logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Gdy przeglądam jakieś strony na Google Chrome, włączają mi się pełno reklam...

mikikoks 23 Lis 2014 17:12 9291 33
Najlepsze odpowiedzi LABEL_AI_GENERATED

Jak usunąć reklamy i wyskakujące karty w Google Chrome spowodowane przez infekcję/adware po zainstalowaniu podejrzanego programu?

To wygląda na adware w Chrome — usuń je AdwCleanerem, zrób pełny skan Malwarebytes i użyj FRST z odpowiednim fixlist.txt, żeby wyczyścić złośliwe wpisy oraz rozszerzenie snipsmart [#14158343][#14258304] Odinstaluj też wskazane dodatki/programy: AVG Web TuneUp, Smart File Advisor i Softonic Assistant [#14258304] W fixliście FRST były m.in. zadania QYKYJ/CODJ, wpisy autostartu, polityki Chrome oraz rozszerzenia snipsmart i Elite Unzip, więc po uruchomieniu Fix trzeba usunąć te elementy [#14258304] Po zakończeniu naprawy usuń katalog C:\FRST [#14258573]
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA
  • #1 14158322
    mikikoks
    Poziom 9  
    Posty: 18
    Siema. Moim problem jest to, że gdy przeglądam coś na Google Chrome pierw słyszę 2 kliknięcia myszką, a później wyskakują mi reklamy typu "kliknij, a wygrasz iPhone'a 6", jak np. teraz... Po chwili znów słyszę 2 kliknięcia myszą i reklama się zmienia na inną. Sciągałem coś z internetu i zainstalował Mi się jakiś Optimizer pro. Odinstalowałem go za pomocą "Odinstaluj lub zmień program". Do tego jeszcze jakieś wirusy. Jak gram w Counter-Strike'a też słyszę czasami 2 kliknięcia... Jak nacisnę na jakiś link, lub na coś kliknę to wyskakują mi jakieś reklamy na nowej karcie... Proszę o szybką odpowiedź co zrobić, co pomoże... Jest to bardzo denerwujące. Nikomu tego nie życzę...
  • REKLAMA
  • Pomocny post
    #2 14158343
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Daj w zalaczniku logi z FRST (Frst.txt oraz Addition.txt):
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Zrob pelny skan przy pomocy Mbam:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
  • #3 14161119
    mikikoks
    Poziom 9  
    Posty: 18
    Już dzięki pierwszej poradzie chyba nie wyskakuje :). Robić jeszcze te 2 kolejne rzeczy? Bo jeśli chodzi o te logi, to nigdy tego nie robiłem i nie wiem za bardzo o co chodzi ;/. A do tego 3, to pobrać ta @BleepingComputer, czy Version 1.75? Nie znam się za bardzo na komputerach i programach tego typu :/. Ale i tak wielka dziękówka ;). 5!
  • REKLAMA
  • #4 14161366
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Robic.

    Mozesz sciagnac z bleeping.
  • #5 14164261
    mikikoks
    Poziom 9  
    Posty: 18
    Skanuje właśnie tym Malwerabytes i zobaczyłem, że te wirusy idą mi do jednego folderu, jak widać w załączniku.
    Załączniki:
    • Gdy przeglądam jakieś strony na Google Chrome, włączają mi się pełno reklam... Bez__tytu__u.png (128.2 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #6 14164702
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Jak skończy to wszystko do kwarantanny.
  • #7 14257884
    mikikoks
    Poziom 9  
    Posty: 18
    Siema. Wcześniej nie do końca posłuchałem Twoich rad (nie wkleiłem tych logów). Teraz te reklamy wróciły, pokazują się jakieś strony "Powered by snipsmart". Czasami, żeby powrócić do poprzedniej strony muszę klikać "wstecz" z 50 razy. Także na różnych stronach, np. z myszkami pokazują Mi się całkiem duże okna z różnymi ofertami, których sobie nie życzę. Zrobiłem już 2 kroki, mam już te logi. Wkleić je?
  • #8 14257918
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    A na co czekasz?
  • #9 14257983
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    @mikikoks tak sie wlasnie konczy kiedy uzytkownikowi wydaje sie, ze wie lepiej co ma robic, a czego nie.
  • #10 14258078
    mikikoks
    Poziom 9  
    Posty: 18
    Dać SS, tak?
  • #12 14258157
    mikikoks
    Poziom 9  
    Posty: 18
    Ale te "loga" wyświetliły mi się w notatniku, więc dać ss'y tego, czy po prostu skopiować?
  • #13 14258162
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Widze, ze czytanie ze zrozumieniem nie jest Twoja mocna strona...

    Tak jak napisalem pliki masz dac w ZALACZNIKU, wiec po co zadajesz bezmyslne pytania czy dac screen?
  • #14 14258281
    mikikoks
    Poziom 9  
    Posty: 18
    Żeby upewnić się czy dobrze postępuje, lepiej się Ciebie spytam... Klikam Scan, zaznaczam wszystkie okienka w kategorii "Whitelist" i w Optional Scan zaznaczam "Addition.txt"? Jeżeli tak, to tu są te "loga" czy coś takiego :D...
    Załączniki:
    • FRST.txt (36.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (32.07 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #15 14258304
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Odinstaluj:
    AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.0.5.6 - AVG Technologies)
    Smart File Advisor 1.1.6 (HKLM-x32\...\Smart File Advisor_is1) (Version: 1.1.6 - Filefacts.net)
    Softonic Assistant (HKU\S-1-5-21-3235095235-3306333463-72938311-1000\...\SoftonicAssistant) (Version: 0.1.6 - Softonic International S.A

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun:
    http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Task: {2CDF9410-2DF9-4DB7-B89F-F547C58FFA50} - System32\Tasks\QYKYJ => C:\Users\Alf\AppData\Roaming\QYKYJ.exe <==== ATTENTION
    Task: {C6ECDC36-367B-4987-B5E1-ADA0313F19F9} - System32\Tasks\CODJ => C:\Users\Alf\AppData\Roaming\CODJ.exe <==== ATTENTION
    Task: {DA133106-945E-410D-8C15-7499717E350E} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION
    Task: C:\Windows\Tasks\CODJ.job => C:\Users\Alf\AppData\Roaming\CODJ.exe <==== ATTENTION
    Task: C:\Windows\Tasks\QYKYJ.job => C:\Users\Alf\AppData\Roaming\QYKYJ.exe <==== ATTENTION
    AlternateDataStreams: C:\ProgramData:NT
    AlternateDataStreams: C:\ProgramData:NT2
    AlternateDataStreams: C:\Users\All Users:NT
    AlternateDataStreams: C:\Users\All Users:NT2
    AlternateDataStreams: C:\Users\Alf\Application Data:NT
    AlternateDataStreams: C:\Users\Alf\Application Data:NT2
    AlternateDataStreams: C:\Users\Alf\AppData\Roaming:NT
    AlternateDataStreams: C:\Users\Alf\AppData\Roaming:NT2
    AlternateDataStreams: C:\ProgramData\Application Data:NT
    AlternateDataStreams: C:\ProgramData\Application Data:NT2
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
    HKLM-x32\...\Run: [YTDownloader] => "C:\Program Files (x86)\YTDownloader\YTDownloader.exe" /boot
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR Extension: (snipsmart) - C:\Users\Alf\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaccgfkbmhkegoljkoefhpifoaehnhjp [2014-11-22]
    CHR Extension: (Elite Unzip) - C:\Users\Alf\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpdjcoccminpbgmiffhifdcnelpojeeb [2014-11-15]
    S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
    S3 gdrv; \??\C:\Windows\gdrv.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    2014-12-07 22:39 - 2014-12-07 22:39 - 00000000 ____D () C:\Users\Alf\AppData\Local\SoftonicAssistant
    2014-12-26 19:04 - 2014-11-22 15:49 - 00001328 _____ () C:\Windows\Tasks\QYKYJ.job
    2014-12-26 19:04 - 2014-11-22 15:49 - 00001326 _____ () C:\Windows\Tasks\CODJ.job
    2014-12-26 18:41 - 2014-11-24 15:49 - 00000000 ____D () C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Fix. Usun katalog C:\FRST i to wszystko.
  • #16 14258326
    mikikoks
    Poziom 9  
    Posty: 18
    1. Gdy nacisnę odinstalowanie AVG Web Tune Up nic się nie dzieje.

    2. Co mam usunąć za pomocą AdwCleaner?

    3. "Obok frst.exe" czyli gdzie :v?
  • #17 14258344
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    1. Pomin.
    2. Masz nacisnac Szukaj, a pozniej Usun, bez zbednego myslenia.
    3. Pobierasz plik i nie wiesz gdzie? Zapisales na D:\
  • #18 14258369
    mikikoks
    Poziom 9  
    Posty: 18
    1. Pominąłem :v.

    2. Czyli mam kliknąć "Scan", a po scanie "Clean"? Jeżeli tak, to zrobione.

    3. Co pobrałem, bo już się gubię :v...

    Dodano po 4 [minuty]:

    Po przeskanowaniu komputer został uruchomiony ponownie i po jego włączeniu ukazała mi się ta notatka:
    Załączniki:
    • AdwCleaner_S2_.txt (2.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #19 14258404
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Nie prosilem o log z adwc.

    Wykonaj to co napisalem wczesniej i to wszystko (uzyj frst z podanym fixlist.txt).
  • #20 14258418
    mikikoks
    Poziom 9  
    Posty: 18
    Czyli jak mam aplikacje FRST na dysku D (nie ma do tego żadnego folderu) to tak samo na dysku D mam zrobić notatkę i wkleić tam to, co napisałeś?

    Dodano po 1 [minuty]:

    UP. zobaczyłem, że mam taki folder na dysku C "FRST" więc po prostu w tym folderze? Bo mam tam (w folderze FRST) jeszcze takie foldery: Hives, Logs i Quarantinne
  • #21 14258464
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Czy mozesz zaczac myslec? Frst.exe pobrales na D:\ i tam tez masz utworzyc plik fixlist.txt z podana zawartoscia, ile razy trzeba Ci pisac to samo zeby wkoncu dotarlo?
  • #22 14258479
    mikikoks
    Poziom 9  
    Posty: 18
    Chyba Mi się wkońcu udało. I teraz usunąć tylko to z C, a to na D zostawić, tak?

    SS z mojego sukcesu :D
    Załączniki:
    • Gdy przeglądam jakieś strony na Google Chrome, włączają mi się pełno reklam... frst.png (287.78 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #23 14258537
    mikikoks
    Poziom 9  
    Posty: 18
    Kliknąłem "Fix". Komputer po tym kliknięciu uruchomił się ponownie. Na chrome pojawił się komunikat, że jestem teraz bardziej bezpieczny i pisało, że nie będzie tego j****ego snipsart (czy coś takiego). Teraz bezpośrednio usunąć ten folder na C?
  • Pomocny post
    #24 14258573
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Tak, usun katalog C:\FRST i to wszystko.
  • #25 14258581
    mikikoks
    Poziom 9  
    Posty: 18
    Dzięki <3 ( #NO #HOMO #REMEMBER )

    Dodano po 46 [minuty]:

    Przez te twoje porady, w grze Counter Strike: Global Offensive mam teraz około 20-50fps... Wcześniej miałem po 200... Kur*a dlaczego?
  • #26 14258739
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    Nie ma to zwiazku z tym co robiles. Zawsze mozesz uzyc przywracania systemu, oczywiscie bedziesz musial usunac infekcje ponownie.
  • #27 14258749
    mikikoks
    Poziom 9  
    Posty: 18
    "Odinstaluj:
    AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.0.5.6 - AVG Technologies)
    Smart File Advisor 1.1.6 (HKLM-x32\...\Smart File Advisor_is1) (Version: 1.1.6 - Filefacts.net)
    Softonic Assistant (HKU\S-1-5-21-3235095235-3306333463-72938311-1000\...\SoftonicAssistant) (Version: 0.1.6 - Softonic International S.A "

    Może to przez usunięcie czegoś z tego :v? Na pewno się nie pomyliłeś w niczym :v?
  • #28 14259499
    mikikoks
    Poziom 9  
    Posty: 18
    Przed chwilą wyskoczył Mi komunikat, że jakiś TWCU przestał działać... O co chodzi?
  • #29 14259554
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10455
    TP-LINK Wireless Configuration Utility, mozesz wylaczyc, usunac z autostartu lub odinstalowac o ile nie uzywasz.
  • #30 14259633
    mikikoks
    Poziom 9  
    Posty: 18
    Jak mam to wyłączyć, a nawet usunąć? Mogę odinstalować w "Odinstaluj lub zmień program" i wtedy będzie okej?

    Dodano po 1 [minuty]:

    I mam karte wi-fi z TP-LINK i musiałem coś zainstalować, to może być to...

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłasza problem z nadmierną ilością reklam w przeglądarce Google Chrome, które pojawiają się po kliknięciach myszką. Po zainstalowaniu oprogramowania Optimizer Pro i jego odinstalowaniu, użytkownik zauważył, że reklamy nadal się pojawiają, a także występują wirusy. W odpowiedziach sugerowane są narzędzia do usuwania złośliwego oprogramowania, takie jak AdwCleaner i Malwarebytes, oraz wykonanie skanowania systemu. Użytkownik wykonuje zalecane kroki, ale reklamy wracają, co prowadzi do dalszej dyskusji na temat usuwania niechcianych programów i plików. Ostatecznie, po zastosowaniu wskazówek, użytkownik zauważa poprawę, ale zgłasza problemy z wydajnością w grze Counter-Strike: Global Offensive.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA