Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Wyskakujące okienka - reklamy, Google Chrome

adam8819 18 Gru 2016 21:33 678 15
  • #1 18 Gru 2016 21:33
    adam8819
    Poziom 7  

    Witam,
    męczę się już drugi dzień z programami typu AntiMalware różnego typu i nie mogę sobie dać rady. Podczas przeglądania internetu otwierają się okienka z reklamami i mimo, że programy coś tam powykrywały to i tak ciągle problem nie ustał. Kasowałem przeglądarkę i wszystko co z nią związane - nic nie pomogło. Natknąłem się także na FRST, przesyłam logi do wglądu. Proszę o pomoc bo już ciężko ujechać :( Pozdrawiam

    0 15
  • #2 18 Gru 2016 21:52
    Kolobos
    Spec od komputerów

    We wszystkich przegladarkach?

    Odinstaluj SpyBot.

    Wykonaj Fixlist.txt dla FRST:
    HKU\S-1-5-21-3337917278-2589175683-1461091948-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
    BootExecute: autocheck autochk * sdnclean64.exe
    CHR HKU\S-1-5-21-3337917278-2589175683-1461091948-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
    U3 idsvc; Brak ImagePath
    2016-12-18 18:59 - 2016-12-18 18:59 - 05659917 _____ (Swearware) C:\Users\Adam\Downloads\ComboFix.exe
    2016-12-18 12:48 - 2016-12-18 19:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
    2016-12-18 12:48 - 2016-12-18 13:19 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
    2016-12-18 12:48 - 2016-12-18 12:48 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking
    2016-12-18 12:44 - 2016-12-18 12:47 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Adam\Downloads\spybot-2.4.exe
    2016-12-17 22:41 - 2016-12-17 22:58 - 00000000 ____D C:\ProgramData\HitmanPro
    2016-12-17 22:41 - 2016-12-17 22:41 - 11581544 _____ (SurfRight B.V.) C:\Users\Adam\Downloads\hitmanpro_x64.exe
    2016-12-17 22:39 - 2016-12-18 20:40 - 00000000 ____D C:\AdwCleaner
    2015-10-21 18:58 - 2015-10-21 19:01 - 29361616 _____ (Sony Mobile Communications ) C:\Users\Adam\AppData\Local\pcc.exe
    EmptyTemp:

    0
  • #3 18 Gru 2016 22:12
    adam8819
    Poziom 7  

    Witam, dzięki za super szybką odpowiedź,jednak dalej mam problem.
    Utworzyłem plik i umieściłem w folderze z FRST i kliknąłem napraw. Komp sie zrestartował, otwieram chrome i to samo. Innych przeglądarek nie próbowałem wcześniej ale otworzyłem teraz Edge, kilka stron odpaliłem i też się jedna z tych powtarzających reklam pojawiła. Spybota odinstalowywałem jak dobrze pamiętam, na liście programów zainstalowanych go nie ma w każdym razie ani w procesach, także problem nie ustał. Podaje nowe logi. Pozdrawiam

    0
  • #4 18 Gru 2016 23:13
    Kolobos
    Spec od komputerów

    Jaka to reklama? Mozesz podac jej adres?

    0
  • #5 18 Gru 2016 23:20
    adam8819
    Poziom 7  

    http://www.terraclicks.com/watch?key=1adb3b098cb4e7fc420961733ce66080 - teraz jak zauważyłem za każdym razem co innego wyskakuje, czasem jakieś gołe baby, kasyna, alibaba albo bukmacherskie strony

    http://yiq6p.com/watch?key=b8b450c8852f2eaab0...1y1glp.html&scrWidth=1920&scrHeight=1080&tz=1 - podobnie

    http://www.xl415.com/apu.php?n=&zoneid=4970&c...&direct=1&s1=281586&s2=Other&s3=Windows&s4=PL

    głównie te

    0
  • #6 18 Gru 2016 23:37
    Kolobos
    Spec od komputerów

    Wykonaj taki Fixlist:
    Tcpip\Parameters: [DhcpNameServer] 37.8.214.2 31.11.202.254
    Tcpip\..\Interfaces\{d25ba3b6-50ea-4ee4-8b11-5e1ee0e9f6f6}: [DhcpNameServer] 37.8.214.2 31.11.202.254

    Po wykonaniu uruchom ponownie system i sprawdz czy cos sie zmienilo.

    0
  • #7 19 Gru 2016 21:52
    adam8819
    Poziom 7  

    Wygląda na to ze problem ustał :) Dzięki wielkie. Super, że prowadzicie takie forum. Pozdrawiam!
    Dodano po 2 [minuty]:
    Pochwaliłem i wyskoczyło kolejne okienko :(

    Nie wiem, wklejać adres czy robić kolejne raporty

    0
  • #8 19 Gru 2016 22:01
    Kolobos
    Spec od komputerów

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
    oraz http://ftp.drweb.com/pub/drweb/cureit/launch.exe

    Zrob kopie zakladek z Chrome. Odinstaluj przegladarke, usun katalog profilu z C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default zainstaluj Chrome ponownie i sprawdz czy nadal wyswietlaja sie w nim te strony.
    Jezeli synchronizujesz ustawienia z konta google to nie loguj sie do niego.

    0
  • #9 19 Gru 2016 22:43
    adam8819
    Poziom 7  

    Dziwna sprawa. Co prawda przed skanami wyskoczyło jedno okno, a właściwie dwa, bo ublock jedno za chwile zamknął i potem jakiś czas nic, tak teraz znowu jedna reklama i dalej nic. Dwie! Bo mbam zablokował pierwsze okienko i je zamknął, po czym wyskoczyło drugie. Programy nic nie wykryły. Załączam wszystkie raporty jakie się da.. nie wiem czy przydatne czy nie. Do Googli się nie logowałem. Chyba będę musiał z tym żyć :(

    Podany folder usunąłem

    0
  • Pomocny post
    #10 19 Gru 2016 23:10
    Kolobos
    Spec od komputerów

    Wykonales z Chrome to co podalem?

    0
  • #11 19 Gru 2016 23:14
    adam8819
    Poziom 7  

    Odinstalowałem, usunąłem folder Default w podanej ścieżce, po skanie zainstalowałem Chrome ponownie i nie logowałem konta google.

    Jedyne co to zamieniłem kolejność działań bo najpierw odinstalowałem Chrome a potem skanowałem. Czy to coś znaczy?

    0
  • Pomocny post
    #12 19 Gru 2016 23:15
    Kolobos
    Spec od komputerów

    Nie ma znaczenia, czy w chrome nadal otwieraja sie strony z reklamami? Dotyczy to wszystkich strona na ktore wchodzisz?

    0
  • #13 19 Gru 2016 23:19
    adam8819
    Poziom 7  

    No właśnie chyba nie.. na pewno serialeonline.pl są problematyczne, ale korzystam z serwisu juz pare lat i nigdy nie miałem problemu. Próbuje na jakichś onetach i interiach, ale tam sie nic nie dzieje.

    0
  • Pomocny post
    #14 19 Gru 2016 23:31
    Kolobos
    Spec od komputerów

    W takim razie to nie infekcja tylko normalne reklamy na stronie.

    0
  • #15 19 Gru 2016 23:33
    adam8819
    Poziom 7  

    Okej! Dzięki bardzo za poświęcony czas. Pozdrawiam jeszcze raz

    0
  • #16 19 Gru 2016 23:35
    Kolobos
    Spec od komputerów

    Do FF mozesz sprobowac zainstalowac NoScript, powinien zablokowac wiekszosc skryptow (tylko pamietaj, ze czasem blokuje rowniez elementy wymagane do dzialania strony).

    0