Komunikat na blogspot: http://dl.apehi.com o instalację Javy jak się pozbyć, po zainstalowaniu tej Javy dalej wyskakuje ten link

ziutula · 6 Czerwiec 2014 15:44

od paru dni kiedy otwieram bloga włącza sie taki komunikat: komunikat ze strony http://dl.apehi.com - WARNING!

nie wiem czy to jest jakiś badziew czy to ściągnąć, dostaję maile że jak ktoś otwiera mojego bloga to też ma taki komunikat, przedwczoraj zrobiłam reinstalację dysku i myślałam, że tego nie będzie, niestety, dalej jest ten komunikat, a Javę Flash Player mam ściągnięta najnowszą…proszę o pomoc, albo czy to zainstalować albo jak sie pozbyć tego komunikatu…na Mozilli i Chrome jest ten komunikat …adres blogahttp://babiedolygdynia.blogspot.com/

wczoraj tę javę z komunikatu wgrałam i dalej się ten komunikat wyświetla-strona jest wtedy nie do ruszenia, nie można wtedy nic zrobić tylko kliknąć w ten link i szybko wtedy stronkę zamykam bo znowu zaczyna pobierać Javę…rano użyłam anti-malware i reg cleaner i dalej bez zmian…

Atis · 6 Czerwiec 2014 16:22

Przecież problem występuje u różnych użytkowników, więc przyczyną nie jest Twój komputer.

Wczoraj samodzielnie zainstalowałaś jakiegoś trojana:

https://www.virustotal.com/en/file/51081c6ddba6d9825120fbb9cedb0a8a808e1e7849d9e7e0d437277ed81eba2c/analysis/1402071278/

Poza tym przeczytaj odpowiedź na innym forum:

https://productforums.google.com/forum/#!topic/blogger-pl/7TIJFk8OCto

ziutula · 6 Czerwiec 2014 17:28

dzięki za przypomnienie że tam tez prosiłam o pomoc… usunęłam ten html HiStats z bloga i na razie po kilkunastu wejściach na różne posty: jest cisza, nic się nie pokazuje…

Atis · 6 Czerwiec 2014 17:54

Nadal nie wiadomo co zainstalowałaś, bo to nie jest normalna Java.

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

ziutula · 7 Czerwiec 2014 09:13

http://wklej.org/id/1384991/

Atis · 7 Czerwiec 2014 10:50

W panelu sterowania odinstaluj Ask Toolbar i Installer.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
HKLM\...\Run: [ApnTBMon] => C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1935824 2014-05-16] (APN)
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
Startup: C:\Documents and Settings\magda\Menu Start\Programy\Autostart\Unify3DWebPlayerUpdate.lnk
BHO: No Name - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - No File
FF Extension: No Name - C:\Documents and Settings\magda\Dane aplikacji\Mozilla\Firefox\Profiles\16jp8lbk.default-1401961526359\Extensions\slightlyenhancedviewimage@addon.name.xpi [2014-06-05]
FF Extension: No Name - C:\Documents and Settings\magda\Dane aplikacji\Mozilla\Firefox\Profiles\16jp8lbk.default-1401961526359\Extensions\{3d2ee42e-a6d9-4888-bd17-2148dc7928d7}.xpi [2014-06-05]
FF Extension: No Name - C:\Documents and Settings\magda\Dane aplikacji\Mozilla\Firefox\Profiles\16jp8lbk.default-1401961526359\Extensions\{d9babd10-47de-11df-9879-0800200c9a67}.xpi [2014-06-05]
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-05-16] (APN LLC.)
S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-06] (globalUpdate)
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-06-06] (globalUpdate)
S4 IntelIde; No ImagePath
C:\AdwCleaner
C:\Documents and Settings\All Users\Dane aplikacji\PC Optimizer Pro
C:\Program Files\globalUpdate
C:\Program Files\globalUpdateC:\Documents and Settings\magda\Ustawienia lokalne\Dane aplikacji\globalUpdate
C:\Program Files\MyPC Backup
C:\Program Files\AskPartnerNetwork
C:\Program Files\Object Browser
C:\Documents and Settings\All Users\Dane aplikacji\APN
C:\PROGRA~1\COMMON~1\System\SysMenu.dll
C:\Documents and Settings\magda\Ustawienia lokalne\Temp\*.exe
C:\Documents and Settings\magda\Ustawienia lokalne\Temp\*.dll
C:\Documents and Settings\magda\Dane aplikacji\VOPackage
C:\Documents and Settings\magda\Menu Start\Programy\VOPackage
Task: C:\WINDOWS\Tasks\SMupdate1.job => C:\PROGRA~1\COMMON~1\System\SysMenu.dll
Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\PROGRA~1\COMMON~1\System\SysMenu.dll
Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\PROGRA~1\COMMON~1\System\SysMenu.dll
Task: C:\WINDOWS\Tasks\temp_e659c2f6-b592-4eb3-89e8-8b6d7e4656ed-2.job => C:\Program Files\Object Browser\e659c2f6-b592-4eb3-89e8-8b6d7e4656ed-2.exe
Task: C:\WINDOWS\Tasks\YTDownloader.job => C:\Program Files\YTDownloader\YTDownloader.exe
Task: C:\WINDOWS\Tasks\YTDownloaderUpd.job => C:\Program Files\YTDownloader\Updater.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

ziutula · 7 Czerwiec 2014 13:54

http://wklej.org/id/1385226/

Atis · 7 Czerwiec 2014 14:50

Przestań cytować moje odpowiedzi. Nic nie zostało wykonane.

Poza tym wyraźnie napisałem, ze masz pokazać Fixlog.