[LØST] Virus som viser "falsk" facebook på hver nettleser

[Sjuriss]

Heisann!

 

Jeg installerte et eller annet drit for en liten stund siden tydeligvis, for hver gang jeg går innpå facebook så er det en falsk side som kommer selvom det står facebook.com i URL.

 

Screenshot:

 

Jeg har prøvd med virus scan, malware antibytes scan, CCleaner, Windows defender, og sjekket om det er noe muffins som starter ved oppstart. Jeg aner ikke hvordan jeg får dette vekk, noen som kan hjelpe meg?

Endret 22. desember 2010 av Sjuriss

[Hareide]

Denne linken viser noen som har samme problem, men uten noen løsning:

http://www.thefacebo...-security-check

 

Hvis du har prøvd å logge på siden som du har bilde av, så vil du muligens bli sendt til en ondsinnet side:

http://h1.ripway.com/zynga10/validate.php

Dette er åpenbart ikke bra. Du har nettopp gitt dem påloggingsinformasjonen din. Hvis du har gjort dette så burde du snarest logge inn fra en annen maskin og endre passord.

 

Eneste forslaget jeg har er at du burdre prøve: (dette og malware tar det meste ut i fra mine erfaringer)

http://www.superantispyware.com/

 

Ellers må du poste dypere inn i virusforumet og få noen til å gå gjennom logger av maskinen din (combofix).

 

Edit:

 

Hvor kommer du hvis du prøver å gå hit:

http://69.63.189.11

 

nslookup facebook.no

 

Name: facebook.no

Addresses:

69.63.189.16

69.63.181.12

69.63.189.11

 

 

Kan du poste output av cmd/command hvis du skriver 'nslookup facebook.no'?

 

Kan du sjekke 'hosts' fila di? Denne kan åpnes i for eks notepad, og i Vista så finner du den:

C:\Windows\System32\drivers\etc\hosts

Endret 21. desember 2010 av Hareide

[Stigma]

det er ikke noe så enkel hack som at host filen din er blitt endret? det er den enkleste straight-forward veien å redirecte all trafikk som skulle gått til en bestemt adresse til en annen. Verdt å sjekke.

 

-Stigma

[Sjuriss]

Eneste forslaget jeg har er at du burdre prøve: (dette og malware tar det meste ut i fra mine erfaringer)

http://www.superantispyware.com/

 

Ellers må du poste dypere inn i virusforumet og få noen til å gå gjennom logger av maskinen din (combofix).

 

Edit:

 

Hvor kommer du hvis du prøver å gå hit:

http://69.63.189.11

 

nslookup facebook.no

 

Name: facebook.no

Addresses:

69.63.189.16

69.63.181.12

69.63.189.11

 

 

Kan du poste output av cmd/command hvis du skriver 'nslookup facebook.no'?

 

Kan du sjekke 'hosts' fila di? Denne kan åpnes i for eks notepad, og i Vista så finner du den:

C:\Windows\System32\drivers\etc\hosts

 

Takk for svar

 

Her er resultatet av nslookup facebook.no:

 

Jeg har også sjekket hostfilen og der står det kun:

- 79.106.2.131 localhost

- 79.106.2.131 facebook.com

- 79.106.6.70 myspace.com

 

Og når jeg går innpå http://69.63.189.11 kommer jeg rett til facebook, det gjør jeg alltid.. det er når jeg trykker på loginknappen jeg blir vidersendt til en annen side.

 

Holder på å kjøre en scan med programmet du linket til så jeg håper det løser problemet!

 

EDIT: Jeg fjernet de tre IP'ene som var i host filen så løste det problemet, takk for all hjelp!

Endret 22. desember 2010 av Sjuriss