Help για να βρούμε και να εξορκίσουμε ιό/trojan σε JS (Google CSE redirect) ?

[Artemius]

Καλησπέρα παιδιά

Καταρχάς συγγνώμη εάν δεν είναι το σωστό section, οπότε και παρακαλώ τους mods να το μεταφέρουν,ευχαριστώ (αμ τι τζάμπα λάδι θα παίρνετε -δηλαδή παίρνει,ο τριπλοΝής - κάντε και καμιά δουλειά )

Λίγο cross-thread quote :

Google Custom Search Engine (CSE) και τα νεύρα μου τσατάλια .

Κοντολογίς είχε κολλήσει το Google Search μέσω Chrome,στο Google Custom Search Engine.

Ο "φταίχτης" είναι ένας κωλοιός/trojan που μάλλον είναι σε JS (αχ άτιμη Java), έχει χωθεί κάπου μέσα στο pc,
και η μακακία είναι οτι σχεδόν ΟΛΕΣ οι μεγαλοεταιρείες antivirus τρομπάρουν ασύστολα,γιατί καμιά δεν το έχει στα definitions της (!), πλην της ESET (αλλά δεν έχω ESET) που έχει αναφερθεί οτι το κάνει quarantine (αλλά δεν το καθαρίζει), και ας έχει κυκλοφορήσει αυτό το τροτζάνι εδώ και μήνες...

φωτό:



το ένοχο url proxy : http://wpad.com.gr/proxy.pac

Google Search : https://www.google.gr/webhp?sourceid...gr%2Fproxy.pac

Η μόνη "λύση" είναι να μπεί κανείς στην registry και να ψάξει όλα τα subtrees με "Internet Settings" :



Δυστυχώς κατά 99% ΔΕΝ δουλεύει και μετά 1-2 μέρες επανεργοποιείται πάλι η μακακία και ξαναγράφει τα registry entries,και ξανατικάρει τα lan settings options... (λέω κατα 99% γιατί μπορεί και να με ξέφυγε κανένα entry προχθές)


Πώς το βρίσκουμε που είναι ή/και το εξαυλώνουμε το ρδελομπου αυτό?

Έχουμε κανένα πρόγραμμα ή/και μεθοδολογία να βρούμε/διαλύσουμε JavaScripts που έχουν κατσιβελωθεί στο pc? (αν όντως είναι JS αυτή η μακακία).


Υπ'όψιν, Chrome reinstalls και full scans με fully updated NIS και Spybot έκανα άπειρα,αλλά τζίφος... Και System Restore Points δεν έχω ο ηλίθιος γιατί δεν πίστεψα οτι θα με χρειαστεί προσωπικά ποτέ κάτι τέτοιο...

[sweet dreams]

Έλεγχο για rootkits έχεις κάνει;;; άλλο Scan εκτός από το Spybot;;; με LiveCD;;;

[Artemius]

Έλεγχο για rootkits έχεις κάνει;;; άλλο Scan εκτός από το Spybot;;; με LiveCD;;;

όχι,όχι (μόνο Spybot και NIS),όχι.

έτρεξα το Kaspersky tool,δεν βρήκε τίποτα. κάποιο άλλο πρόγραμμα? μήπως σε Safe mode λές καλύτερα?

με LiveCD τι μπορώ να βρώ να τρέξω?

[sweet dreams]

όχι,όχι (μόνο Spybot και NIS),όχι.

έτρεξα το Kaspersky tool,δεν βρήκε τίποτα. κάποιο άλλο πρόγραμμα? μήπως σε Safe mode λές καλύτερα?

με LiveCD τι μπορώ να βρώ να τρέξω?

Kάνε αυτά που είναι στα Links.


http://www.adslgr.com/forum/threads/822575-Toπικη-συνδεση-ιδιοτητες-Δικτυο-Προβλημα?p=5430303#post5430303

http://www.adslgr.com/forum/threads/...85#post5661985

[Artemius]

Kάνε αυτά που είναι στα Links.


http://www.adslgr.com/forum/threads/822575-Toπικη-συνδεση-ιδιοτητες-Δικτυο-Προβλημα?p=5430303#post5430303

http://www.adslgr.com/forum/threads/...85#post5661985

ok thanks

[biggeo65]

Να πω κάτι χαζό σαν σκέψη. Στην πρώτη φωτό που ανέβασες αν και δεν φαίνεται καλά,
καταλαβαίνω ότι είναι από τις ρυθμίσεις Τοπικού δικτύου (LAN)/

Aν ξετσεκάρεις το κουτάκι που λέει "Χρήση δέσμης ενεργειών...."
και πατήσεις ΟΚ έχει πάλι την ίδια συμπεριφορά;

[exop001]

Κάνε ένα κόπο και με το combofix http://www.bleepingcomputer.com/download/combofix/