Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Prohlížeč neustále přesměrovává jinam

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Paranoic
Návštěvník
Návštěvník
Příspěvky: 7
Registrován: 11 říj 2017 07:03

Prohlížeč neustále přesměrovává jinam

#1 Příspěvek od Paranoic »

Dobrý den,

už jsem vážně zoufalý, na některých stránkách po kliknutí myší kamkoliv, nejen na konkrétní tlačítko, mě prohlížeč přesměruje na erotické seznamky, reklamy na zvětšení penisu, kasina apod... Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.

Původní chtěná stránka zůstane, bohužel k ní se ale přidájí i tady ty hovadiny. Je to každé druhé kliknutí. Zkoušel jsem různé antiviry, malwary, ale žádný mi nijak nepomohl.

Dělá mi to napříkad na serveru livesport.cz, seznam.cz je bez problémů. A problém je jak u Chromu, tak také u Firefoxu, který jsem nově nainstaloval.

Prosím mohli byste mi nějak pomoct?

Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15197
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Prohlížeč neustále přesměrovává jinam

#2 Příspěvek od JaRon »

FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

Paranoic
Návštěvník
Návštěvník
Příspěvky: 7
Registrován: 11 říj 2017 07:03

Re: Prohlížeč neustále přesměrovává jinam

#3 Příspěvek od Paranoic »

Oba kroky vykonány. Zkusil jsem a zatím to šlape bez reklam, uvidím ke konci dne jestli to tak i zůstane.....

Pro jistotu přidávám i logy:




Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Ales on st 11.10.2017 at 9:08:18,49.
Microsoft Windows 7 Ultimate 6.1.7601 Service Pack 1 x64
Running in: Normal Mode No Internet Access Detected
Launched: m:\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2017-10-11-064142.log 3538 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\Users\Ales\AppData\Local\VirtualStore deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

Added to C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs_11.10.2017_0915_.backup

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
- Seznam litika - %ProfilePath%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}

AppDir: C:\Program Files\Mozilla Firefox
- Undetermined - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
9D048B5CCFE88E11414F5AC255E32EAE - C:\Program Files\Java\jre1.8.0_144\bin\plugin2\npjp2.dll - Java(TM) Platform SE 8 U144
764DEC898B68B2E9C6B259D94B32213C - C:\Program Files\Java\jre1.8.0_144\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 8.0.1440.1


==== Chromium Look ======================


Seznam Lištička - Email - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig
MIDI Player - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggdnfelcdiebaofocemalnfclifhbfij
Chrome Media Router - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTer ... ORM=IESR02"

==== Reset Google Chrome ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data copy was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Ales\AppData\Local\Mozilla\Firefox\Profiles\ul5znqj6.default\cache2 emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.facebook.com\cache emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.youtube.com\cache emptied successfully

==== Empty Chrome Cache ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=78 folders=58 135774977 bytes)

==== Empty Temp Folders ======================

C:\Users\Ales\AppData\Local\Temp will be emptied at reboot
C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Ales\AppData\Local\Temp successfully emptied

==== Deleting Files / Folders ======================

"C:\PROGRA~2\PDF Architect 5 Manager\PDF Architect 5\service.log" not found
"C:\PROGRA~2\PDF Architect 5 Manager" not found

==== EOF on st 11.10.2017 at 9:19:13,94 ======================










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Ultimate x64
Ran by Ales (Administrator) on st 11.10.2017 at 9:21:00,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig (Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 11.10.2017 at 9:23:25,59
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15197
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Prohlížeč neustále přesměrovává jinam

#4 Příspěvek od JaRon »

fajn :) - pouzi este - citat:
•Stahnete a spustte DelFix - https://toolslib.net/downloads/viewdownload/2-delfix/
•Oznacte jen moznost "Remove disinfection tools"
•kliknete na Run
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

Sejdy
Návštěvník
Návštěvník
Příspěvky: 1
Registrován: 12 říj 2017 08:19

Re: Prohlížeč neustále přesměrovává jinam

#5 Příspěvek od Sejdy »

Dobrý den,

mám ten stejný problém (Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.).

Je to o to horší, že to mám v "síti" a napadeny jsou 3 PC. Sít myšleno jen - tiskárnu máme přes interní wifi a připojení internetu po kabelu a wifi. Proto se to asi roztáhlo do všech PC.

Daný postup mi nepomohl, můžete mi pomoct odstranit tuto nákazu ze všech PC?

Děkuji.

Paranoic
Návštěvník
Návštěvník
Příspěvky: 7
Registrován: 11 říj 2017 07:03

Re: Prohlížeč neustále přesměrovává jinam

#6 Příspěvek od Paranoic »

Ještě jednou dobrý den, tak 24hodin to vydrželo bez výše zmiňovaných reklam. Před chvíli se mi totiž začaly objevovat znovu...

Asi by to chtělo něco silnějšího...

Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15197
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Prohlížeč neustále přesměrovává jinam

#7 Příspěvek od JaRon »

obaja mozte vycistit PC s MBAM
Sejdy - zaloz si vlastnu temu :!:
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

Odpovědět