Pomocy - wirus, spam n-mobile.net

[intruder2600]

Może ktoś się z tym już spotkał, złapałem jakiegoś śmieciucha i co chwilę w firefoxie wywala mi banner w prawym dolnym rogu kierujący na jakieś śmieci, głównie na stronkę jakiś cwaniaczków n-mobile.net i ich durne konkursy. Przeinstalowałem firefoxa, antywirus nic nie znalazł, grzebałem w plikach hosts, nigdzie nic nie ma.

Dokleja mi się taki kod w przeglądarce:

<script type="text/javascript">

var _gaq = _gaq || [];

_gaq.push(['_setAccount', 'UA-29054288-1']);

_gaq.push(['_trackPageview']);

(function() {

var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;

ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'https://www') + '.google-analytics.com/ga.js';

var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);

})();

</script>

Czytałęm wątek na forum mozilli, gdzie udało się usunąć śmiecia przez program HiJackThis ale u mnie nie skutkuje.

[Maksiulek]

Spróbuj użyć Malwarebytes oraz SpyBot S&D - skanowanie pełne systemu (pierw ich aktualziacja) i na przyszłość zabezpiecz plik HOSTS

[intruder2600]

Dzięki wielkie, nie pomogło, avira też nie widzi nigdzie tego. Nie mam nigdzie w plikach hosts żadnych wpisów jako analitics, bo chyba tam się wpina.

[intruder2600]

Znalazłem dziada, wgryzło się jednak w plik hosts, tylko nie wiem czemu nie widzę tego pliku w folderze windowsa, podstawili za to plik hosts.new, który nie miał wpisanych regułek z wirusem. Widzę plik hosts w filezilla, jednak w żaden sposób nie mogę go wyedytować ani przekopiować bo winda się broni. Da się to jakoś odblokować ?

[zoozool]

uruchom w trybie awaryjnym,

lub w trybie awaryjnym konsola - i edytuj plik, restart.

a dla hosts daj tylko do odczytu.

[intruder2600]

dzięki wielkie

[Maksiulek]

Na przyszłość, niekoniecznie trzeba tryb awaryjny, w metodzie którą opisałem wyżej jest o tym jak podmienić plik na "działającym systemie". Zabezpiecz teraz koniecznie plik hosts, na mojej stronie znajdziesz opis.