ADWCleaner -t tudnám javasolni. első körben.
Aztán a többit is erről az oldalról:
https://www.bleepingcomputer.com/download/combofix/
Nem muszály a Combofix -el kezdeni de a JRT és az RKILL mindenképpen ajánlott.

2017.07.01. 8:35 keltezéssel, Takács Tibor írta:

Sziasztok!

Egész éjszaka futott a Kaspersky és nem talált semmit.

Újra rádugtam a gépet a netre, hasonló az üzenet, de most TrendMicro-s javítást javasol. (Pláne gyanús...)

Kitöröltem a cache-t: ugyanaz

Próbáltam csinálni új FF profilt: ugyanaz

VPN-en beléptem a suliba, beállítottam a proxynkat (akkor ő oldja a DNS-t is): ugyanaz

Néztem a routeren a FF és a Chrome is ugyanoda jelentkezik be, a facebook.com-on belül...

A dolog kezd egyre jobban idegesíteni:

1. Ki tehette?

2. Hogyan?

3. Mit csinált?

Köszi, üdv:
                              TT
2017.06.30. 23:53 keltezéssel, József Venczel írta:
+1 Én sem tölteném le és nem használnám, de annyit megnézhetnél, hogy más gépen Firefox-ból be tudsz-e lépni a FB-ba.

2017. június 30. 23:44 Schveibert Robert írta, <robert.schveib...@gmail.com <mailto:robert.schveib...@gmail.com>>:

    szerintem a firefoxodat hackelte meg valami...


    Mészáros Zsolt <li...@tigriselektro.hu
    <mailto:li...@tigriselektro.hu>> ezt írta (2017. június 30., péntek):

        A Kaspersky oldalára vagy egy azzal első, második, sokadik
        ránézésre kb. teljesen megegyező oldalra?

        Én nem tölteném le.

        --

        Csak érdekesség képen:

        FSF konferencián volt egy nagyon jó előadás tavasszal, azt
        hiszem a BalaBit előadásában.

        Itt mutatott az előadó két látszólag megegyező linket, pl.:

        https://www.google.hu/?gws_rd=ssl
        <https://www.google.hu/?gws_rd=ssl>

        https://www.googIe.hu/?gws_rd=ssl
        <https://www.googIe.hu/?gws_rd=ssl>

        *Mielőtt megnyitnád mind a két linket, mit szúrsz ki
        különbséget a kettő között ránézésre?* Az egyik nem fog
        működni, de működhet is, ha rosszakarók úgy akarják...

        A második linken található domaint googIe.hu bejegyezhetik
        (ha a szolgáltató, nem foglal le minden lehetséges
        megtévesztésre alkalmas variációt a névre, míg lehet), lehet
        az oldalon SSL, lehet rajta hivatalosan bejegyzett
        certifikát, stb. Az oldal küllemét könnyen klónozhatják és a
        mit sem sejtő felhasználónak fogalma nem lesz, hogy mit
        futtat a háttérben, önszántából.


        2017. 06. 30. 21:52 keltezéssel, Takács Tibor írta:
        Szerintetek megpróbáljam azt a furanevű izét letölteni és
        elindítani? (Megnéztem, és a kaspersky oldalára irányít át
letöltéskor. De valahogy nem bízom benne.....)

-- Best regards,
        Zsolt Meszaros
        IT-Sysadmin



-- Üdvözlettel
    ––––––––––––––––––––––––––––––
              Schveibert Róbert
              Mérnök-Informatikus
            Okleveles Mérnöktanár

    _______________________________________________
    Techinfo mailing list
    Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
    Fel- és leiratkozás:
    http://lista.sulinet.hu/mailman/listinfo/techinfo
    <http://lista.sulinet.hu/mailman/listinfo/techinfo>
    Illemtan: http://www.szag.hu/illemtan.html
    <http://www.szag.hu/illemtan.html>
    Ügyfélszolgálat FAQ: http://sulinet.niif.hu/




_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/



_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

válasz