Infekcja przeglądarki Chrome/Firefox


(lakom) #1

Proszę o pomoc.
Mam problem z wyświetlaniem opisów aukcji allegro, w ich miejscu pojawiają się reklamy (czasem z odwołaniem do firmy carambo.la)
Problem występuje w Chrome, Firefox. Nie występuje w IE

Podjęte działania:
Antywirus ESET nic nie znalazł, ADWCLEANER znalazł 29 problemów, naprawił je lecz nie pomogło
Przeglądarki po resecie, również nie pomogło.

Logi z FRST:
http://www.wklej.org/id/3047236/
http://www.wklej.org/id/3047237/
http://www.wklej.org/id/3047238/


(Atis) #2

Nie widać infekcji.
Spróbuj odinstalować przeglądarkę usuwając cały profil użytkownika i wszystkie pliki.
Geek Uninstaller Free: KLIK

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:
http://wklej.org/id/3047784/txt/
Uruchom FRST i kliknij Napraw (Fix). Później skasuj folder C:\FRST
Odinstaluj:
Adobe Flash Player 10 ActiveX
Adobe Flash Player 24 NPAPI
Java 8 Update 65
Java™ SE Development Kit 6 Update 21
JavaFX 2.1.1
Microsoft Silverlight
Zainstaluj:
Flash Player 24.0.0.221 ActiveX
Flash Player 24.0.0.221 NPAPI
Java 8 Update 121
Silverlight 5.1.50901.0


(indepedente) #3

Dopisuje się do problemu, mam to samo.

Moja uwaga… Zainstalowałem YAC i po skanowaniu nie było problemu, odinstalowałem bo, bo komputer widział go jako wirus i problem wrócił.

Używam Nortona, on nic nie wykrywa. Może ktoś polecić podobny program do YAC może być płatny ale bez przesady który działa i to dobrze ?


(Acorus) #4

Bez dopisywania-regulamin zabrania.


(lakom) #5

Racja, indepedente musi założyć kompletnie nowy temat.

Atis, dzięki za pomoc. Odinstalowałem podane programy i Chrome i Mozille, naprawiłem przez FRST plikiem fixlist, zainstalowałem podane programy. Usunąłem folder C:\FRST.
Zainstalowałem Chrome i w większości przypadków nadal to samo choć niektóre aukcje załadowały się normalnie. Edit: W przypadkach oficjalnych sklepów allegro jest w porządku, w pozostałych reklamy.
Tak to wygląda:

Reklamy zamiast opisu aukcji. Odnośniki reklam: track.adform.net , carambo.la, ads.adpsrv.com

Obecnie:
Adwcleaner - nie wykryto szkodliwych programów.
Nowe logi z FRST:
http://wklej.org/id/3048125/
http://wklej.org/id/3048123/
http://wklej.org/id/3048124/

Jakieś pomysły?

Edit2: Malwarebytes znalazł 1 zagrożenie, usunięte, nadal problem.
Threat: PUP.Optional.WordShark , Typ Klucz rejestru, Lokalizacja: HKLM\SOFTWARE\WOW6432NODE\WordShark_1.10.0.17

Edit3: Restart Rutera, zmiana nazwy i hasła nie pomogła

Edit4: Jeszcze raz odinstalowałem Chrome i Firefox i zainstalowałem tylko Chrome i działa, nie ma reklam w 40/40 sprawdzonych aukcji.