Reszte usun.

[Kunor]

W pliku C:\Windows\SysNative\drivers\etc\hosts zostaw tylko te linie:

127.0.0.1 localhost

::1 localhost

 

Reszte usun.

 

Jesteś genialny, to jest to. Plik na windowsie 7 znajduje się pod lokalizacją C:\Windows\system32\drivers\etc\hosts

Ten cholerny malwere dodał wiele enterów do tego pliku i dopiero na samym dole znalazłem podejrzaną treść:

149.5.18.172 www.google-analytics.com.149.5.18.172 ad-emea.doubleclick.net.149.5.18.172 www.statcounter.com.108.163.215.51 www.google-analytics.com.108.163.215.51 ad-emea.doubleclick.net.108.163.215.51 www.statcounter.com.

Tylko co mi zmieniło ten plik? Chciałbym usunąć przyczynę. Musiałem się nieznie nagimnastykować by zmienić zawartość tego pliku. Jakim sposobem wirusowi się to udało?

[Kolobos]

Zapewne jakis program lub instalator, ktory uruchomil sie z prawami systemowymi i zmodyfikowal plik. Swoja droga to bardzo dobry pomysl na reklame 8O

[ZotaK]

Ja nawet w gg to mam 8O , jak to usunąć na XP pro?

Edytowane 8 Czerwca 2012 przez ZotaK

[Kolobos]

Tak samo jak podalem! Przy pomocy OTL albo recznie usunac szkodliwe wpisy z pliku C:\WINDOWS\system32\drivers\etc\hosts.

[ZotaK]

Dzięki, problem rozwiązany, +