IT| Kućni ljubimci| Tehnologija| Zdravlje

Pedicul(os)is pubis: Google redirect virus - kako očistiti

/ 20.12.2011. u 22:52

Komentari: 46
Čitanost: 2407
/
Preporuke: 11
/

Već neko vreme mi se žena žali da joj na računaru Google pretraživanje radi čudno, tj. da se otvori strana rezultata ali koji god rezultat da proba da otvori, prebacuje je na neke sajtove sa reklamama itd. Pri tome na njenom računaru, za razliku od mog, radi McAfee-ov antivirus program, potpuno ažuran itd.

Kada sam prvi put uzeo da vidim o čemu se radi, relativno brzo sam shvatio da se radi o Google redirect virusu/malveru, koji uglavnom postojeći antivirus programi ne pronalaze i ne umeju da počiste - i pokušao na brzaka da sredim (bez uspeha), ali pošto sam išao na neke puteve i bio dosta zauzet, tek večeras sam uspeo da se pozabavim time. U suštini, trebalo je samo strpljenja, čitanja gomila gluposti (klip na youtube koji pokaže prazan hosts fajl i objasni da čim se obriše sve će biti u redu i slično, drugi klip koji objašnjava kako će se stvar rešiti resetovanjem kućnog rutera i tako do 101 i nazad) i par pokušaja, dok stvar nije rešena - pa sam hteo da podelim iskustvo sa vama (da uštedite sebi vreme) i preporučim alat koji mi je rešio problem.

Nači, probao sam prvo alat koji nudi Kasperski, TDSSKiller, ali taj je odradio krug, pretražio gomilu fajlova i rekao da nema ništa sumnjivo.

Stvar koja je završila posao je Symantec-ova alatka za uklanjanje Backdoor.Tidserv, opisana ovde, a možete je skinuti sa te strane, ili odavde.

Ako imate ovaj problem sa redirekcijom i želite da ga rešite, skinite program sa gornjeg linka negde na disk i startujte ga. Pri startovanju Windows će vam ponuditi dijalog u kome vidite da je proizvođač Symantec (program ima korektan digitalni potpis). Kada potvrdite Windows-u da želite da startujete program, startovani program će vas upozoriti da zatvorite sve programe i dokumente, pošto će restartovati računar.

Posle restarta i logina, program će se automatski startovati i proveriti da li postoji problem - kod Saške na računaru je bio zaražen takozvani master boot record - posle potvrde da želim da ga očistim, alatka je očistila MBR. Posle par provera i jednog probnog restarta, sve izgleda u redu.

Eto - nadam se da će vam ovaj "recept" uštedeti bar malo vremena, ako vam računar negde navuče google vaške.

Tagovi

TDSS virus, Google redirect virus, čišćenje

postavite na |

Komentari (46)

Sakrij replike | Pošaljite komentar

Komentare je moguće postavljati samo u prvih 7 dana, nakon čega se blog automatski zaključava

BebaOdLonchara 22:54 20.12.2011

.

Gugl saks.

Goran Vučković 22:57 20.12.2011

Re: .

Gugl saks.

Ovaj redirekt problem napada otprilike svaku vrstu redirekcije, koliko sam uspeo da shvatim - nije samo specifično gugl pretraživač, nego se tu samo najbolje vidi, jer gugl rezultati tako otvaraju pronađene stranice.

BebaOdLonchara 23:12 20.12.2011

Re: .

ma ja samo koristim priliku da pljucnem gugl.

(čekajući maksu

)

marco_de.manccini 23:21 20.12.2011

Re: .

Ех, погрешно сам разумео наслов и обрадовао се да си нашао начин да очистиш Гугл.

Kazezoze 14:57 21.12.2011

Re: .

Goran Vučković
Gugl saks.

Ovaj redirekt problem napada otprilike svaku vrstu redirekcije, koliko sam uspeo da shvatim - nije samo specifično gugl pretraživač, nego se tu samo najbolje vidi, jer gugl rezultati tako otvaraju pronađene stranice.

kod mene se taj problem pojavio na windows-u 7, i to samo kod jednog linka čiju mi adresu prešalta na neku bezveze download adresu.
taj link mi nije bio toliko značajan, pa sam ga jednostavno izbrisao iz adresara da ga ne otvaram džaba.
zanimljivo da taj isti link radi na starom mi kompjuteru na XP-u.
inače,ja koristim AVG anti virus program, ali nisam zbog tog jednog linka skaniro komp.

KRALJMAJMUNA 23:19 20.12.2011

Pediculus pubis

Pedicul(os)is pubis.
Mnogo pravilnije bi bilo Pedicul(os)Us pubis

Postoji priča kako je Goran Bregović promašio naziv bolesti, tetka farmaceut mu rekla, on nije dobro zapamtio i ode greška u legendu.

Goran Vučković 23:35 20.12.2011

Re: Pediculus pubis

Postoji priča kako je Goran Bregović promašio naziv bolesti, tetka farmaceut mu rekla, on nije dobro zapamtio i ode greška u legendu.

Da a i metrika stihova bi malo škripala sa još jednim slogom, računam

Covek u belom 23:24 20.12.2011

Rootkitovcici

Ovaj tvoj je bas bio gadan kad ga TDSSKiller nije nasao. Iako je isti jako koristan treba ga koristiti u paru sa ostalim pre svega HitmanPro-om i avastovim aswMBR-om.
A to sto ti zena ima McAfee-a je ko i da nema AV. Instaliraj joj nesto ljudski (i free) kao npr. AVG-a ili Avast-a (uz obevezni MS Essentials ako ga vec nema) i nema zime.

Goran Vučković 23:33 20.12.2011

Re: Rootkitovcici

A to sto ti zena ima McAfee-a je ko i da nema AV. Instaliraj joj nesto ljudski (i free) kao npr. AVG-a ili Avast-a (uz obevezni MS Essentials ako ga vec nema) i nema zime.

Uh to sam joj uradio upgrade preinstaliranog McAfee virus kilera na tom VAIO laptopu letos, kada je navukla neki scareware drekavac koji je vrištao i pištao i nudio svoju varijantu "virus kilera"... prvi prolaz je bio onako baš bogata žetva

foghorn 09:11 21.12.2011

Re: Rootkitovcici

Covek u belom
Ovaj tvoj je bas bio gadan kad ga TDSSKiller nije nasao. Iako je isti jako koristan treba ga koristiti u paru sa ostalim pre svega HitmanPro-om i avastovim aswMBR-om.
A to sto ti zena ima McAfee-a je ko i da nema AV. Instaliraj joj nesto ljudski (i free) kao npr. AVG-a ili Avast-a (uz obevezni MS Essentials ako ga vec nema) i nema zime.

Za ovakve zlikovce nije naodmet upotrebiti Normanovu alatku za malver (www.norman.com). Krajnji rezultat po zlikovce je porediv sa istovremenim napadom klizećim s leđa, obema nogama, u kome učestvuju Mustafa Hatunić, Ilija Najdoski i Bajro Župić.

edit: nije Mustafa, no Jusuf :)

vrabac_u_steni 00:09 21.12.2011

A šta su to virusi?

Goran Vučković 00:15 21.12.2011

Re: A šta su to virusi?

To vi hobisti možete da birate operativne sisteme - nekima računar treba za posao

mirelarado 00:26 21.12.2011

Re: A šta su to virusi?

nekima računar treba za posao

Управо тако. Спадам међу те који и Гугл претражују претежно због посла. Зато сам ти захвална за ову помоћ при тамањењу вашки и осталих нежељених електрон-паразита.

marco_de.manccini 00:32 21.12.2011

Re: A šta su to virusi?

Hmmm, ja sam na Linuksu baš zato što mi je računar neophodan za posao.

(Da ne govorimo da je i na poslu Linuks. U stvari promenio sam posao 5 puta od ranih devedesetih do sada i uvek je bio Unix/Linux. Ja sam trebao preći pre najmanje deset godina, ali znaš kako je, mlad pa sklon eksperimentisanju.)

Goran Vučković 00:41 21.12.2011

Re: A šta su to virusi?

Hmmm, ja sam na Linuksu baš zato što mi je računar neophodan za posao.

Pa ok, tebi Linuks treba za posao, nekima trebaju stvari koje se vrte uglavnom ili isključivo na Windows ili su na poslu kupili Windows verzije, itd. Ja bih se verovatno snašao za jedno 50-70% stvari koje koristim i sa kojekakvim Linuksima, ali to ne završava posao. Zbog banalnih stvari poput MS Visio, pa na dalje.

vrabac_u_steni 00:41 21.12.2011

Re: A šta su to virusi?

- nekima računar treba za posao

O da. Da ti ispričam nešto tim povodom.
Skoro sam promenio firmu i tamo dobijem novi laptop da imam kad idem po "terenima". I on dođe sa preinstaliranim WIN 7. E sad, ima tu neki problem i za neke platforme (u ovom slučaju za win CE 5 na DataLogic uređajima) Visual Studio neće da kompajlira na x64 WiN sedmici nego moraš da imaš XP. A meni to hitno trebalo. I ja da instaliram XP kao drugi sistem, đavola nema drajvere za moj disk ne mogu ni da započnem instalaciju. Odem kod Tošibe, oni za taj model ne daju drajvere za HD za XP već samo za Vistu i Win7 (ja hteo malo da prepakujem onaj instalacioni iso fajl tj. da mu naguram drajvere).
Ja kažem dobro, vidim na netu da Win7 može da radi u XP modu. Kad đavola, procesor na laptopu nema hardversku virtuelizaciju, a win7 ne može da odradi softversku virtuelizaciju, naravno, iz istog razloga ni Oracle VirtualBox nije hteo da radi.
E onda ja instalram najnoviji Ubuntu, stavim Oracle virtuelnu mašinu, na njoj namestim XP i sad mi Win XP trči pod Linuksom. Jebiga, ozbiljni kerneli znaju da reše problem, u ovom konkretnom slučaju da osrade softversku virtuelizaciju dok te vaše igračkice ne znam čemu služe. Jebote pa ti bolidi iz Redmonda ne umeju da podrže sami sebe (u smislu da XP trči pod Linuksom na virtuelnoj mašini a neće na Win7).
Mislim, to ako već pričamo o poslu.

I tako sad kompajliram do mile volje na XP kojeg nosi Ubuntu. Onu winsedmicu gotovo da ne koristim, žao mi je da je baš ubijem ali sam joj šrinkovao particiju na nivo omanje garsonjere. Mislim, ša ima da se širi kad nije ni za k.

p.s.
Uroše, ako čitaš, mislim da je ovo jedna od najboljih reklama za Ubuntu a desila mi se u riallajfu

BebaOdLonchara 00:46 21.12.2011

Re: A šta su to virusi?

A šta su to virusi?

pojma nemam!

Goran Vučković 01:11 21.12.2011

Re: A šta su to virusi?

E onda ja instalram najnoviji Ubuntu, stavim Oracle virtuelnu mašinu, na njoj namestim XP i sad mi Win XP trči pod Linuksom. Jebiga, ozbiljni kerneli znaju da reše problem, u ovom konkretnom slučaju da osrade softversku virtuelizaciju dok te vaše igračkice ne znam čemu služe. Jebote pa ti bolidi iz Redmonda ne umeju da podrže sami sebe (u smislu da XP trči pod Linuksom na virtuelnoj mašini a neće na Win7).

Kad bi se to meni desilo ja bih verovatno kupio još jedan laptop da na njemu to radim, iskreno - selidba na novi laptop mi obično traje ceo vikend i onda posle još nedeljama skupljam repove. Srećom mi još nisu crkavali diskovi od 1999., od kada sam prešao na laptope (ali su goreli invertori za displej i još štošta).

Razumem ja taj podvižnički ponos posle pravljenja ovakve skalamerije, ali virusi mi svakako nisu razlog da razmišljam o Linuksu. Poslednji sam imao na nekom desktopu koji je igrao Oracle 8 server pre desetak godina - i to nešto trivijalno.

Inače sam na 64-bitnom Win7 - i već samo to iskijavao - npr. Orange-ov 3G dongle koji sam ćapio od firme neće da radi na 64-bitnom Win7 - i tačka. Letos sam dubio na trepavicama da ga nateram da proradi - neće i gotovo. A testni tomket mi radi na ovoj mašini u 32-bitnoj verziji, jerbo pkcs11 biblioteka jednostavno neće da radi na 64-bitnom win okruženju - niko je nije napravio za to... zanimacija.

dragoljub92 11:56 21.12.2011

Re: A šta su to virusi?

BebaOdLonchara
A šta su to virusi?

pojma nemam!

to da pošalješ zahvalnicu i novčanu pomoć onima koji su izmislili BSD kernel koji je tvoj pokojni idol đobs tako besramno pokrao i iskoristio da na tuđem znoju zaradi milione al ako kaznio ga bog pa mu nije dao da uživa u sreći ostvarenoj na tuđoj grbači

srdjan.pajic 16:40 21.12.2011

Re: A šta su to virusi?

Goran Vučković
To vi hobisti možete da birate operativne sisteme - nekima računar treba za posao

Mi hobisti umemo da instaliramo VMWare pa onda možemo da se pravimo da radimo posao.

Covek u belom 17:40 21.12.2011

Re: A šta su to virusi?

srdjan.pajic
Mi hobisti umemo da instaliramo VMWare pa onda možemo da se pravimo da radimo posao.

VMWare nije free za komercijalnu upotrebu. Znaci ili placate debelo (sto je malko bacanje para) ili koristite nelicencirani software (da ne kazem bavite se piraterijom)

vrabac_u_steni 23:20 21.12.2011

Re: A šta su to virusi?

srdjan.pajic
Goran Vučković
To vi hobisti možete da birate operativne sisteme - nekima računar treba za posao

Mi hobisti umemo da instaliramo VMWare pa onda možemo da se pravimo da radimo posao.

O kako si lep.
O kako si pametan.
O kako su prodorne tvoje plave oči.

srdjan.pajic 09:21 22.12.2011

Re: A šta su to virusi?

Covek u belom
srdjan.pajic
Mi hobisti umemo da instaliramo VMWare pa onda možemo da se pravimo da radimo posao.

VMWare nije free za komercijalnu upotrebu. Znaci ili placate debelo (sto je malko bacanje para) ili koristite nelicencirani software (da ne kazem bavite se piraterijom) .

Ne razumem baš najbolje šta je tu bacanje para. Proizvodjače softwera, barem ovog koji koristim, ne interesuje da li ti to teraš na virutelnoj mašini ili ne, niti u kom OS-u (nažalost, nema za OSX, još uvek). Platiš licencu za onoliko suitova koje ćeš da koristiš, i/ili za broj procesora na kojima to misliš da teraš i to ti je to. Eventualno plaćaš i godišnje produžavanje licence (mmcuimjebem).

I, da ne poveruješ, ali sve plaćamo, kao i sam VMWare, naravno. Doduše, za onaj žešće skupi softver, kažem mojoj mušteriji šta im treba, oni se isprse i posle "konsultujem", ali na njihovim računarima. Mada sad imaju i neke dobre fore koje daju proizvodjači softwera, na primer poveće diskaunte za start-up-e, ono tipa, recimo neki basic microwave sim paket je stotinak soma, ovi ti ga daju za 30, i to na neke godišnje rate, ali uz obavezu da posle 3 ili 5 godina kupiš ceo paket, ili da izgubiš licencu. Ili, što su se dosetili ovi drugi, diplomcima iz moje bivše grupe daju 1 godinu džabe licencu za svoj paket, gde god da se zaposle. Sad sam baš pričao za nekim ortakom koji me pitao da ga zaposlim, i ja onako iz zezanja reko, ok, da vidimo, koje su tvoje kvalifikacije? A on mi kaže - dolazim sa 1 godinom licence za taj i taj software.

Covek u belom 01:09 24.12.2011

Re: A šta su to virusi?

srdjan.pajic
Ne razumem baš najbolje šta je tu bacanje para.
...
I, da ne poveruješ, ali sve plaćamo, kao i sam VMWare, naravno.

Bacanje je para sto je VirtualBox free, open source i podjednako dobar, ako ne i bolji.

srdjan.pajic 06:28 24.12.2011

Re: A šta su to virusi?

Covek u belom
srdjan.pajic
Ne razumem baš najbolje šta je tu bacanje para.
...
I, da ne poveruješ, ali sve plaćamo, kao i sam VMWare, naravno.

Bacanje je para sto je VirtualBox free, open source i podjednako dobar, ako ne i bolji.

Ok, a u čemu je bolji? Ja sam prilično zadovoljan VMWareo-m, ali ne bih imao ništa protiv da predjem na nešto bolje, pogotovu ako je za dž. Mada je cena VMWare-a zanemarljiva u odnosu na cenu softvera koji ranujem u njemu, pa mi to nije delovalo preterano bitno.

uros_vozdovac 00:47 21.12.2011

Nja, nja

Kompajlirao sam Debian, sa LXDE i OpenBox na N900. How Cool Is That?

E sad ozbiljno, ima neko info šta se dešava sa Google kod nas, CG i BiH? Nešto nam geolokacije pogašene...

natasavb 00:52 21.12.2011

Re: Nja, nja

E sad ozbiljno, ima neko info šta se dešava sa Google kod nas, CG i BiH? Nešto nam geolokacije pogašene...

Juce se jedan prijatelj iz Hrvatske zalio da nema ni njih.

Da nas nisu opet ujedinili u YU?

vrabac_u_steni 01:05 21.12.2011

Re: Nja, nja

Kompajlirao sam Debian, sa LXDE i OpenBox na N900. How Cool Is That?

vrlo kul, al brate za to treba imati strpljenja.

uzgred znaš nekog ko je instalirao 64bitni Oracle XE 10g na Ubuntu 11.10 ?
Nikako ne uspevam.
Na 10.04 (Lucid) sam uspeo uz malo natezanja, ali neće na 11.10.
E sad 11g može , ali meni treba 10g
Prosto treba ponekad da izdampujem bazu koju će da prihvati 10g, a Oracle se kune da im radi bekvard kompatibiliti (dakle damp sa 10g će da radi na 11g) ali su po pitanju kontra prenosa malo skeptični.

uros_vozdovac 01:15 21.12.2011

Re: Nja, nja

11.10 je napravio više problema nego i jedan do sad, GTK3 je prosto poluproizvod, na njega nakalemljen Unity (o čuda - poluproizvod) i Shell - zamisli poluproizvod! I još onaj GNOME3 fallback (a to nije ni poluproizvod nego mrtvorođenče.)

Miruj na Lucidu do 12.04, pa videćemo. Kunu se na Ayatani da će da razbija.I ove alfe čak rade za sad bolje od potpuno apdejtovanog 11.10. Tranzicijo i bogu si teška.

uros_vozdovac 01:23 21.12.2011

Re: Nja, nja

natasavb
E sad ozbiljno, ima neko info šta se dešava sa Google kod nas, CG i BiH? Nešto nam geolokacije pogašene...

Juce se jedan prijatelj iz Hrvatske zalio da nema ni njih.

Da nas nisu opet ujedinili u YU?

Jap, ne radi ni `rvatska. Veselje.

Hansel 02:00 21.12.2011

Re: Nja, nja

Vi pričate o google.rs, .hr, .ba, .me?! Kod mene radi, i već me neko vreme nervira što me google.com prebacuje na google.rs, isto kao i google.us. Nervira me jer mi pretraga više nije efikasna kao nekad, a uz to nema više keša, koji je baš bio zgodan, na primer kad hoću da se dokopam nekog izbrisanog bloga...

mlekac 06:31 21.12.2011

Re: Nja, nja

uros_vozdovac
Kompajlirao sam Debian, sa LXDE i OpenBox na N900. How Cool Is That?

E sad ozbiljno, ima neko info šta se dešava sa Google kod nas, CG i BiH? Nešto nam geolokacije pogašene...

Ajde obraduj me da su ukinuli!

Jbt, onomad sam potrosila pola sata da se ubedim sa Googletom da NECU da mi traljavo prevodi sve zivo na srpski nego da ocu, ko sto sam i navikla, da i dalje radi na engleskom.

mlekac 06:33 21.12.2011

Re: Nja, nja

Hansel
a uz to nema više keša, koji je baš bio zgodan, na primer kad hoću da se dokopam nekog izbrisanog bloga...

Ovo je i mene silno razocaralo!

Sto se ovog drugog tice - adresa ti je: http://www.google.com/webhp?tab=Xw

NE prebacuje na Google.sr i slicno, nego lepo zadrzi na engleskom i vrsi pretragu tako.

Covek u belom 10:25 21.12.2011

Re: Nja, nja

mlekac
Ajde obraduj me da su ukinuli!

Jbt, onomad sam potrosila pola sata da se ubedim sa Googletom da NECU da mi traljavo prevodi sve zivo na srpski nego da ocu, ko sto sam i navikla, da i dalje radi na engleskom.

Dovoljno je da jednom kliknes na use www.google.com in English u dnu strane i problem resen posto se zapamti cookie.
Problem je ako koristis priv3 i slicne alatkice koje brisu google cookies. E onda moras cesce da klikces na dno strane

Dont Fear The Reaper 10:34 21.12.2011

Re: Nja, nja

http://www.google.com/webhp?tab=Xw

A što prosto kad može komplikovano

http://www.google.com/ncr (No Country Redirect)

Hansel 10:50 21.12.2011

Re: Nja, nja

A varijanta za keš?!

Hvala za ovo, videćemo kako funkcioniše (onaj mlekčev link me opet vodi na .rs), znao sam za podešavanja, ali nervira ponovno podešavanje kad obrišeš cookies... A tek Google Instant što smara (naročito kod usporenijeg kompa, kakav je moj).... isključujem ga, ali se nekad i sâm povampiri bez brisanja cookies-a...

uros_vozdovac 11:02 21.12.2011

Re: Nja, nja

Hansel
Vi pričate o google.rs, .hr, .ba, .me?!

Ne o tome, ali ima veze. Radi se o pretragama ovog tipa, npr tražiš mrežu benzinskih pumpi i upišeš NIS Beograd. Google ti onda u levoj kolumni da spisak linkova a u desnoj malu mapu sa obeleženim lokacijama. E ta mapa ne radi...

Goran Vučković 11:07 21.12.2011

Re: Nja, nja

Ne o tome, ali ima veze. Radi se o pretragama ovog tipa, npr tražiš mrežu benzinskih pumpi i upišeš NIS Beograd. Google ti onda u levoj kolumni da spisak linkova a u desnoj malu mapu sa obeleženim lokacijama. E ta mapa ne radi...

Zar se to ne radi iz pretraživanja kad si na google maps (samo što je mapa veća a lista relativno uska kolona na levoj strani)?

maksa83 11:10 21.12.2011

Re: Nja, nja

Dovoljno je da jednom kliknes na use www.google.com in English u dnu strane i problem resen posto se zapamti cookie.

Bogami mene (Chrome) jednom dnevno pita "a da nećeš možda google.rs?" koliko god puta mu rekao NE-ĆU! i to me nervira za medalju.

uros_vozdovac 11:28 21.12.2011

Re: Nja, nja

Da na mapama radi, naravno, ali i na normalnoj pretrazi su bile lokacije koje su u onom direktorijumu biznisa, npr ovako primer kafić Berlin u Moskvi daje ovakvu sliku

To je radilo i za Beograd i uopšte ceo region, od pre neki dan ne radi.

uros_vozdovac 11:37 21.12.2011

Re: Nja, nja

Hansel
A varijanta za keš?!

Hvala za ovo, videćemo kako funkcioniše (onaj mlekčev link me opet vodi na .rs), znao sam za podešavanja, ali nervira ponovno podešavanje kad obrišeš cookies... A tek Google Instant što smara (naročito kod usporenijeg kompa, kakav je moj).... isključujem ga, ali se nekad i sâm povampiri bez brisanja cookies-a...

I dalje može, ali u dva klika da se dođe do keširane strane.

1. Stani mišem na poziciju 1 da ti se pojavi preview na desnoj strani

2. Klik na poziciju 2 za keširani sadržaj.

Za primer je uzet jedna izvanredna stranica koju toplo preporučujem za posetu.

dragoljub92 11:52 21.12.2011

Re: Nja, nja

mieni odlično radi prevod sa hrvatskog na srpski a nikako ne da prevod sa engleskog na srpski/hrvatskišta li onaj naš tim u gugleti radi po toj osnovi nemamo pojma al je neverovatno da mi sve stranice na srpskom uporno naziva hrvatskim i oće d prevede na srpski.debil

Covek u belom 11:55 21.12.2011

Re: Nja, nja

uros_vozdovac
Da na mapama radi, naravno, ali i na normalnoj pretrazi su bile lokacije koje su u onom direktorijumu biznisa, npr ovako primer kafić Berlin u Moskvi daje ovakvu sliku

To je radilo i za Beograd i uopšte ceo region, od pre neki dan ne radi.

Meni brate radi normalno, doduse nisam u Srbiji