[mufferino]

specid:
*Google Chrome (latest version)
*Adblocker https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom

asi lakkas töötamast eile.. olin nädal aega eemal arvutist, keegi teda näppind ei ole, läksin siis eile arvutisse ja Google Chrome avades tabas mind totaalne okserefleks.. ei salli silmaotsaski ad'se.. siiamaani ei suuda aru saada kuidas see võimalik on.. minu netikasutus on vägagi eeskujulik.. ei vaata netist teiste suguühet ega käi muudel kahtlastel lehtedel.. põhilised: facebook, gmail, HV foorum.

oleks tore kuikeegi suudaks mind aidata (formattida ketast eriti ei raatsi, kuid kui siit toimivat nõuannet ei saa, siis teen ära)

Suured tänud ette

[avrn]

Facebooki kahtlaste lehtede hulgast välja arvata küll ei tasuks.
Kroomi osas ei oska väga konkreetset nõu anda. Võibolla blocker maha võtta ja uuesti installida.
Kui see ei aita, kroom ise maha võtta, masin puhastada ja uuesti installida.
Nuhkvara- ja viirusetõrjetega masin üle käia.

[pwn13]

Lase siis adblock plus peale, vaata kas see töötab.

[mufferino]

Täielik müstika..
Võtsin chrome laiendused lahti ja ohoo, seal vaatasid mulle vastu laiendused umbkaudsete nimedega -> "aishdiahihifasp" & "oguoasmomaofpsafjo" <- Kogu selle po*** taga olidki need kaks elukat .. deleted ja kõik toimib nagu peab ( pole ad'se )

[Tanel]

sweezy, lase malwarebytes-iga ka igaks juhuks arvuti üle.

[mufferino]

Esimest korda kuulen sellisest elukast

[Tanel]

sweezy, proovi ära
https://www.malwarebytes.org/

[JOKKER666]

Need suvalise roduga asjad tõenäoliselt installitud programmide all ka ja ei ole võimalik maha lasta - st tulevad kohe tagasi. Korra näinud sellist asja. Siis aitas norm viirusetõrje(avast). Seejuures varem olnud ms essentials arvas kõik korras oleva. Avast kukkus kohe lõugama ja startup scanis leidis palju nakatunud faile.

[mufferino]

Tanel, scannib juba.. praegune tulemus:

Spoiler

JOKKER666, kusjuures siiamaani pole tagasi tulnud .. ja , ma olen üks nendest, kes ei kasuta mitte mingisugust viirusetõrjet, aga nüüd tundub et peaks siiski peale panema

PS ! Sorri et pildi mõõtmed sellised tulid .. ei taju veel

[laurx]

adwcleaner on ka tõhus vigur. http://www.bleepingcomputer.com/download/adwcleaner/
sellises masinas, mida oskamatud inimesed kasutavad võiks ka unchecky http://unchecky.com/
küljes olla.

[mufferino]

[laurx]

täitsa abiks asi. paaril korral omalgi kukkund kääksuma kui exe sees mingi" unwanted software " peidus.

[mufferino]

installitud

[laurx]

näita adwcleaneri logi kah.

[Lord Ami]

Hiljuti oli sama probleem.
Chrome seadetele / lisadele ei saanud üldse ligi ja paistis, et tõesti väga kehvas seisus.

Chrome appdata folderist kõik lisad delete + DNS server resettida (see oli muudetud) ja oligi korras

[mufferino]

[laurx]

If the program is on your computer and causing issues such as unwanted ad popups or browser redirects I would treat it as malware and try to remove it. I wouldn’t pay to have it removed though. windowsprotectmanager.a
http://malwarefixes.com/threats/pup-optional-crossrider/ PUP.Optional.CrossRider.A

Spoiler

Threat behavior
Installation

In usual situation, PUP.Optional.CrossRider.A is bundled to freeware or shareware applications. In fact, there may be other unwanted programs that are packed to the main software that users preferred to obtain. Authors behind malicious programs are utilizing pay-per-install scheme to deploy their products over the Internet.

There are also instances that malware are being used to deploy PUP.Optional.CrossRider.A. In this case, the threat can be acquired when visiting malicious web pages, downloading compromised files, or using file-sharing apps. Links from spam emails and social media sites are also one medium consumed by attacker to spread PUP.Optional.CrossRider.A.
Payload

Once PUP.Optional.CrossRider.A is run on the computer, it targets mostly known browsers like Internet Explorer, Google Chrome, Mozilla Firefox, and Safari. This threat performs changes on browser settings that may result to home page hijacking and browser redirect problems. PUP.Optional.CrossRider.A also drops extension, add-on, and plug-in to achieve other malicious tasks.

To start instantly when browser is opened, PUP.Optional.CrossRider.A installs itself as browser helper object. This also gives the malware to have control on the browser and install its own search engine and toolbar object.
Symptoms

Presence of PUP.Optional.CrossRider.A affects your installed browser program. Here are some obvious signs that the malware has invaded the computer.

Modified start page, home page or search engine
Constant redirect to unwanted web sites
Excessive display of pop-up advertisements
Browser and new tabs opens on its own

rohkem logis sonkida ei viitsi aga tundub, et masin on või on olnud korralikult hapu. kas su win ja programmid on legaalsed? retooriline küsimus arvestades su üht vastust kasutajaoskuste kohta.

[mufferino]

[laurx]

ilmselt on need huinjaad siis sinna ebalegaalse windowsi sisse pandud ja sulle " tasuta " kasutamiseks antud.

[mufferino]

mingi kaks kuud(siis panin windowsi peale) oli täielik vaikus, ja nüüd siis nii äkki kukuvad endast märku andma ? .. ei usu eriti ,

[laurx]

osa sellisest tarkvarast kamandatakse kaugelt. "probleem" tekib siis kui dns id maha jooksevad vms. aga noh, eks sa ise tea, mis sa sinna installisid või kust sa installika said. kas praegu on masin puhtam?

[mufferino]

praegu on jah puhtam, aga .. nagunii kolin tänase päeva jooksul win. 7'le üle ..

[laurx]

pane unchecky esimese asjana ja näed, mida sinna "pannes" see vilkuma hakkab.

[mufferino]

Saab tehtud

[laurx]

moraal: antud juhul me ei tea, kust need pahalased masinasse said, mis logis viidatud olid aga kuna selgus, et tegu on piraga, ei tea me ka seda, kus sellised asjad installika sisse saavad. võimalik on, et need installikad lekivad internetti just selleks, et oma third parthy software tehtud klikkide eest raha kätte saada. kavalam on need juba eos installikatesse sisse panna kui neid pärast sellele juurde pookida.