Právě je 15 pro 2017 16:49

Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Všechny časy jsou v UTC + 1 hodina


Pravidla fóra


Pokud chcete pomoc, vložte log z RSIT [návod zde] nebo FRST [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz



Odeslat nové téma Odpovědět na téma  [ Příspěvků: 7 ] 
Autor Zpráva
PříspěvekNapsal: 11 říj 2017 07:13 
Offline
Návštěvník
Návštěvník

Registrován: 11 říj 2017 07:03
Příspěvky: 3
Dobrý den,

už jsem vážně zoufalý, na některých stránkách po kliknutí myší kamkoliv, nejen na konkrétní tlačítko, mě prohlížeč přesměruje na erotické seznamky, reklamy na zvětšení penisu, kasina apod... Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.

Původní chtěná stránka zůstane, bohužel k ní se ale přidájí i tady ty hovadiny. Je to každé druhé kliknutí. Zkoušel jsem různé antiviry, malwary, ale žádný mi nijak nepomohl.

Dělá mi to napříkad na serveru livesport.cz, seznam.cz je bez problémů. A problém je jak u Chromu, tak také u Firefoxu, který jsem nově nainstaloval.

Prosím mohli byste mi nějak pomoct?


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 11 říj 2017 07:25 
Offline
Moderátor
Moderátor
Uživatelský avatar

Registrován: 29 bře 2005 13:39
Příspěvky: 12723
Bydliště: BB-SK
ahoj,
vykonaj oba kroky:
https://forum.viry.cz/viewtopic.php?f=1 ... e#p1491130

_________________
RSIT |ADWCleaner |MBAM |CCleaner |Avenger |AVPTool |BitDefender Free

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 11 říj 2017 08:27 
Offline
Návštěvník
Návštěvník

Registrován: 11 říj 2017 07:03
Příspěvky: 3
Oba kroky vykonány. Zkusil jsem a zatím to šlape bez reklam, uvidím ke konci dne jestli to tak i zůstane.....

Pro jistotu přidávám i logy:




Zoek.exe v5.0.0.1 Updated 27-09-2015
Tool run by Ales on st 11.10.2017 at 9:08:18,49.
Microsoft Windows 7 Ultimate 6.1.7601 Service Pack 1 x64
Running in: Normal Mode No Internet Access Detected
Launched: m:\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2017-10-11-064142.log 3538 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\Users\Ales\AppData\Local\VirtualStore deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

Added to C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs_11.10.2017_0915_.backup

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions ======================

ProfilePath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
- Seznam litika - %ProfilePath%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}

AppDir: C:\Program Files\Mozilla Firefox
- Undetermined - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default
9D048B5CCFE88E11414F5AC255E32EAE - C:\Program Files\Java\jre1.8.0_144\bin\plugin2\npjp2.dll - Java(TM) Platform SE 8 U144
764DEC898B68B2E9C6B259D94B32213C - C:\Program Files\Java\jre1.8.0_144\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 8.0.1440.1


==== Chromium Look ======================


Seznam Lištička - Email - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig
MIDI Player - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\ggdnfelcdiebaofocemalnfclifhbfij
Chrome Media Router - Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02"

==== Reset Google Chrome ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data copy was reset successfully
C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Ales\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Ales\AppData\Local\Mozilla\Firefox\Profiles\ul5znqj6.default\cache2 emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.facebook.com\cache emptied successfully
C:\Users\Ales\AppData\Roaming\Mozilla\Firefox\Profiles\ul5znqj6.default\storage\default\https+++www.youtube.com\cache emptied successfully

==== Empty Chrome Cache ======================

C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=78 folders=58 135774977 bytes)

==== Empty Temp Folders ======================

C:\Users\Ales\AppData\Local\Temp will be emptied at reboot
C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Ales\AppData\Local\Temp successfully emptied

==== Deleting Files / Folders ======================

"C:\PROGRA~2\PDF Architect 5 Manager\PDF Architect 5\service.log" not found
"C:\PROGRA~2\PDF Architect 5 Manager" not found

==== EOF on st 11.10.2017 at 9:19:13,94 ======================










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Ultimate x64
Ran by Ales (Administrator) on st 11.10.2017 at 9:21:00,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Users\Ales\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig (Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 11.10.2017 at 9:23:25,59
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 11 říj 2017 08:31 
Offline
Moderátor
Moderátor
Uživatelský avatar

Registrován: 29 bře 2005 13:39
Příspěvky: 12723
Bydliště: BB-SK
fajn :) - pouzi este - citat:
•Stahnete a spustte DelFix - https://toolslib.net/downloads/viewdownload/2-delfix/
•Oznacte jen moznost "Remove disinfection tools"
•kliknete na Run

_________________
RSIT |ADWCleaner |MBAM |CCleaner |Avenger |AVPTool |BitDefender Free

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 12 říj 2017 08:30 
Offline
Návštěvník
Návštěvník

Registrován: 12 říj 2017 08:19
Příspěvky: 1
Dobrý den,

mám ten stejný problém (Vždy se objeví nový panel, adresa je v něm onclickrev.com/xxxxx a po 2 vteřinách se objeví reklama.).

Je to o to horší, že to mám v "síti" a napadeny jsou 3 PC. Sít myšleno jen - tiskárnu máme přes interní wifi a připojení internetu po kabelu a wifi. Proto se to asi roztáhlo do všech PC.

Daný postup mi nepomohl, můžete mi pomoct odstranit tuto nákazu ze všech PC?

Děkuji.


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 12 říj 2017 09:23 
Offline
Návštěvník
Návštěvník

Registrován: 11 říj 2017 07:03
Příspěvky: 3
Ještě jednou dobrý den, tak 24hodin to vydrželo bez výše zmiňovaných reklam. Před chvíli se mi totiž začaly objevovat znovu...

Asi by to chtělo něco silnějšího...


Nahoru
 Profil  
Odpovědět s citací  
PříspěvekNapsal: 12 říj 2017 11:15 
Offline
Moderátor
Moderátor
Uživatelský avatar

Registrován: 29 bře 2005 13:39
Příspěvky: 12723
Bydliště: BB-SK
obaja mozte vycistit PC s MBAM
Sejdy - zaloz si vlastnu temu :!:

_________________
RSIT |ADWCleaner |MBAM |CCleaner |Avenger |AVPTool |BitDefender Free

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/


Nahoru
 Profil  
Odpovědět s citací  
Zobrazit příspěvky za předchozí:  Seřadit podle  
Odeslat nové téma Odpovědět na téma  [ Příspěvků: 7 ] 

Všechny časy jsou v UTC + 1 hodina


Kdo je online

Uživatelé procházející toto fórum: Google [Bot]


Nemůžete zakládat nová témata v tomto fóru
Nemůžete odpovídat v tomto fóru
Nemůžete upravovat své příspěvky v tomto fóru
Nemůžete mazat své příspěvky v tomto fóru
Nemůžete přikládat soubory v tomto fóru

Hledat:
Přejít na:  
Založeno na phpBB® Forum Software © phpBB Group
Český překlad – phpBB.cz
Přispějete na provoz fóra?
>