Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak zablokować niechcianą stronę internetową?

zygiprocesor 10 Paź 2015 17:05 2670 15
  • #1 10 Paź 2015 17:05
    zygiprocesor
    Poziom 12  

    Witam. Po otworzeniu przeglądarki Google Chrome pojawiają się niechciane strony. Część z nich udało mi się zablokować w systemie, ale nie mogę sobie poradzić ze stroną http://searchinterneat-a.akamaihd.net/ , która zostaje przekierowana na inne strony wybierane i ciągle pojawia się ta strona.
    W internecie znalazłem tłumaczenia stron z rozwiązaniem problemu, które raczej reklamują program antywirusowy SpyHunter.
    Proszę o pomoc, bo nie chciałbym formatować dysku.
    Pozdrawiam.

    0 15
  • #2 10 Paź 2015 17:13
    bestboy21
    Poziom 39  

    Najpierw Panel Sterowania > Programy i Funkcje > wywal spyware które się poinstalował jak domniemam . (typu ask, you search, delta search) czy inne patatajstwo.
    Później skan malwarebytes anti-malware.
    Na końcu możesz przeinstalować Chrome.

    0
  • Pomocny post
    #3 10 Paź 2015 18:27
    swiercm
    Moderator na urlopie...

    Wykonaj skanowanie i usuń to, co zostało wykryte (dotyczy pkt 1-3):
    1. MBAM: https://www.malwarebytes.org/
    2. ADWCleaner: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
    3. CCLeaner (opcja czyszczenia plików tymczasowych i opcja naprawy rejestru): http://www.filehippo.com/pl/download_ccleaner/download/78325cb97c23cd95a395335c7a6bc5bd/

    4. Pobierz FRST http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Uruchom skanowanie i wygenerowane logi (frst.txt i addition.txt) zamieść jako załączniki.

    0
  • #4 11 Paź 2015 14:18
    zygiprocesor
    Poziom 12  

    Przeskanowałem tymi programami i nie da się nadal zablokować strony http://searchinterneat-a.akamaihd.net/ .Wygląda na to, że jest to strona o bardzo złej reputacji. Wcześniej przekierowywała na stronę http://search.top-arama.com , ale tą udało mi się zablokować w systemie Windows. Mam nadzieję, że ktoś miał ten problem i rozwiązał. W załączniku wyniki skanowania.

    0
  • #7 11 Paź 2015 14:28
    Kolobos
    Spec od komputerów

    Jeszcze addition.txt.

    0
  • #8 11 Paź 2015 14:29
    bestboy21
    Poziom 39  

    Mówiłem wywal wszystko co podejrzane z "Progamy i funkcje"już widzę , avasta, mcaffe scan i pewnie znajdzie się 10 kolejnych "cudownych" programów.
    Pokaż screen jeśli nie wiesz co wywalić a co nie.

    0
  • #9 11 Paź 2015 14:34
    Kolobos
    Spec od komputerów

    Ta strone masz ustawiona tylko w operze.

    Odinstaluj:
    McAfee Security Scan

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth Manager.lnk [2014-12-28]
    ShortcutTarget: Bluetooth Manager.lnk -> C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (Brak pliku)
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-01-18]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
    GroupPolicy: Ograniczenia - Chrome <======= UWAGA
    CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
    HKU\S-1-5-21-2502528489-1429768232-453462384-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
    HKU\S-1-5-21-2502528489-1429768232-453462384-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.yahoo.com/?fr=hp-avast&type=avastbcl
    OPR StartupUrls: "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghFIwteUAoTFBgUJQ5aTA0UGA0OIV1dWRQQGVEbJAxbUFoUQwYFIk0FA1oDB0VXfV5bFElXTwhwNEtXD14iSFJNIVU="
    S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    2015-10-11 11:24 - 2015-10-11 11:24 - 00003601 _____ C:\Users\Zyga\Desktop\AdwCleaner[C1].txt
    2015-10-11 11:18 - 2015-10-11 11:18 - 00003925 _____ C:\AdwCleaner[S1].txt
    2015-10-11 11:11 - 2015-10-11 11:19 - 00000000 ____D C:\AdwCleaner
    2015-10-11 11:03 - 2015-10-11 11:04 - 01682432 _____ C:\Users\Zyga\Downloads\AdwCleaner (1).exe
    2015-10-10 15:59 - 2011-05-27 09:31 - 00000000 ____D C:\Users\Zyga\Downloads\SpyHunter 4.1.11.0 [ENG] [Crack]
    2015-10-10 15:49 - 2015-10-10 15:53 - 15154261 _____ C:\Users\Zyga\Downloads\SpyHunter 4.1.11.0 [ENG] [Crack].rar
    2015-10-10 15:19 - 2015-10-10 15:19 - 00000000 ____D C:\Program Files\Enigma Software Group
    2015-10-10 15:18 - 2015-10-11 11:08 - 00000000 ____D C:\Windows\4FC9DA9DF608454E8191D7EFFDCC5726.TMP
    2015-10-10 15:06 - 2015-10-10 15:11 - 15901755 _____ C:\Users\Zyga\Downloads\SpyHunter 4 + crack.zip
    2015-10-10 14:18 - 2015-10-10 14:19 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\Zyga\Downloads\SpyHunter-Installer (2).exe
    2015-10-10 14:02 - 2015-10-10 14:03 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Zyga\Downloads\SpyHunter-Installer (1).exe
    2015-10-10 13:52 - 2015-10-10 13:53 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Zyga\Downloads\SpyHunter-Installer.exe
    2015-10-05 19:54 - 2015-10-05 19:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
    2015-10-05 19:54 - 2015-10-05 19:54 - 00000000 ____D C:\Program Files\McAfee Security Scan
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #10 11 Paź 2015 19:55
    zygiprocesor
    Poziom 12  

    Z Opery nie korzystam, tylko Google Chrome. Odinstalowałem McAfee Security Scan .Coś mi się wydaję, że problem z komputerem zaczął się pojawiać gdy zamiast strony Google zaczeła się pojawiać strona z wyszukiwarką https://search.yahoo.com i ciągle na nią przekierowywało. Yahoo zablokowałem w systemie wpisując w pliku hosts: 127.0.0.1 https://search.yahoo.com.. W załączniku wynik skanowania FRST ale nie mogę przeprowadzić naprawy. Pliki są w tym samym folderze co FRST.

    0
  • #11 11 Paź 2015 20:19
    Kolobos
    Spec od komputerów

    C:\Users\Zyga\Desktop\FRST w tym katalogu masz utworzyc fixlist.txt, wtedy zadziala.

    Do Fixlist.txt dodaj jeszcze linie:
    Hosts:

    Przed EmptyTemp:

    1
  • #12 11 Paź 2015 21:11
    zygiprocesor
    Poziom 12  

    W załączniku plik Fixlog.txt. Według raportu wygląda,że OPR StartupUrls: "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRghFIwteUAoTFBgUJQ5aTA0UGA0OIV1dWRQQGVEbJAxbUFoUQwYFIk0FA1oDB0VXfV5bFElXTwhwNEtXD14iSFJNIVU=" => pomyślnie usunięto
    esgiguard => serwis pomyślnie usunięto
    Przeinstalowałem od nowa Google Chrome i wygląda, że problem zniknął.
    Nie wiem tylko jak utworzyłeś ten plik fixlist.txt ,z pliku FRST czy Addition?
    Linijek z hosts nie dopisywałem ale zostawiłem na wszelki wypadek w systemie.

    0
  • Pomocny post
    #13 11 Paź 2015 21:41
    Kolobos
    Spec od komputerów

    Wiekszosc tych wpisow i tak nie jest poprawna:
    127.0.0.1 https://search.yahoo.com
    127.0.0.1 yahoo
    127.0.0.1 search.top-arama.com
    127.0.0.1 www.flue.com
    127.0.0.1 www.search.top-arama.com
    127.0.0.1 http://search.top-arama.com
    127.0.0.1 http://searchinterneat-a.akamaihd.net
    127.0.0.1 searchinterneat-a.akamaihd.net
    127.0.0.1 http://searchinterneat-a.akamaihd.net
    127.0.0.1 http://www.localmoxie.com/
    127.0.0.1 http://searchinterneat-a.akamaihd.net/h?eq=U0...UQwYFIk0FA1oDB0VXfVtUBlpXTwhwNEtXD14iSFJNIVU=
    173.194.70.94 http://search.top-arama.com
    173.194.70.94 http://searchinterneat-a.akamaihd.net
    173.194.70.94 www.searchinterneat-a.akamaihd.net
    173.194.70.94 http://searchinterneat-a.akamaihd.net
    127.0.0.1 http://searchinterneat-a.akamaihd.net
    127.0.0.1 searchinterneat-a.akamaihd.net

    Usun to wszystko z hosts.

    Usun tez katalog C:\FRST i to wszystko.

    0
  • #14 12 Paź 2015 16:10
    zygiprocesor
    Poziom 12  

    Pliki wyczyściłem, wszystko działa bez problemów. Mam tylko pytanie na przyszłość, jak utworzyć plik fixlist.txt?

    0
  • #15 12 Paź 2015 16:29
    Acorus 20
    Spec od komputerów

    Pisz na forum-zawsze ktoś pomoże.

    0
  • #16 19 Paź 2015 20:43
    zygiprocesor
    Poziom 12  

    Komputer działa bez problemu. Dziękuję wszystkim zainteresowanym za pomoc w rozwiązaniu problemu, zwłaszcza koledze swiercm i Kolobos. Zamykam temat.
    Jak zablokować niechcianą stronę internetową?

    0