To ti je poznati browser hijacer koji iz registra promeni adresu i istovremeno se zakaci za vbs skripte u samom Windowsu. Ako recimo reinstaliras browser, ovo se vrati opet, zato sto je kontrolisano van pretrazivaca.
Siguran nacin da se utvrdi da li je ovo prisutno je, desni klik na shortcut od ikone browsera na desktopu i u properties posle targetovane adrese programa, dolazi adreasa problematicnog sajta.
Ovde moze malo da se zezas sa time i da stavis adresu serbijanforum.org.
Problem oko ove cele zezancije je sto je to legalno instalirano i ne podpada pod pojmom virus, pa ga vecina i ne moze otkloniti. Za uspesno uklanjanje je potrebno lansirati nekoliko antivirusa jedan za drugim, medju kojima se izdvaja verzija "SpyHunter4.21.10.4585Portablebywood", krakovana od
istoimenog Wood-a, koja u sebi ima milion i trista hiljada definicija i koja se moze apdejtovati.Zatim tu su jos SUPERAntiSpyware Professional, i jedan mali program pod imenom rkill.exe. I na kraju sc-cleaner.exe, koji ce da izmeni sve promenjene precice(shortcut) i regulise registar.
Najbitniji je ljudski faktor i shvatanje kako ove stvari zapravo funkcionisu, ovaj savet pomaze samo na duze staze, a svodi se na besomucno guglanje stranih foruma i pijenja saveta.
Znaci sta sad.
Poteraj sve pomenute programe jedan za drugim.
Blokiraj sve sumnjive programe iz Task Managera
Blokirati sve sumnjive programe iz startupa uz pomoc programa UnHackMe
Prepraviti sve shotcut precice i u seckjuriti tabu smanjiti ovlascenje.(privremeno resenje)...
....sve inace super sljaka kad se direktno aktivira .exe od pretrazivaca.
Prepraviri kompromitujuce linije u registru.
Uloviti vbs skriptu(malo teze)
i normalno pomoliti se na kraju, ovo potonje po izboru.
pokusavao sam u safe modu i ranije ali nije moglo dok nisam poceo da brisem pronadjene pretnje iz vise puta inace sse zabaguje sve
