Ubiše me reklame...

[toxic]

Negde je zavukao, prikrio ekstenziju sigurno. Skoro sam imao slican problem sa safeplus adware-om. Pokazivao je u Chrome ekstenziju i mogao si da obrises, ali se vracao posle restarta Chrome-a. Dobra stvar je sto mi je Chrome pokazao lokaciju do nje pa sam je obrisao rucno, nije bila na standardnom mestu i sa safeplus imenom. Malwarebytes isto nije nalazio nista.

[DeCoy]

Stvari trenutno stoje da se reklame počnu pojavljivati kada se instalira bilo koja ekstenzija. Klot verzija FF-a funkcioniše bez problema, ali odmah nakon dodavanja bilo koje ekstezije reklame počinju da iskaču.

[toxic]

Obrisi ceo taj Mozila folder (%appdata%\Mozilla). Takodje, proveri i u Program Files da li postoji neki sumnjivi folder, kao i u Programs and Features. Cesto se instaliraju i kao regularan program.

[Sass Drake]

Da vidimo šta FRST kaže:

Skini FRST odavde u zavisnosti od toga da li ti je Windows 32-bitni ili 64-bitni.

http://www.bleepingcomputer.com/down...ery-scan-tool/


Kada ga skineš, premjesti ga na Desktop, pokreni ga, pobrini se da je čekirano Addition.txt.
Klikni na Scan i sačekaj da završi. Kada završi otvoriće ti FRST.txt i Addition.txt. Njihov sadržaj kopiraj zasebno na http://pastebin.com i postavi linkove ovdje ka njima.

[DeCoy]

FRST: http://pastebin.com/4cMq0cgg
Addition: http://pastebin.com/gvYnVWWu

[Sass Drake]

• Otvori Notepad i iskopiraj sljedeći tekst koji se nalazi unutar Kod polja.
  
  

  Task: {DB05A8A9-B27D-4E87-98E1-3CFC47A32F77} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
  AlternateDataStreams: C:\Program Files (x86)\Desktop-Reminder 2:{67005600-3500-4800-7000-70004A006400}
  AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
  AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
  EmptyTemp:

• U okviru Notepad-a klikni na File --> Save As
• Fajl nazovi Fixlist i sačuvaj na Desktop
• Dvoklikom ponovo pokreni FRST.exe
• Klikni na Fix i sačekaj dok program ne završi.
• Ukoliko program zatraži restart računara, omogući mu da to nesmetano obavi.
• Nakon završetka rada, otvoriće se fixlog.txt, sa sadržajem koji treba da kopiraš u temu.
• Takođe, na Desktop-u će se nalaziti (fixlog.txt).

Da vidimo šta Zoek kaže:


Preuzmi zoek.exe sa ovog ili ovog linka i sačuvaj ga na Desktop.

• Zatvori browser i ostale pokrenute programe;
• deaktiviraj zaštitni softver ( po potrebi ) Uputstvo ;
• dvoklikom pokreni zoek.exe;
  pričekaj da se alat startuje ...
  
  
• U beli okvir prozora iskopiraj sljedeći tekst:
  
  

  process;
  startupall;
  drivers-services-list;
  skipfix-iedefaults;
  firefoxlook;
  chromelook;
  filesrcm;

• Klikni na dugme i pričekaj da se skeniranje završi.
  
  
• Zoek će po potrebi restartovati Windows, a na kraju rada otvoriti Notepad sa izvještajem o skeniranju.

Napomena: Izvještaj će biti sačuvan pod nazivom zoek-results.log na sistemskoj particiji (tipična lokacija: C:\zoek-results.log)


:arrow: Kopiraj sadržaj tog loga u poruku.

[Leon da Vinci]

Ovo je dobar alat : http://thisisudax.org/- Junkware Removal Tool

Posle instaliraš ADBLOCK-er i za svaki slučaj prelistaš još malo ekstenzije i nema reklama. I jš jedan dobar alat je Adware Remover Tool v3.9 za Adwares-e. Ove tri stvari meni ubiju sve reklame kod klijenata.

[DeCoy]

Ne javih se jer jedno vreme nisam koristio problematični kompjuter. Odradio sam odmah sve što je Sass Drake rekao i problem je nestao već nakon onog fixa sa FRST-om.

Hvala svima na pomoći.

BTW nijedan od ta dva programa koje preporučuješ nije ništa našao ni uradio, baš kao ni Malwarebytes, Hitman, Adwcleaner i još par nekih...

[ZoNi]

DeCoy kaže:

Odradio sam odmah sve što je Sass Drake rekao i problem je nestao već nakon onog fixa sa FRST-om.

E, sad bi bilo lepo sa Sass, bar ukratko, objasni šta je FRST uradio

[Sass Drake]

Ispraznio temp i uklonio YTD update u Scheduled Tasks.

[navrndjel]

Postoji resenje..bar sam se ja spasio reklama pomocu ovih programa..
*AdMuncher koji je sada freeware
*AdGuard koji je komercijalni ali postoji promo verzija od 6 meseci..extra je program i zaista odradjuje posao

[Nikolina Avramovic]

Proveri u programima da li imas OUTOBOX ili nesto sa slicnim nazivom
P.S ovo su slike sa neta

[Basa Mrkalj]

Zakon za adware je Zoek, ali to je skripting alat za profesionalce. Nije toliko znazan kao Farbar koji moze da radi iz RE okruzenja, ali poseduje maltene sve opcije i za dijagnozu i za fix.
Recimo ova kombinacija direktiva ocisti silu bozju na sistemu, mozete je probati bez ikakve bojazni pa pogledajte sta je brisao u logu.

createsrpoint;
autoclean;
emptyalltemp;
ipconfig /flushdns;b

Moze se preuzeti odavde
http://download.bleepingcomputer.com/smeenk/

Ako se preuzima exe verzija morate iskljuciti antivirus.

Pokrenete zoek i u prozoru koji se otvori kopirate ovu skriptu i kliknete Run Script.

Ja ga cesto pustam kod mene i pocistim svo djubre po browserima.

[pentraksil]

Mene ubise ove reklame na Chrome-u ne znam sta vise da radim. MalwareBytes ne radi, Adware Remover isto....uspem da obrisem ekstenziju u Chrome i posle par dana se opet pojavi i ekstenzije nema. Media Player Update pa onaj za zaradjivanje miliona, pa World of Tanks i sto drugih stvari. Pokusao sam i Zoek sa ovom skriptom sto je postavio Basa i opet nista....

[Sass Drake]

Skini FRST odavde u zavisnosti od toga da li ti je Windows 32-bitni ili 64-bitni.

http://www.bleepingcomputer.com/down...ery-scan-tool/


Kada ga skineš, premjesti ga na Desktop, pokreni ga, pobrini se da je čekirano Addition.txt.
Klikni na Scan i sačekaj da završi. Kada završi otvoriće ti FRST.txt i Addition.txt. Njihov sadržaj kopiraj zasebno na http://pastebin.com i postavi linkove ovdje ka njima.

[pentraksil]

Planirao sam ovo danas, pa javljam cim zavrsim sa poslom.

[pentraksil]

FRST: http://pastebin.com/thmvtfjV

Additional: http://pastebin.com/KEC4FCAu

[Sass Drake]

Otvori Notepad i kopiraj u njega sljedeći tekst:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Snimi ga kao fixlist.txt na Desktop.
Pokreni opet FRST i klikni na Fix.




Imaš instaliranu developer verziju Google Chrome-a.
Ako je ti lično nisi instalirao idi u Start -> Control Panel -> Programs and Features i deinstaliraj Google Chrome. Obavezno označni opciju Also delete your browsing data.
Bookmarkse možeš da izvezeš i da ih kasnije opet ubaciš.

Kada ga deinstaliraš, skini ga sa Google sajta, https://www.google.com/chrome/browser/ i instaliraj opet.

[pentraksil]

Ja se stvarno ne secam koju sam verziju instalirao, mislim da nisam nista posebno cackao oko toga i da sam skidao normalno....ko zna....Hvala, javljam danas i ovih dana kakva je situacija. Mislio sam da izbegnem reinstalaciju ali sta da se radi

[pentraksil]

Za sada nema ni znaka virusa, videcemo kasnije. E sad, ne znam da li je FRST resio problem ili jednostavna instalacija Hvala jos jednom.