Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Idepad 510 - Reklamy zamiast obrazków

iksu07 04 Kwi 2017 19:06 453 15
  • #1 04 Kwi 2017 19:06
    iksu07
    Poziom 9  

    Witajcie.

    Mam następujący problem: od jakiegoś czasu zamiast obrazków np. na stronie allegro w opisie aukcji lub na stronie rmf fm pokazuja mi sie reklamy. Nie mogę sobie z tym kompletnie poradzić.. Skanowałem avastem - nic, skanowałem adwcleaner- nic, przejrzałem procesy - nic podejrzanego. Ostatnio przywróciłem system do ustawień początkowych to problem ustąpił ale na krótko. Jak odinstaluje chrome i firefoxa oraz przeczyszczę ccleanerem wszystko, uruchomię ponownie i zainstaluje od nowa to problem znika, ale tylko na 1 dzień, później znowu to samo. System to windows 10 education.

    Bardzo proszę o pomoc bo już na prawde nie wiem co to może być.

    Dodam ze współlokatorom normalnie działa wszystko, a korzystamy z tego samego internetu.

    0 15
  • #4 04 Kwi 2017 21:05
    krzychupar
    Poziom 40  

    Log Frst.txt jest pusty. Przeskanuj jeszcze raz i zamieść nowe logi.

    0
  • Pomocny post
    #7 04 Kwi 2017 23:18
    Kolobos
    Spec od komputerów

    Zainfekowany router:
    Tcpip\Parameters: [DhcpNameServer] 217.12.218.49 8.8.8.8
    Tcpip\..\Interfaces\{3e0c8c91-f967-4edc-937b-7ac6347ce44b}: [DhcpNameServer] 217.12.218.49 8.8.8.8

    Zaloguj sie do routera, zmien dnsy na 8.8.8.8 oraz 8.8.4.4, zablokuj tez dostep do panelu routera z internetu.

    Przy okazji wykonaj Fixlist.txt dla FRST:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-4125242211-1113280496-4208188001-1001\...\Policies\Explorer: []
    HKU\S-1-5-21-4125242211-1113280496-4208188001-1001\...\MountPoints2: G - "G:\setup.exe"
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
    2017-04-02 20:52 - 2017-04-04 18:42 - 00000000 ____D C:\AdwCleaner

    Po wykonaniu usun katalog C:\FRST.

    0
  • #8 04 Kwi 2017 23:20
    iksu07
    Poziom 9  

    Skanowanie wykonane. 0 wykrytych zagrożeń.

    Dodano po 1 [minuty]:

    Ale jak to możliwe, że z 3 osob mieszkających i podłączonych do routera problemy mam tylko ja?

    0
  • #9 04 Kwi 2017 23:27
    Kolobos
    Spec od komputerów

    Mozliwe, ze maja w systemie ustawione recznie inne dnsy.

    Zaloguj sie do routera i sprawdz czy masz tam ustawione wspomniane dnsy: 217.12.218.49 8.8.8.8

    0
  • #10 04 Kwi 2017 23:32
    iksu07
    Poziom 9  

    Tak, dokladnie takie są. Zmieniłem 8.8.8.8. na 8.8.4.4 i zrobilem tą fixliste i nic :/

    0
  • Pomocny post
    #11 04 Kwi 2017 23:43
    Kolobos
    Spec od komputerów

    Uruchom okno cmd z prawami administratora i tam: ipconfig /flushdns

    Uruchom ponownie system i sprawdz czy jest ok, jezeli nadal nie to zamiesc nowy log z FRST, ze skanowania (bez addition).

    0
  • #13 04 Kwi 2017 23:56
    iksu07
    Poziom 9  

    Na mozilli działa juz ok. Tylko na tym chrome coś nie chce działać dobrze..

    0
  • Pomocny post
    #14 04 Kwi 2017 23:58
    Kolobos
    Spec od komputerów

    Otwórz Chrome.
    Na pasku narzędzi w przeglądarce kliknij trzy kropki.
    Wybierz Więcej narzędzi, a następnie kliknij Wyczyść dane przeglądania.
    W polu „Wyczyść dane przeglądania” zaznacz pola wyboru Pliki cookie oraz inne dane stron i wtyczek oraz Obrazy i pliki zapisane w pamięci podręcznej.
    W menu u góry wybierz zakres danych, które chcesz usunąć. Zaznacz od samego początku, aby usunąć wszystko.
    Kliknij Wyczyść historię przeglądania.

    0
  • #15 05 Kwi 2017 00:03
    iksu07
    Poziom 9  

    Teraz działa wszystko. Dziękuje bardzo za pomoc ;) Zobaczymy na jak długo, jakby coś się działo w najbliższym czasie to napisze znowu post ;)

    a te zmienione DNS zostawić?

    0
  • #16 05 Kwi 2017 00:27
    Kolobos
    Spec od komputerów

    > a te zmienione DNS zostawić?

    Jakie? Te od google 8.8.8.8 oraz 8.8.4.4? Tak.

    0