Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

dziwne reklamy, raz widać raz nie

krupakrz 24 Paź 2016 00:23 660 12
  • #1 24 Paź 2016 00:23
    krupakrz
    Poziom 9  

    Cześć.
    Pomożecie? Problem jest taki:
    Na rożnych stronach pojawiają się reklamy ( np. interia, joemonster ), nie są to wyskakujące okienka, tylko po prostu banery reklamowe na stronie. Czasem są to jakieś wróżby, czasem panienki, reklamy jakichś gier. A czasem nawet tak, że żadnych podejrzanych reklam nie widać a Kaspersky wyświetla ostrzeżenie o niebezpiecznej stronie. Przeskanowałem Malewarebytes i Adw Cleaner, coś znaleźli i część się usunęła ( sorry ale nie pamiętam dokładnie jak to się nazywało ), przed chwilą ADW znalazł jakiś problem z homepage - był tam bardzo długi ciąg różnych znaków. Nie mam problemu ze stroną startową, wszystko jest ok. Po zainstalowaniu Kaspersky, co raz pojawiają się ostrzeżenia z wpisami adskeeper, adserver itp,. Dodatkowo Kaspersky pokazuje ( po kliknięciu w ikonkę w prawym górnym oknie przeglądarki ), że zablokował bardzo dużo "Agencji Reklamowych" (przez 2 min ok. 300 szt ). Nie mam żadnych dziwnych rozszerzeń ani dodatków w przeglądarkach, przynajmniej ja ich nie widzę. W Panelu sterowania -> Programy i funkcje, też nie widzę żadnych dziwnych aplikacji.
    Komputer ostatnio też bardzo zamula, wszytko otwiera się z dużym opóźnieniem

    Załączam logi:

    0 12
  • #3 24 Paź 2016 08:45
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj SpyHunter 4.

    Cytat:

    Task: {5F3B9B5C-5D3A-4806-AD32-CCDC0138C740} - \KrzysiekSquabbleBerthaV2 -> Brak pliku <==== UWAGA
    Task: {E6DE83D1-1E18-41C5-AF2E-51F8416E9F6F} - \KrzysiekSoloAbstemiousV2 -> Brak pliku <==== UWAGA
    ShortcutWithArgument: C:\Users\Krzysiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplikacje Chrome\Muzyka Google Play.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=fahmaaghhglfmonjliepjlchgpgfmobi
    ShortcutWithArgument: C:\Users\Krzysiek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\...\MountPoints2: {db5bba2e-a4d6-11e5-9c18-f0def13b3b99} - "F:\Startme.exe"
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\...\MountPoints2: {f81c44a3-fe7b-11e4-9bfa-f0def13b3b99} - "G:\HTC_Sync_Manager_PC.exe"
    GroupPolicy: Ograniczenia <======= UWAGA
    GroupPolicy\User: Ograniczenia - Chrome <======= UWAGA
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com/search?q={searchTerms}
    HKU\S-1-5-21-1608641961-2693055794-3668341103-1001\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://www.bing.com/search?q={searchTerms}
    URLSearchHook: [S-1-5-21-1608641961-2693055794-3668341103-1001] UWAGA => Brak domyślnego URLSearchHook
    FF Homepage: Mozilla\Firefox\Profiles\yy3h7v2q.default -> about:home
    CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...tOqwA18JnUvS1K4gtZgNys3oTKwodKUhIFqLKPToTSA,,,,
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1072296 2016-10-22] (Enigma Software Group USA, LLC.)
    S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2016-10-22] (Enigma Software Group USA, LLC.)
    S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-10-22] ()
    S1 MpKsled6eddca; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{23ED69C0-D08D-4A73-AC62-528F20DD80EB}\MpKsled6eddca.sys [X]
    S3 SAAppCtl; system32\DRIVERS\saappctl.sys [X]
    2016-10-22 13:58 - 2016-10-22 13:58 - 00001109 _____ C:\Users\Krzysiek\Desktop\SpyHunter.lnk
    2016-10-22 13:58 - 2016-10-22 13:58 - 00000000 ____D C:\sh4ldr
    2016-10-22 13:58 - 2016-10-22 13:58 - 00000000 _____ C:\autoexec.bat
    2016-10-22 13:57 - 2016-10-22 13:57 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
    2016-10-22 13:57 - 2016-10-22 13:57 - 00000000 ____D C:\Program Files\Enigma Software Group
    2016-10-22 13:56 - 2016-10-22 13:56 - 03516080 _____ (Enigma Software Group USA, LLC.) C:\Users\Krzysiek\Downloads\SpyHunter-Installer.exe
    2016-10-21 22:45 - 2016-10-23 23:38 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    Zainstaluj sobie dodatek do przeglądarki uBlock Origin.

    0
  • #4 24 Paź 2016 19:24
    Pepeq22
    Poziom 9  

    Polecam zainstalowanie Adblocka na przyszlosc :P

    0
  • #5 24 Paź 2016 21:53
    krupakrz
    Poziom 9  

    dzięki za szybką reakcję
    zrobiłem wszystko zgodnie z instrukcją i ... dalej mam te reklamy. zrobiłem screen'a i załączyłem (bez_tytułu.jpg)

    Adblocka do tej pory nigdy nie używałem, jakoś sobie radziłem :)
    Tylko że jeśli ja zainstaluję sobie adblocka albo uBlock Origin to czy przypadkiem nie będzie tak, że ten syf (sorki za wyrażenie) dalej będzie siedział mi kompie a nie będę tego widział?

    W momencie gdy pojawia się komunikat z Kasperskiego (bez_tytułu2.jpg), czyli wyświetlam stronę na której sa te nieszczęsne reklamy to komp tak przymula że totalnie nic nie da się zrobić (tu akurat przypadkowo niezły obrazek się w tle wyświetlił, taki prawdziwy :) hehe)

    Aha, Panowie, na jednym z forów wyczytałem że może problem być w moim routerze, że może tam się coś przyplątało i żeby go przywrócić do ust fabrycznych - prawda to?

    dorzucam też plik z log który pojawił się po naprawie

    0
  • Pomocny post
    #6 25 Paź 2016 08:27
    Kolobos
    Spec od komputerów

    Zamiesc nowe logi z FRST, ze skanowania.

    0
  • Pomocny post
    #8 26 Paź 2016 08:42
    Domino_2
    Pomocny dla użytkowników

    Cytat:

    URLSearchHook: [S-1-5-21-1608641961-2693055794-3668341103-1001] UWAGA => Brak domyślnego URLSearchHook
    CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F...tOqwA18JnUvS1K4gtZgNys3oTKwodKUhIFqLKPToTSA,,,,
    CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
    CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe/FRST64.exe, uruchom go i kliknij Fix/Napraw.

    Jak już wcześniej pisałem, zainstaluj sobie dodatek do przeglądarki uBlock Origin.


    Wykonaj reset Chrome:
    https://support.google.com/chrome/answer/3296214?hl=pl

    Jeśli problem nadal będzie występował to odinstaluj przeglądarkę, zaznaczając aby usunął wszystkie dane, łącznie z katalogami profilu (możesz wyeksportować wcześniej zakładki) i zainstaluj ponownie wersję stabilną.

    0
  • #9 26 Paź 2016 18:25
    krupakrz
    Poziom 9  

    zrobiłem "napraw" z podanego kodu, zinstalowałem Ublock, zrestartowałem Chroma, a poźniej jeszcze go przeinstalowałem
    jak narazie jest niby ok, potestuje jeszcze i dam znać czy jest ok

    załączam jeszcze najnowsze logi

    sprawdźcie plis czy wg Was jest dobrze, logi zrobiłem z wyłączoną wtyczka uBlock
    jak rozumiem uBlock pomoże mi w przyszłości blokować to co jest niebezpieczne, a nie na zasadzie ukrywania syfu który teraz mam, czy tak

    0
  • #11 26 Paź 2016 19:05
    krupakrz
    Poziom 9  

    chce się upewnić jeszcze raz bo nie jasno odpowiedziałeś
    uBlock zablokuje niebezpieczne reklamy, czy bedzie blokował wszystkie reklamy?
    dotychczas nie używałem żadnych dodatków typu adblock, reklamy mi specjalnie nie przeszkadzały, teraz moim problemem jest to że antywirus pokazuje że mam cos niebezpiecznego i komputer zamula

    a ten DelFix to tylko usuwa pozostałości po FRST??? o taki raporcik mi się wyświetlił. w sumie to sam bym to mógł skasować :)

    aha no i nie jak te logi są ok? potwierdzacie?

    0
  • Pomocny post
    #12 26 Paź 2016 19:48
    Acorus 20
    Spec od komputerów

    W logach nie widać już nic szkodliwego. Delfix usuwa programy czyszczące,które już nie są potrzebne.
    UBlock blokuje wszystkie reklamy.

    0
  • #13 26 Paź 2016 19:54
    krupakrz
    Poziom 9  

    już jest wszystko jasne

    już dłuższą chwilę przeglądam neta i wydaje się że jest dobrze

    Panowie ogromne dzięki za pomoc, super
    PS: to już drugi raz mi pomogliście

    0