• Ogłoszenie:

Przekierowania na inne strony i reklamy

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Przekierowania na inne strony i reklamy

Postprzez bednarska 10 Sty 2017, 02:13

reklama
Witam. Korzystam z Google Chrome. Od wczoraj non stop w nowym oknie/ karcie otwiera mi się ahl.crashesdisband. com. Czasem jeszcze pixel.uprise.website. Tzn. teraz jest już blokowane w czasie rzeczywistym przez Malwarebytes, który ściągnęłam na potrzeby skanowania.
AdwCleaner i drWeb również nie pomogły. Załączam logi.
Załączniki
GMER.txt
(4.06 KiB) Ściągnięto 16 razy
Shortcut.txt
(46.49 KiB) Ściągnięto 13 razy
Addition.txt
(37.77 KiB) Ściągnięto 15 razy
FRST.txt
(55.98 KiB) Ściągnięto 11 razy
bednarska
~user
 
Posty: 10
Dołączenie: 23 Cze 2012, 01:15



Przekierowania na inne strony i reklamy

Postprzez ordynat 10 Sty 2017, 07:39

1) Uruchom Google Chrome
> Naciśnij klawisze: lewy Alt+F i kliknij przycisk Ustawienia >
> Sekcja: Po uruchomieniu > wybierz: Otwórz konkretną stronę lub zestaw stron >
> Kliknij: Wybierz strony >
> Usuń: claro-search.com, search.certified-toolbar.com, home.sweetim.com,avg.com, .mystartsearch.com, i kliknij przycisk OK.

2) Otwórz Notatnik i wklej w nim:
CHR StartupUrls: Default -> "hxxp://www.pajacyk.pl/","hxxp://www.pmiska.pl/","hxxp://okruszek.org.pl/","hxxp://www.polskieserce.pl/","hxxp://www.claro-search.com/?affID=114506&tt=4212_8&babsrc=HP_clro&mntrId=58bce4d80000000000002c27d7c48542","hxxp://search.certified-toolbar.com?si=33953&home=true&tid=2958","hxxp://home.sweetim.com/?crg=3.1010000.10000&barid={AB8AEBCD-48BB-11E2-B9F6-2C27D7C48542}","hxxp://isearch.avg.com/?cid={331E8CA5-4918-420D-BF4C-C1A3C241C01E}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=xn011&pr=sa&d=2012-11-17 19:08:25&v=15.2.0.5&pid=avg&sg=&sap=hp","hxxp://isearch.avg.com/?cid={331E8CA5-4918-420D-BF4C-C1A3C241C01E}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=xn011&pr=sa&d=2012-11-17 19:08:25&v=15.3.0.11&pid=avg&sg=0&sap=hp","hxxp://www.interia.pl/","hxxp://www.wp.pl/","hxxp://websearch.webisgreat.info/?pid=2146&r=2014/02/12&hid=7609328852733713799&lg=EN&cc=PL&unqvl=48","hxxp://websearch.fastosearch.info/?pid=34&r=2014/05/27&hid=7609328852733713799&lg=EN&cc=PL&unqvl=55","hxxps://mysearch.avg.com?cid={D565E0A2-7CB8-4E8D-8784-728EEF0EEA02}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-08-30 01:19:32&v=3.2.0.14&pid=wtu&sg=&sap=hp","hxxps://mysearch.avg.com?cid={D565E0A2-7CB8-4E8D-8784-728EEF0EEA02}&mid=f4a7030966e047d0ac6bd1572eb0f1d4-cf05d3dd1d0a6726d0da44e0794af2520cb1f6da&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2014-08-30 01:19:32&v=3.2.0.15&pid=wtu&sg=&sap=hp","hxxp://www.mystartsearch.com/?type=hp&ts=1428083059&from=cvs&uid=FUJITSUXMHZ2160BHXG2_K616T8326SGY"
CHR DefaultSearchKeyword: Default -> lp
S3 dbx; system32\DRIVERS\dbx.sys [X]
C:\Users\Magda\Desktop\PSPP Manual.lnk
HOSTS:
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).


3) Napisz, jaki efekt po tych działaniach?
.
ordynat
~user
 
Posty: 4392
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 792



Przekierowania na inne strony i reklamy

Postprzez bednarska 10 Sty 2017, 10:45

Wciąż to samo:(
Załączniki
Zrzut ekranu 2017-01-10 09.38.43.png
bednarska
~user
 
Posty: 10
Dołączenie: 23 Cze 2012, 01:15



Przekierowania na inne strony i reklamy

Postprzez ordynat 10 Sty 2017, 11:22

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:
*crashesdisband*.*

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:
crashesdisband

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.

C:\WINDOWS\system32\Drivers\etc\hosts
120.0.0.1. alh.crashesdisband.com

Sprawdź też, czy w pliku HOSTS znikł ten wpis "120.0.0.1. alh.crashesdisband.com"
.

.
ordynat
~user
 
Posty: 4392
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 792



Przekierowania na inne strony i reklamy

Postprzez bednarska 10 Sty 2017, 22:49

W załącznikach dodaję pliki z wyszukiwania.

Wpis w hosts zniknął, ale on nie był nadpisany przez te reklamy, tylko ja sama dopisałam.
Załączniki
SearchReg.txt
(343 Bajty) Ściągnięto 12 razy
Search.txt
(235 Bajty) Ściągnięto 12 razy
bednarska
~user
 
Posty: 10
Dołączenie: 23 Cze 2012, 01:15



Przekierowania na inne strony i reklamy

Postprzez ordynat 11 Sty 2017, 09:20

Otwórz Notatnik i wklej w nim:
StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
"alh.crashesdisband.com"=-
EndRegedit:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Wątpię, by to pomogło, bo wyszukiwanie plików nic nie znalazło, a więc problem nie wynika z Twego komputera.

Na wszelki wypadek przeinstaluj przeglądarkę, na której to występuje.

.
========================
Wpis w hosts zniknął, ale on nie był nadpisany przez te reklamy, tylko ja sama dopisałam

To źle dopisałaś.
120.0.0.1. alh.crashesdisband.com - wpis przyspieszający połączenie, poprzez pominięcie serwerów DNS
127.0.0.1. alh.crashesdisband.com - wpis blokujący reklamy
wpisałaś 120 zamiast 127
.

Autor postu otrzymał pochwałę
ordynat
~user
 
Posty: 4392
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 792



Przekierowania na inne strony i reklamy

Postprzez bednarska 16 Sty 2017, 23:02

Ok. Zdaje się, że przeinstalowanie przeglądarki pomogło. Dzięki.
bednarska
~user
 
Posty: 10
Dołączenie: 23 Cze 2012, 01:15




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 4 gości