Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Specyficzny adware

#1
Specyficzny adware
Cześć!


Jakiś czas temu, na różnych stronach www, zaczęły pojawiać się "agresywne" reklamy. Reklamy nie wyskakują w formie popup, tylko "wplatają" się w treść strony. Reklamy są tak agresywne, że zastępują treści strony, czyniąc np. skorzystanie z maila niemożliwym. 

Moje poszukiwania źródła problemu nie wykryły żadnych dziwnych "zachowań". Nie ma nic w rozszerzaniach przeglądarek (problem występuje zarówno na chromie jak i operze), nie ma nic w zainstalowanych programach, nie ma nic w procesach działających w tle. Próbowałem już bez liku programów typu anty malware, różnych cleanerów itp. Dodam jeszcze, że komputer chroni płatna wersja Kasperskiego. Nie ma ani śladu podejrzanego programu na komputerze! 

Odinstalowanie przeglądarek pomaga na jakiś czas, po czasie reklamy wracają. Postanowiłem więc pogrzebać głębiej, okazuje się, że po wczytaniu całej strony,wykonują się dodatkowe skrypty, które łączą się ze stronami z reklamami. Skrypt nazywa się p.js i wykonuje java scriptowego document.write - dodaje reklamy do treści strony. W google dev tools można znaleźć zapytania http wysyłane do następujących stron:
- s.ato.mx
- pipelinemg 
etc.

Za pomocą wiresharka zlokalizowałem port przez który wysyłane są zapytania http do strony p.ato.mx. Bo zablokowaniu portu w zaporze ogniowej, strona znajduję inny port. Ten specyficzny adware korzysta więc z puli portów przeglądarki.

Co mogę więcej zrobić, oprócz ciągłego odinstalowywania? Bardzo bardzo proszę o pomoc, próbowałem już tyle rzeczy...

Będę niezmiernie wdzięczny za pomoc!
M
 System operacyjny: windows_eight Przeglądarka: chrome
#2
RE: Specyficzny adware
Może kolegę dopadła infekcja typu
https://avlab.pl/bezplikowy-trojan-kovte...systemowym
#3
RE: Specyficzny adware
Przeczytaj
http://forum.pcformat.pl/Problem-z-rekla...owe-logi-t
[Obrazek: userbarpcf.gif]
 System operacyjny: windows_ten Przeglądarka: firefox
Programy: Polecane / Nowe / Inne




Podobne wątki (Specyficzny adware)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Sad Problem z adware elex.shrtcln, Malwarebytes sobie z nim nie radzi luq8912 2 9741 25.11.2017, 15:24
Ostatni post: luq8912
  Trojan/adware Unstopacces.com/wpad.dat aqu32 4 5896 07.11.2017, 10:27
Ostatni post: aqu32
  Rosyjski adware otwiera niechciane strony vsnvsky 1 6689 08.06.2017, 21:47
Ostatni post: morderca

Skocz do:


Wybrane wątki (Specyficzny adware)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  ESET Internet Security AtBroker.exe autostart JoseM 1 7771 10.04.2019 03:16
Ostatni post: Illidan
  Niebezpieczny niebezpiecznik ptosz 4 7896 03.04.2019 19:24
Ostatni post: ptrick
  Samoistne otwieranie niechcianych stron Google Chrome Cloud 6 7555 03.04.2019 13:47
Ostatni post: Cloud
  Samoistne włączanie się wiersza poleceń po starcie systemu dipladoks.org Corristo 6 10982 02.04.2019 21:35
Ostatni post: morderca
  Samoistne otwieranie niechcianych stron Google Chrome ZooMM 10 15712 19.03.2019 13:11
Ostatni post: ZooMM
  Po starcie systemu włącza się strona z wirusem maciek11991 4 10423 12.03.2019 20:23
Ostatni post: morderca
  Problem z usunięciem Pup.optional i dziwne powiadomienia Java zee84 4 1513 11.03.2019 21:12
Ostatni post: zee84
  Samoczynnie wyłączające się programy - nowy laptop Purrek 0 7245 09.03.2019 20:01
Ostatni post: Purrek
  DuckDuckgo jako główna wyszukiwarka asik121 1 7296 03.03.2019 16:13
Ostatni post: morderca
  Wszystkie połączenia przechodzą przez jeden serwer w Hong Kongu Valath 6 8418 27.02.2019 00:51
Ostatni post: Juntao
  Dr web nie wyleczył pliku neah 3 7541 16.02.2019 06:31
Ostatni post: morderca
  saoistne włączanie się strony przy starcie systemu adams35wawa 2 7309 12.02.2019 12:51
Ostatni post: adams35wawa
  Samoczynne otwieranie się stron internetowych Ziemniak210994 1 6587 09.02.2019 23:15
Ostatni post: morderca
  Dziwne procesy PannaNatalka 1 9350 08.02.2019 20:44
Ostatni post: Juntao
  Przekierowania przeglądarki na niechciane strony. Goalkeper 8 7294 07.02.2019 12:38
Ostatni post: Goalkeper