Linki przekierowują do dziwnych stron

[wsrh]

Witam

Od pewnego czasu linki w google czasami (raz na powiedzmy kilkanaście kliknięć) nie prowadzą do właściwej strony. Przeglądarka przeskakuje szybko przez kilka adresów i ląduje na jakiejś dziwnej stronie.

Przykłady otwieranych stron:

zamiast wikipedii otworzył się ten adres

hxxp://www.nurbsstesew.org/?search=the+roots&n=1356092609

i przekierował na

hxxp://directagain.net/in.php?source=3547&q=the%20roots&suid=67220&rnd=o0VSZ0nslzLhbxjqNcL2Ig%3D%3D

Dodatkowo nie działa usługa centrum zabezpieczeń, można ją uruchomić poprzez services.msc ale po kilku sekundach sama się ponownie wyłącza.

W dr web cure it wyskoczyło "prawdopodobnie DFH.hosts.corrupted w pliku hosts", i niby to wyleczył, ale bez efektu.

 

Wyniki security check:

 

 

Results of screen317's Security Check version 0.99.56

Windows 7 Service Pack 1 x64 (UAC is enabled)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

Windows Security Center service is not running! This report may not be accurate!

Avira Desktop

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

Malwarebytes Anti-Malware wersja 1.65.1.1000

Java 7 Update 10

Java version out of Date!

Adobe Flash Player 11.5.502.135

````````Process Check: objlist.exe by Laurent````````

Avira Antivir avgnt.exe

Avira Antivir avguard.exe

Malwarebytes' Anti-Malware mbamscheduler.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

 

OTL.Txt

Extras.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:Files
C:\Windows\SysWow64\ipsecsnp3.dll
C:\Windows\tasks\Rubbjbezf.job
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Start > w polu szukania wklep services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem.

 

3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[wsrh]

Zrobione, świeży skan:

OTL.Txt

[Landuss]

Infekcja pomyślnie usunięta więc centrum powinno działać, tylko potwierdź to. Dwie rzeczy na koniec:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

Programy masz aktualne więc to tyle.

[wsrh]

Wszystko już działa jak należy, dzięki za pomoc.