Virus na browserima

Ako tema nije na prikladnom gdje bi trebala biti ja se ispricavam. Ovaj problem mi se pojavilo nedavno,na Google chromu kad ga pokrenem svako malo mi se, kad bilo sto kliknem otvaraju u novom prozoru reklame,nasao sam na netu tip ovog virusa i neki su preporucili spyhunter za rjesavanje problema ,mada ovaj spyhunter uvjek koliko god puta skeniro iznova pokazuje viruse ,pored njega imam instaliran AVG i imam pored tog jos Malwarebytes s kojim takoder sam skeniro i jednostavno nemogu se rjesiti ovog problema,pokusao sam reinstalirati chrome al opet ista stvar.Volio bih cuti vase savjete ill ako je neko imao slican problem...

skenirao sam al na zalost nije pomoglo inace virus je secure.xsrving ,odnosno ta mi se stranica otvara i onda prebaci na neke reklame.goglao sam al svugdje kazu ovaj program pa ovaj al nista ne pomaze.ima jos neko savjet?

Ima i moj tata jedan problem. Zapamtite jedno - ne trolam. Čitajte dalje! Prvi problem je kad tata upali računalo za biznis se pojavi (u Windowsima 7) b8 Setup - Error opening file for writing: C:\Users\XXXXXXX\AppData\Local\Temp\TAKK...CUE. Ali se slika pojavi na kratko pa ne stignem fotkati. Je li to virus? To se tati pojavilo dok mu je istekla licenca za ESET NOD32 Antivirus 5. Drugi problem je kad se tata (automehaničar) ide logirati na TOKIĆ WEBSHOP, onda upiše USERNAME, ali kod PASSWORD (kad klikne na PASSWORD okvir) se pojavljuju p0rn0gr4f$k3 stranice i nikako da ih se riješi. Tata ludi, doslovno ludi kad mu se pojave ovakve stranice. ESET NOD32 Antivirus 5 javlja : Komunikacija s jezgrom nije uspjela. Chrome je spor kao 'mutna magla', a ponekad se crasha i kaže : Mrtav je, Jime (kod stranice za Malwarebytes) ili Aw, Snap! (kod stranice za CCleaner). ORPIS (program za fiskalizaciju) javlja : An unknown error occurred. Please try again later. Što bi to moglo biti? Pošto je tata obrtnik, treba mu fiskalizacija, zar ne? A ORPIS se ne će pokrenuti. Ako se što promijeni, editala budem post poslije. EDIT : p0rn0gr4f$k3 se stranice također pojavljuju na cijenjenom BUG Online Forumu i BUG Onlineu. EDIT 2 : Meni i tati se na računalu (kad browsamo) pojavljuje nekakva GEMIUS anketa. Ma koliko god bi ju ja odbila, nakon 2-3 dana bi se opet pojavila. Što ta anketa hoće? Je li dobro odgovarati na pitanja u takvoj anketi? EDIT 3 : Ta se anketa pojavljuje na SVIM stranicama koje ja i tata otvaramo. Ama baš na svim stranicama. Bilo to YouTube, Dropbox, GMail, itd. EDIT 4 : Ja nemam onih problema koje tata ima, ali imam problema sa onon GEMIUS anketom.

nadam se da sam ovo uspjenso uploado kopirao sam ovo kao za forum link...rambox nije mi jasan ovaj adwcleaner nakon instalacije nema ga nigdje,jel to fora da kad ga skines samo jednom skeniras i to je to ?

EDit ponovo cu uploadati

http://speedy.sh/h8nWt/Addition.txt

http://speedy.sh/WqNwP/FRST.txt

 spyhunter izbriši s računala, taj ti program sigurno ne treba (uradit će više štete nego koristi)

skini FIXLIST i psremi na desktop

pokreni FRST i klik na FIX

-log koji dobiješ nakon restarta uploaduj da pogledam

 skini adwcleaner i spremi na desktop

pokreni program klikom na scan, kad završi scan klik na clean

log uploadaj da pogledam

javi kako je

http://speedy.sh/FVe52/AdwCleaner-S1.txt

http://speedy.sh/pdXxe/Fixlog-19-06-2015-23-01-25.txt

Evo logovi...nakon skreniranje i fix-a i dalje imam isti problem.

http://speedy.sh/2WT9C/FRST-20-06-2015-15-21-19.txt

http://speedy.sh/95wpf/Fixlog-21-06-2015-00-10-13.txt

napravio sam scan i fix i opet ista stvar ,ono sto se promjenilo je url stanice koja mi je iskakala bila je yxo.warmportrait sad je youradexchange.com i naravno ona stranica koju sam vec naveo  ,nisam nikad imao ovakav problem...

EDIT

wondershare mobilego sam davno skinuo to je nesto za samrtphonove kao itunes ,al nisam ga koristio pa sad sam ga obrisao...

To sto ti se otvaraju reklame mozes lako rjesiti sa ad block extenzijom. No ako neki pozadinski servis stalno forsira da se pokrecu novi prozori kompjutor ce ti sporije radit. Moj ti je savjet pobrisi sve nepotrebne extenzije iz chroma. Ako si izbrisao chrome nemora značit da si i njegove postavke i extenzije. Najčesce se događa da kada instaliras neki program koji je besplatan on u svojoj instalaciji ima jos jedan ili vise programa koji se instaliraju u pozadini, a da ti to pritom nisi primjetio, jer kompanije koje salju instalaciju to vješto prikriju (tako da nekad ne skuzis da si instalirao vise stvari -> klasicna podvala). 

Mozda najlaksi nacin za naci detektirati sto ti stvara probleme je task manager. Odi u taskmanager, odi na internet i pod "Processes" tab klikni na "CPU" tab -> tako da ti sortira procese po procesoru (koliko koji process trosi CPU-a). Ako se tu nalazi neki process za kojega svako malo prikazuje da skace na 100% CPU-a to bi morao biti glavni uzrocnik problema. Probaj ga ubit, ako se ponovno pokrene tada ga trebas ubit preko servisa, ... no to je sad druga prica.

Najcesce je to neki pozadinsnki servis ili extenzija koja zeza. Probaj pocistiti %temp% folder, i tako malo se poigrat da tocnije vidis o cemu se radi (mozda instalirat mozillu isto pa vidjeti dali i ona steka, tako da mozes doc do zornijeg zakljucka).

Savjet: preko ovih AV-ova i koje kavih spy scannera, neces bas cesto doci do rješenja problematike, jer vecina reklamnih firmi koje u instalacije ubacuju pozadisnke programe za reklame -> placa AV kompanijama da ih ne flagaju, a ovo sto spy scanneri prikazuju (flagaju) stvari najcesce je to samo za cookie, ... ali sve u svemu nece ti bas puno pomoc.

 Ta anketa je uobičajena, vjerojatno si korisnica koja zadovoljava zahtjeve ankete, sve se na internetu prati. Probaj vratiti "Chrome" na "default postavke", skini "Malwarebyte" i pregledaj, pa sve što nađe u karantenu, pa restart.

 Mrežu na laptopu promijeni u "public", ako već nije tako.

djigibao kaže...

 

Da li si provjerila PC sa nekim od alata (Malwarebytes, HitmanPro, Emsisoft Emergency Kit, a mozes i s ESET Online Scanner)?

Pogledaj si malo u Chrome koje Extensione imas, mozda se tamo zavuklo.

Extensions (Chrome)

 Ili pogledaj neko od rijesenja na Googlu - KLIK

Evo slika.

 Hvala puno! Instalirat ću AdBlock.

Ciscenje temp foldera sam mislio da probas napraviti jer bi tu vjerojatno mogao pronaci virus ako si bas siguran da je. Tipa probas u run napisati %temp% i onda selektiraj sve i delete -> i javit ce ti da neke filove nemoze pobrisat -> pa probaj pogledati neki od tih .exe-ova koje nemre zbrisati dali su taj virus koji ti vjerojatno stvara probleme. Razlog tomu je jer vecina tih virusa koristi temp folder za svoje radnje, tako da bi ga vjerojatno mogao pronaci tu. Samo me cudi ako je virus kako ga nemozes pronaci kao zasebni proces, ako je pak rootkit koji se injecta u drugi process onda to odmah pronađe neki od rootkit spyware-a, pa ga opet mozes vidjeti.