Stránka 1 z 1

Prohlížeč neustále přesměrovává jinam

Napsal: 11 říj 2017 07:13
od Paranoic
Dobrý den,

už jsem vážně zoufalý, na některých stránkách po kliknutí myší kamkoliv, nejen na konkrétní tlačítko, mě prohlížeč přesměruje na erotické seznamky, reklamy na zvětšení penisu, kasina apod... Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.

Původní chtěná stránka zůstane, bohužel k ní se ale přidájí i tady ty hovadiny. Je to každé druhé kliknutí. Zkoušel jsem různé antiviry, malwary, ale žádný mi nijak nepomohl.

Dělá mi to napříkad na serveru livesport.cz, seznam.cz je bez problémů. A problém je jak u Chromu, tak také u Firefoxu, který jsem nově nainstaloval.

Prosím mohli byste mi nějak pomoct?

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 11 říj 2017 07:25
od JaRon

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 11 říj 2017 08:27
od Paranoic
Oba kroky vykonány. Zkusil jsem a zatím to šlape bez reklam, uvidím ke konci dne jestli to tak i zůstane.....

Pro jistotu přidávám i logy:




Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Ales on st 11.10.2017 at 9:08:18,49.
Microsoft Windows 7 Ultimate 6.1.7601 Service Pack 1 x64
Running in: Normal Mode No Internet Access Detected
Launched: m:\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2017-10-11-064142.log 3538 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\Users\Ales\AppData\Local\VirtualStore deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

Added to C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs_11.10.2017_0915_.backup

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
- Seznam litika - %ProfilePath%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}

AppDir: C:\Program Files\Mozilla Firefox
- Undetermined - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
9D048B5CCFE88E11414F5AC255E32EAE - C:\Program Files\Java\jre1.8.0_144\bin\plugin2\npjp2.dll - Java(TM) Platform SE 8 U144
764DEC898B68B2E9C6B259D94B32213C - C:\Program Files\Java\jre1.8.0_144\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 8.0.1440.1


==== Chromium Look ======================


Seznam Lištička - Email - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig
MIDI Player - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggdnfelcdiebaofocemalnfclifhbfij
Chrome Media Router - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTer ... ORM=IESR02"

==== Reset Google Chrome ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data copy was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Ales\AppData\Local\Mozilla\Firefox\Profiles\ul5znqj6.default\cache2 emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.facebook.com\cache emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.youtube.com\cache emptied successfully

==== Empty Chrome Cache ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=78 folders=58 135774977 bytes)

==== Empty Temp Folders ======================

C:\Users\Ales\AppData\Local\Temp will be emptied at reboot
C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Ales\AppData\Local\Temp successfully emptied

==== Deleting Files / Folders ======================

"C:\PROGRA~2\PDF Architect 5 Manager\PDF Architect 5\service.log" not found
"C:\PROGRA~2\PDF Architect 5 Manager" not found

==== EOF on st 11.10.2017 at 9:19:13,94 ======================










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Ultimate x64
Ran by Ales (Administrator) on st 11.10.2017 at 9:21:00,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig (Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 11.10.2017 at 9:23:25,59
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 11 říj 2017 08:31
od JaRon
fajn :) - pouzi este - citat:
•Stahnete a spustte DelFix - https://toolslib.net/downloads/viewdownload/2-delfix/
•Oznacte jen moznost "Remove disinfection tools"
•kliknete na Run

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 12 říj 2017 08:30
od Sejdy
Dobrý den,

mám ten stejný problém (Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.).

Je to o to horší, že to mám v "síti" a napadeny jsou 3 PC. Sít myšleno jen - tiskárnu máme přes interní wifi a připojení internetu po kabelu a wifi. Proto se to asi roztáhlo do všech PC.

Daný postup mi nepomohl, můžete mi pomoct odstranit tuto nákazu ze všech PC?

Děkuji.

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 12 říj 2017 09:23
od Paranoic
Ještě jednou dobrý den, tak 24hodin to vydrželo bez výše zmiňovaných reklam. Před chvíli se mi totiž začaly objevovat znovu...

Asi by to chtělo něco silnějšího...

Re: Prohlížeč neustále přesměrovává jinam

Napsal: 12 říj 2017 11:15
od JaRon
obaja mozte vycistit PC s MBAM
Sejdy - zaloz si vlastnu temu :!: