Kötü amaçlı yazılımın web trafiğini proxy'de gösterebilme yöntemleri

Şu anda internet trafiğini bazen başka bir web sayfasına yönlendiren bir kötü amaçlı yazılımdan etkileniyorum. Malwarebytes ve ms güvenlik esasına sahip oldum ve çoğunu temizlemek başardı. Ancak şimdi iki program da bilgisayarımın temiz olduğunu söylüyor, ancak açıkçası değil.

Örneğin, google.com aracılığıyla www.malwarebytes.org adresine gittiğimde, http://www.stopzilla.com/ adresine yönlendirilirim . Tarayıcı olarak Google Chrome kullanıyorum. Bu davranış yalnızca Google Chrome'da gerçekleşiyor gibi görünüyor (firefox ve IE bunu yapmıyor)

Doğruladığım şeylerin listesi:

• Internet Proxy'leri / Bağlantılar / LAN ayarlarından web proxy'si kaldırıldı
• Ana bilgisayar dosyamı temizledim (C: \ Windows \ System32 \ Drivers \ etc \ HOSTS)

Ayrıca otomatik olarak listelenen öğelerin eksiksiz bir doğrulamasını da yaptım. Birkaç Tarayıcı Yardımcı Nesnesi silindi, ancak bu Chrome'u etkilememelidir.

Öyleyse, bildiğim tek şey trafiği yönlendirecek bir sürücü, bu sorunu nasıl teşhis edebilirim? Kontrol edilecek başka şeyler var mı?

Son zamanlarda bu tür saldırıların sayısında artış olduğunu gördüm - bu bir Rootkit enfeksiyonu.

Bir müşteri için Rootkit Revealer , Hijack This , GMER ve bir sürü başka araçla bir kez kaldırmayı başardım , ancak 6 saatten fazla bir süre çalıştı (diğer işleri yaparken! Taramalar uzun sürebilir).

Açıkçası, her bir saldırı farklı olduğu için, rastgele çeşitli faktörler içerdiğinden, size yardımcı olacak bir rehber vermek mümkün değildir.

Kendi deneyimlerime dayanarak, çoğu senaryoda sıfırdan her şeyi yeniden yüklemek daha hızlı ve daha verimli.

Yapmamı önerdiğim şey, günlüklerinize bakmak ve bireysel olarak size yardımcı olmak isteyen kişilerin Malware Bytes Forum gibi bir forum kullanmak .

Belirli bir sorununuz varsa ve buraya bir günlük yapıştırmak istiyorsanız, burada size benzer bir işlevde birisinin yardım edeceğinden eminim!

@WilliamHilsum'ın söyledikleriyle birlikte bir başka önerisi Spybot Search and Destroy, Trojan Remover ve CCleaner kullanmak olacaktır.

CCleaner'ın virüs kaldırma olmadığını biliyorum, ancak bazı virüslerin yaşadığı geçici klasörleri temizliyor. Kayıt defteri temizleyicisini CCleaner, AMA DİKKATLE de kullanabilirsiniz. Ne yaptığınızı bilmiyorsanız genellikle bunları kullanmanızı önermiyorum. Ama aynı zamanda, manuel olarak bir kayıt defterinden geçecek ve virüs izlerini temizleyecek (ne diyeceğim) türden bir insanım. Kayıt defterinde ne bir şey olduğunu bilmiyorsanız veya silinmesi gerekip gerekmediğini bilmiyorsanız, büyük olasılıkla kayıt defterinde olmamalısınız.