Vyskakování reklam v prohlížeči

Stáhněte tento program: http://downloads.malwarebytes.org/mbam-download.ph p nechte aktualizovat a spusťte Úplnou kontrolu. Výsledek sem vložte (kontrola bude trvat možná několik hodin).

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.70.0.1100
www.malwarebytes.org

Verze: v2013.02.03.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
kikuš :: KIKUS-PC [administrátor]

Ochrana: Povolena

3.2.2013 14:52:49
MBAM-log-2013-02-03 (15-08-09).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 214926
Uplynulý čas: 7 minut, 23 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 3
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Data: C:\Users\KIKU~1\LOCALS~1\Temp\msjnduv.bat -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Data: C:\Users\KIKU~1\LOCALS~1\Temp\msjnduv.bat -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run|51808 (Trojan.Agent) -> Data: C:\PROGRA~3\LOCALS~1\Temp\mscitij.bat -> Nebyla provedena žádná instrukce.

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)

Označte nálezy a dejte Odstranit vše.
Restartujte PC.
Pokud stále vyskakují, musíte spustit Úplnou kontrolu - ostatně, to jsem psal už ve svém prvním příspěvku.

C:\Users\KIKU~1\LOCALS~1\Temp\msjnduv.bat
C:\PROGRA~3\LOCALS~1\Temp\mscitij.bat

Máš to všechno v TEMP adresářích. Možná bude stačit je promazat a zkontrolovat položky Po spuštění (msconfig).

antivir se nemusí s různým adware vypořádat 100%, není to nutně tím že vypršel.
toto bývá výsledek, když klikač stahuje a odklikává kdejakou blbost - a zmizení dolního stavového řádku z prohlížečů skvěle nahrává stažení malware bez uvažování.

ie je oblíbeným cílem malware: menu nastavení - spravovat doplňky - zkontroluj co tam nemá být.

A jak poznám co tam nepatří? Popřípadě, kterou položku mám zakázat či povolit? Je tam něco od Adobe, Microsoftu, Oracle, Icq, skype a Amazonu

chybové okno se týkalo adobe. používáš věc s tajným názvem "něco" od adobe, co se sama spouští? těžko.
spustíš msconfig.exe, v "po spuštění" vyhledáš co ti vadí po startu a zakážeš to.
přehlednější zobrazení a stručný popis ti poskytne codestuff starter - líp se podle toho rozhodneš, co vyřadit.

že ještě komentuju to vejš:

Nalezené hodnoty v registru: 3
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Data: C:\Users\KIKU~1\LOCALS~1\Temp\msjnduv.bat -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Data: C:\Users\KIKU~1\LOCALS~1\Temp\msjnduv.bat -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run|51808 (Trojan.Agent) -> Data: C:\PROGRA~3\LOCALS~1\Temp\mscitij.bat -> Nebyla provedena žádná instrukce.

to je humus. to chce deratizaci.

Smazala jsem věci v C:\Windows\Temp složce a v msconfig jsem zakázala 3 položky co se mi nezdály, ale stále mi to tu ukazuje ty reklamy a ten program z prvního komentáře furt nalézá ty stejné chyby... Nějaký Trojagent nebo co... už nevím co víc dělat :(

A už jste konečně zvládla spustit tu úplnou kontrolu?

Dala jsem jak rychlou tak i tu kompletní a pokaždé když to spustím tak na konci to najde 3 stejné položky! Udělala jsem to snad už 30x! POkaždé jsem dala odstranit obsah a poté restartování počítače!

sluníčko, když ti vyskakují reklamy v prohlížeči, tak si otevři správu doplňků v prohlížeči a zakaž tamnější spyware.
v nastavení prohlížeče - připojení - ještě zkontroluj, že tam není nastavena podivná proxy.

spustíš msconfig.exe, v "po spuštění" vyhledáš co ti vadí po startu a zakážeš to.

vykonáno jest?

Medvídku, já už nad tím nervím 14 dní a furt se toho nemůžu zbavit! Pojmům spywere či co nerozumím a zkouším vše co mi tu radíte ale nejsem jasnovidec a nepoznám co tam vadí! Vím jen to že ten program Malwerebytes stále dokola nachází 3 škodlivé věci a já je stále dokola mažu! Možná Vás přivádím k šílenství ale omluvám se, počítačum nerozumím a proto píši na poradnu. Jsem lajk, tak prosím vysvětlit v tomto duchu, děkuji...

rozhodně to nečtěte v duchu že se tu nad Vašimi radami rozčiluji, to ne jen bych tu radu prosila poněkud lechčeji vysvětlit.

"Sluníčko", "Medvídku"

protože se po startu něco spouští, co ty viry znovu poskládá.
už sis prošla autoruns položky?

pme: to víš, my sociopati ...

Byť Vami tak použijem TemViewer - "medvídek" opraví, "sluníčko" sa poteší a obaja nadviažete pekný vzťah na diaľku..

To chápu, že je tady něco co je dává stále dohromady, ale já nevím jak poznat co to je. Ne na autoruns položky jsem se nedívala nevím kde to najdu

shot_main.gif
starter k položkám ukazuje dole stručný popis. tam kde chybí, a taky co vede do divných adresářů, na to chce zvlášť zaostřit.

Pomohl Adblock. V Nastavení - Blokovat více reklam - Skrývat část webové stránky. Do políčka CSS obsahuje vepsat DIV[id="_rjkkvyjkph"] a kliknout na Blokovat. Od té doby mám klid...

Ahoj...štvalo mě to pěkně dlouho. Blokoval jsem to jednotlivě na každé stránce, až konečně jsem jednou narazil na tvůj příspěvek. Srozumitelný,jednoduchý, jasný a přesný! Supr. Díky moc.

To je ale léčení příznaků. Jinak se divám, že adblock nepoužíváš normálně, protože z těch reklam na stránkách se začne člověku zvedat tlak přibližně po 4 prohlédnutých stránkách.Aby adblock fungoval, je potřeba mu nastavit filtry, třeba dobré ,jsou české "dajbych", akorát je tam z nějakého divného důvodu vyjímka pro adsense.

Zkus si nainstalovat Operu a zkus, jestli to bude otravovat i v ní.

Možno postačí AdwCleaner :)
Stiahni AdwCleaner
http://general-changelog-team.fr/fr/downloads/fini sh/20-outils-de-xplode/2-adwcleaner
Ulož na plochu
Ukonči všetky programy
Spusti a klikni na Delete
Po skončení činnosti programu a príp. reštartu PC vyskočí log, jeho obsah sem skopíruj (C:\AdwCleaner[S?].txt)

Následne sem vlož log z RSIT & DDS
32bit: RSIT.exe
64bit: http://images.malwareremoval.com/random/RSITx64.ex e

DDS: dds.exe

Teď jsem to také řešil. Nejde o trojský kůň v podobě programu, takže antivir to nechytí. Problém je v tom, že je změněný soubor HOSTS ve Windows. Jsou tam přesměrované některé adresy, např. Google Analytics. Pak se při zobrazení stránky s Google Analytics zavolá místo toho server s reklamou.
Anglicky poppsáno např. v forum#!msg/webmasters/ZYsmYhQo6U0/ZW3gvLgKa4oJ

Řešení: Je třeba opravit obsah souboru HOSTS (smazat nechtěné řádky). Soubor je ve Windows 7 v adresáři C:\Windows\System32\drivers\etc. Pozor - soubor je označený jako skrytý, jen pro čtení a má nastavená práva tak, aby normálně nešel opravit. Další záludnost je v tom, že upravené řádky jsou schované za hodně prázdnými řádky, takže při normálním rychlém prohlédnutí souboru nejsou vidět, je třeba obsah souboru projít až na konec.

U mě problém vyřešen zakázáním doplňku "Shopping Suggestion"
Stačilo v IE11 zvolit: Nástroje-spravovat doplňky-panel nástrojů a rozšíření-shopping suggestion-zakázat

Pak už jen restart prohlížeče.

Našel jsem takový pěkný obrázek, který hezky vystihuje IE: https://fbcdn-photos-b-a.akamaihd.net/hphotos-ak-a sh3/581267_602550019807487_2029159539_n.jpg

V nastavení počítače dát obnovení nastavení prohlížeče..potvrdit resetovat...ááá hotovo