Üdv!
Rövid sztori.
Windows 8.1 + Internet Explorer 11.
Ezen a rendszeren csak játszok valamint azt a kevés dolgot csinálom rajta, amit FreeBSD-n nem tudok, tehát a lényeg nem ez a fő rendszerem.
Egyik napról a másikra a Steam felülete meggajdult, a képeket nem mindet töltötte be, majd elkezdett a Steam beépített böngészőjén belül pop-up-ok jelentek meg, melyek az AliExpress nevezetű oldalra mutattak.
Először azt hittem, hogy csak a Steam kapta el, így vírus kergetés, de semmi haszna, majd inkább újra telepítettem a Steam-et. Ez egy időre megoldotta a gondot.
A történet nem ér végett, ugyanis nemrégiben már az Internet Explorer-en belül is felbukkantak az AliExpress pop-up-ok és a Steam is visszahozta őket.
Víruskeresés ismét nem adott semmit. IE beállítások reset-elve. Most már az AE nem jön fel, ám időközben másik gond jelentkezett, ugyanis link nyitásakor, úgy random-szerűen 5-10 alkalom után a link helyett egy AdFoc.us-el rövidített linket dob fel (ugye 5 sec-es várakozás) ugyanazzal a reklámmal. Ez az érintett oldal: http://adfoc.us/serve/?id=25497650908175
A SKIP-re nem nyomtam, ám egeret rávéve a http://google.com/ -ot írja, valamint egy "dekóder" segítségével megnéztem, hogy pontosan hova visz az oldal, és azt találtam, hogy a http://www.google.com.br/?gfe_rd=cr&ei=AkVyVKnzJYbZwAT7-YCQAQ oldalra vezet.
Jelenleg kifogytam az ötletekből, hogy mivel lehetne kitakarítani a rendszert, ugyanis az újratelepítést most hanyagolni akarom, mivel még kellenek ezek a rendszerek és telepítés után meg már máshogy alakítanám a gépemet.
Biztonsági szoftverek:
ClamWin
Clam Sentinel (Ez egy-két alkalommal riasztott Steam fájlt, ám volt mikor csak instantban a frissen töltött játék EXE-jét.)
Malwarebytes Anti-Malware (Ez a felugró ablakokra dobta a figyelmeztetést néha.)
Windows Defender + Windows Firewall
EMET 5.1
Valami ötlet, hogy mit lehetne kezdeni ezzel? Valami program amivel átnézethetem a rendszert?
Update:
Na AVG talalt 4 fenyegetest mielott leallitottam a keresest. Ebbol csak 3 a Windows mappan belul, raadasul az egyik az svchost.exe, aminek most kib*szottul orulok.
A modem/router/sz*rt huztam le a fenebe, ugyanis egy kis kereses utan talaltam egy erdekes posztot hacker korokon belul, hogy pont ez a kis eszkoz (egeszen pontosan ZTE ZXHN H108L) internet felol nagyon szepen kijatszhato.
Helyebe raktam egy D-Link modem-et meg egy TP-Link Router-t OpenWRT-vel felszerelve es beallitva, erre ki hitte volna? Nincs tobb gond ilyen iranybol es meg a halozat is gyorsabb lett.
Mar csak a Windows-t kell tisztitani es talan azt mondom meg okes lesz minden.