Skocz do zawartości
Kunor

Miłosny kalkulator na prawie każdej stronie

Rekomendowane odpowiedzi

Na prawie każdej stronie mam w prawym dolnym rogu identyczną reklamę. Albo "12 słów", albo "Miłosny kalkulator". Wydaje mi się to mocno podejrzane. Posiadam program kaspersky antyywirus i przeglądarkę Opera 11.60. Przeskanowałem system programem Malwarebytes. Oto log z programu OTL:

 

gmer nie wykrył żadnego rootkita. Skąd się biorą te cholerne reklamy?

post-137872-0-38580100-1337928278_thumb.jpg

post-137872-0-93983500-1337928289_thumb.jpg

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

A może to jakieś rozszerzenie do Opery pokazuje te reklamy?

 

Ciekawa uwaga, sprawdziłem teraz chrome i internet explorera - w obu przeglądarkach pojawiają się te reklamy. Jestem przerażony. Boję się o bezpieczeństwo swoich danych.

 

Co ciekawe, nie na wszystkich stronach widzę te reklamy. Na bing.com, cnn.com, newfmc.pl wp.pl/ nie wyświetla ich. Może to jakiś trop? Czy ktoś mógłby wyłączyć u siebie ad bloka i zobaczyć, czy na purepc wyświetlają się takie reklamy? Bo u mnie tak. I na onecie, i na wykopie i na interii.

 

Uwaga, mam nadzieje, że to będzie przełom. Właśnie uruchomiłem przypadkowo plik mp3 programem Allplayer i co? Reklama. W windows media playerze i VLC reklama się nie wyświetla.

post-137872-0-53669700-1338572313_thumb.jpg

post-137872-0-79406300-1338572353_thumb.jpg

post-137872-0-49316100-1338578544_thumb.jpg

Edytowane przez Kunor

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

W pliku C:\Windows\SysNative\drivers\etc\hosts zostaw tylko te linie:

127.0.0.1 localhost

::1 localhost

 

Reszte usun.

 

Jesteś genialny, to jest to. Plik na windowsie 7 znajduje się pod lokalizacją C:\Windows\system32\drivers\etc\hosts

Ten cholerny malwere dodał wiele enterów do tego pliku i dopiero na samym dole znalazłem podejrzaną treść:

149.5.18.172 www.google-analytics.com.149.5.18.172 ad-emea.doubleclick.net.149.5.18.172 www.statcounter.com.108.163.215.51 www.google-analytics.com.108.163.215.51 ad-emea.doubleclick.net.108.163.215.51 www.statcounter.com.

Tylko co mi zmieniło ten plik? Chciałbym usunąć przyczynę. Musiałem się nieznie nagimnastykować by zmienić zawartość tego pliku. Jakim sposobem wirusowi się to udało?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Przywróć formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

Ładowanie


×
×
  • Dodaj nową pozycję...