Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy

#1
Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Witam, od jakiegoś czasu zmagam się z problemem z przeglądarkami. Otóż po wejściu na niektóre strony coś samoczynnie przekierowuje je na strony np. application-77my.com itp, co jest bardzo irytujące. Poza tym w menadżerze zadań pojawiają się procesy typu websock.exe, co jak czytałem jest dosyć groźne.
Logi:
FRST.txt: http://wklej.org/id/3284501/
Addition.txt: http://wklej.org/id/3284505/
Shortcut.txt: http://wklej.org/id/3284507/
ADWCleaner: http://wklej.org/id/3284510/
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Otwórz Notatnik i wklej w nim:

Kod:
Task: {2FBD6114-A0BF-4D4C-B79E-082A1F13BE7B} - System32\Tasks\ShadowsocksS => C:\Applications\Service.exe
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Brak pliku]
HKLM\...\Run: [SERVICE] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
Tcpip\Parameters: [DhcpNameServer] 185.162.9.197 8.8.4.4
Tcpip\..\Interfaces\{970FC5EF-8BEC-498E-8DE7-A2CC312F3215}: [DhcpNameServer] 185.162.9.197 8.8.4.4
C:\Applications\Service.exe
C:\Applications
HOSTS:
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Zrób nowe logi FRST - bez Shortcut.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#3
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
FRST: http://wklej.org/id/3285851/
Addition: http://wklej.org/id/3285852/
Fixlog: http://wklej.org/id/3285854/
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_seven Przeglądarka: chrome
#4
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Otwórz Notatnik i wklej w nim:

Kod:
RemoveDirectory: C:\Users\Kuben\Documents\temp
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze  D:\Pobrane.
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Czy sytuacja się poprawiła?

Jeśli nie, to zmienisz te holenderskie DNS:

Cytat:Tcpip\Parameters: [DhcpNameServer] 185.162.9.197 8.8.4.4
Tcpip\..\Interfaces\{970FC5EF-8BEC-498E-8DE7-A2CC312F3215}: [DhcpNameServer] 185.162.9.197 8.8.4.4
Zaloguj się do routera:

- Zmień ustawienia DNS. Jeśli nie wiesz na jakie, możesz ustawić adresy Google: 8.8.8.8 + 8.8.4.4
- Zabezpiecz router: zmień hasło oraz zamknij dostęp do panelu zarządzania od strony Internetu. Porównaj z tymi artykułami:
http://multimo.telestrada.pl/uwaga1
http://www.pcworld.pl/artykuly/394764_3/...DNS.y.html

Po konfiguracji uruchom ten test mający potwierdzić zabezpieczenie:
https://cert.orange.pl/modemscan/index.py
 System operacyjny: windows_seven Przeglądarka: seamonkey
#5
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Witam, faktycznie chyba wina leży po stronie routera (wszystkie urządzenia łączące się z internetem przez WIFI mają przekierowywania na te dziwne strony) aczkolwiek mam z nim problem bo nie mogę się do niego zalogować, logowanie się przez IP nic nie daje bo strona nie chce się wczytać, taki problem występuje od dłuższego czasu więc po prostu go wymienię i wtedy zobaczę czy to rozwiąże problem
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_seven Przeglądarka: chrome
#6
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Cytat:po prostu go wymienię i wtedy zobaczę czy to rozwiąże problem
Mam nadzieję, że to poprawi sytuację.
Zobaczymy...
 System operacyjny: windows_seven Przeglądarka: seamonkey
#7
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Wybrałem prostsze rozwiązanie, kilkukrotne przywrócenie routera do ustawień fabrycznych i wgranie nowszego firmware załatwiło sprawę, przekierowywania już nie występują, dziękuję za pomoc Wesoły
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_seven Przeglądarka: chrome
#8
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Niestety, po zmianie systemu i użytkowaniu go przez kilku "nieodpowiedzialnych" użytkowników znowu zaczęły dziać się dziwne rzeczy.
Tym razem przy starcie systemu uruchamia się domyślna przeglądarka (w moim przypadku Chrome) razem ze stroną queuecosm.bid, w programach startowych nie ma nic podejrzanego, załączam logi:
FRST: http://wklej.org/id/3370862/
Addition: http://wklej.org/id/3370863/
Shortcut: http://wklej.org/id/3370864/
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_ten Przeglądarka: chrome
#9
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
W logach nie ma niczego podejrzanego.

Tylko drobna kosmetyka:
Otwórz Notatnik i wklej w nim:

Cytat:C:\ProgramData\mntemp
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść w folderze D:\Pobrane
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Uruchom FRST.

W polu SEARCH (SZUKAJ) wklej:
Cytat:queuecosm
kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.
.
 System operacyjny: windows_seven Przeglądarka: seamonkey
#10
RE: Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy
Okazało się, że queuecosm otwiera się z przekierowania... Po wykonaniu fixa przez FRST komputer się uruchomił ponownie i znowu otworzył się Chrome, tym razem przyjrzałem się i pierwszą witryną jest kibuilder.com.
FRST po przeszukaniu w rejestrze zarówno frazy "kibuilder" i "queuecosm" nic nie znajduje.
Jakiś pomysł?
P10 Lite || Stock 8.0 || EMUI 8.0
 System operacyjny: windows_ten Przeglądarka: chrome
Programy: Polecane / Nowe / Inne




Podobne wątki (Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Dziwne procesy PannaNatalka 1 7233 08.02.2019, 20:44
Ostatni post: Juntao
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 5287 07.02.2019, 12:38
Ostatni post: Goalkeper
Toungue Jak usunąć yahoo z przeglądarki. berneros 4 4477 02.07.2018, 20:20
Ostatni post: berneros

Skocz do:


Wybrane wątki (Przekierowywanie przez przeglądarki na strony "reklamowe", dziwne procesy)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Wirus blokuje adwcleaner, malvarebytes Blu255 0 3525 18.09.2018 23:53
Ostatni post: Blu255
Ściana Hasło po wpisaniu hasła do komputera - jak dodatkowo zabezpieczyć PC? KrzysztofGo 3 3642 18.09.2018 16:37
Ostatni post: Officer Crabtree
  Połączenie nie jest prywatne? Preac 7 4241 15.09.2018 23:29
Ostatni post: Officer Crabtree
  Problem z niechcianym yahoo grzesiekDG 4 4096 15.09.2018 13:50
Ostatni post: grzesiekDG
  Problem z usunięciem URL:Mal. MyMati 6 970 10.09.2018 14:27
Ostatni post: MyMati
Cry Redirect lukigniew 26 10866 05.09.2018 21:19
Ostatni post: Illidan
  Wolniejsza praca komputera oraz dziwne foldery w regedit. malcza 4 4248 25.08.2018 13:59
Ostatni post: malcza
  Samoczynne otwieranie się stron Panda00 2 4440 14.08.2018 09:25
Ostatni post: Panda00
  Wirus blokuje programy typu adwcleaner, malwarebytes Bartexi 4 5037 10.08.2018 19:01
Ostatni post: Bartexi
  Przy włączeniu się win 8.1 uruchamia się win wow sys 64. emilka100 8 1094 09.08.2018 19:08
Ostatni post: emilka100
  Wolna praca komputera paw123456789 6 7371 05.08.2018 15:13
Ostatni post: paw123456789
  Witam i proszę o sprawdzenie logów FRST majeda 3 5260 04.08.2018 04:54
Ostatni post: chuoiit25
  Wpisywanie hasła bankowego,a ciasteczka z innych stron. wodoodporny 1 4438 30.07.2018 16:30
Ostatni post: morderca
  Robak uruchamia różne strony podczas uruchamiania systemu aqu32 4 1059 27.07.2018 09:14
Ostatni post: aqu32
Question Dziwny suwak w Google Chrome krzysiek3542 2 4660 19.07.2018 16:46
Ostatni post: krzysiek3542