Just nu i M3-nätverket
Gå till innehåll

Pop up reklam ? Coupons and fun notifications i firefox


tuina

Rekommendera Poster

Hej.

I firefox så har det börjat komma fram annonser och ord i texter har blivit markerade, så när man sveper pilen över så startas en ny sida med reklam osv.

 

Det händer bara i firefox än så länge.

Detta är min frus dator och hon har gjort hemsidor på wordpress.org via webbhotellet beniro.

Jag tror att skräpet kommer därifrån....?

 

Det märktes första gången den 2/4 på kvällen.

 

Detta har hänt en gång förut också,  4/11-14 då gjorde jag en återställning till tidigare återställningspunkt, då fungerade det igen.

Det gissar jag inte var en lösning på problemet...?

 

Nu har jag inte gjort det.

Har kört FRST och bifogar loggarna.

 

Tacksam för hjälp /Svante

Addition.txt

FRST.txt

Länk till kommentar
Dela på andra webbplatser

Hej!
 
Annonsprogram brukar medfölja gratisprogram och jag kan se att ett antal relativt nya filer ligger i mappen "Hämtade filer", däremot känner jag inte till dem och kan inte säga om det är någon av dem som installerat annonsprogrammen:
2015-03-19 12:36 - 2015-03-19 12:36 - 07148595 _____ () C:\Users\bodyt_000\Downloads\wordpress-4.1.1-sv_SE.zip
2015-03-19 12:35 - 2015-03-19 12:36 - 06720088 _____ () C:\Users\bodyt_000\Downloads\wordpress-4.1.1.zip
2015-03-18 17:54 - 2015-03-18 17:54 - 05453335 _____ () C:\Users\bodyt_000\Downloads\ultimate-social-media-icons.1.1.1.8.zip
2015-03-17 09:34 - 2015-03-17 09:35 - 00881468 _____ () C:\Users\bodyt_000\Downloads\Auragrafer(1).zip
2015-03-17 09:34 - 2015-03-17 09:34 - 01756921 _____ () C:\Users\bodyt_000\Downloads\Auragrafer.zip
2015-03-08 14:16 - 2015-03-08 14:16 - 00966781 _____ () C:\Users\bodyt_000\Downloads\Blommor.zip
2015-03-08 14:16 - 2015-03-08 14:16 - 00966781 _____ () C:\Users\bodyt_000\Downloads\Blommor(1).zip
2015-03-06 15:09 - 2015-03-06 15:05 - 00006106 _____ () C:\Users\bodyt_000\Downloads\qrcode_20150306140547

 

Det finns olämpliga filer kvar i datorn sen oktober.

 

Det ser ut att finnas ett olämpligt tillägg i Chrome också.

 

 

Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.
Klicka på knappen Log file.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner\AdwCleaner[R0].txt

Länk till kommentar
Dela på andra webbplatser

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om, om den inte gör det automatiskt får du göra det själv.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner\AdwCleaner[s0].txt

 

 

2. Starta FRST.

Bocka för Addition.txt.

Skanna med FRST och klistra in de två nya loggarna i ditt svar.

 

 

3. Skanna datorn online på http://www.eset.com/onlinescan/ och använd helst Internet Explorer till det.
För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

Välj alternativet Enable detection of potentially unwanted applications.

Klicka på Advanced Settings.
Ta bort bocken framför Remove found threats.
Bocka för:
Scan Archives
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Klicka på Start

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

Länk till kommentar
Dela på andra webbplatser

Starta programmet Anteckningar.

Kopiera alla rader i rutan:

CreateRestorePoint:
CloseProcesses:
C:\Users\bodyt_000\AppData\Roaming\3bj59Dv8loZxI
C:\Users\bodyt_000\AppData\Roaming\aFyEAvdGwXGXgZRHqEvl
C:\Users\bodyt_000\AppData\Roaming\WIKXsiDjXr5MtkoOJxq83
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Reboot:
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Stäng av alla program.

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

Om datorn inte startas om automatiskt så gör det själv.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

 

Hur är det med reklamen nu?

Länk till kommentar
Dela på andra webbplatser

Reklamen är kvar, men nu heter det : powered by name. nya flikar med reklam hela tiden.

i firefox alltså.

Här är fixlog.

 

Jag döpte fixlist till: fixlist.txt

Såg nu att du hade en punkt efter .txt(.) också....

gissar att det var punkt på meningen?

Fixlog.txt

Länk till kommentar
Dela på andra webbplatser

Bara i Firefox, och inte i Internet Explorer eller Chrome?

 

Hur blir det om du startar om Firefox utan tillägg?

Du gör det genom att i Firefox-menyn välja Hjälp - Starta om utan tillägg.

 

Kan det ha med "Star Stable Online" att göra?

Länk till kommentar
Dela på andra webbplatser

Det verkar bara vara i Firefox som det finns.

Det hjälpte inte att starta om utan tillägg.

Så fort jag söker eller skriver in en adress så kommer det fram reklam.

 

Chrome har inte blivit använt förut, och där var ingen reklam heller.

Dock sade Norton 360 till att chrome inte var skyddad, och att man skulle klicka för att ta hem skydd för chrome.

Jag gjorde inte det nu, utan stängde chrome igen.

 

När jag startade firefox igen så stoppade Norton ett intrångsförsök.

Reklam dök upp i alla fall när jag skrev i en adress å tryckte enter.

Jag bifogar ett skärmklipp från Norton.

 

:unsure:

post-136328-0-01899400-1428317734_thumb.png

Länk till kommentar
Dela på andra webbplatser

Ja det blir reklam i den profilen också.

 

Jag har inte raderat den gamla profien i firefox.

Ska jag göra det först?

 

Ska jag ta prova att ta bort "star stable online" tillägget i den gamla profilen?

Länk till kommentar
Dela på andra webbplatser

Du ska inte behöva ta bort den gamla profilen.

 

Pröva med att ta bort "star stable online".

Tillägg:

Om det inte hjälpte med att ta bort "star stable online", pröva med att återställa Firefox och det gör du genom att i Hjälp-menyn välja Felsökningsinformation och sen klicka på en knapp till höger som heter Reset Firefox (fast översatt till svenska). Bokmärken mm bör finnas kvar efteråt men om inte, kan du hitta alla tidigare Firefox-filer i en mapp som heter “Old Firefox Data“ och som kommer att finnas på skrivbordet.

Länk till kommentar
Dela på andra webbplatser

Tillägget "star stable online" var borttaget.

Det hälper inte att köra reset firefox.

Reklamen kommer tillbaka.

 

Tittade i program och  där var det tre program som installerats den 19/3

(senast nedladdat innan reklamen började)

Adobe Flash Player 17 NPAPI

Google chrome

Google Toolbar for internet Explorer.

 

Sen så varnar firefox att insticksmodul "Microsoft Silverlight" är gammal och bör uppdateras. ( den blev nedladdad 141031 )

 

Om jag avinstallerar firefox i program, kan det funka ?

eller finns skiten kvar någonstans i datorn ändå?

Länk till kommentar
Dela på andra webbplatser

Du ska inte behöva ta bort den gamla profilen.

 

Pröva med att ta bort "star stable online".

Tillägg:

Om det inte hjälpte med att ta bort "star stable online", pröva med att återställa Firefox och det gör du genom att i Hjälp-menyn välja Felsökningsinformation och sen klicka på en knapp till höger som heter Reset Firefox (fast översatt till svenska). Bokmärken mm bör finnas kvar efteråt men om inte, kan du hitta alla tidigare Firefox-filer i en mapp som heter “Old Firefox Data“ och som kommer att finnas på skrivbordet.

Cecilia, måste bara kommentera något, den erfarenhet jag har av profiler i Firefox, har själv haft problem med några profiler, och det jag sett är att delar av en gammal profil gärna tar över delar av den nya, även om dom läggs bredvid varandra, så ska man vara helt säker på att få en ren ny profil, är det bäst att antingen ta bort den gamla, eller flytta på den tillsvidare.

Länk till kommentar
Dela på andra webbplatser

Tillägget "star stable online" var borttaget.

Det hälper inte att köra reset firefox.

Reklamen kommer tillbaka.

 

Tittade i program och  där var det tre program som installerats den 19/3

(senast nedladdat innan reklamen började)

Adobe Flash Player 17 NPAPI

Google chrome

Google Toolbar for internet Explorer.

 

Sen så varnar firefox att insticksmodul "Microsoft Silverlight" är gammal och bör uppdateras. ( den blev nedladdad 141031 )

 

Om jag avinstallerar firefox i program, kan det funka ?

eller finns skiten kvar någonstans i datorn ändå?

Om Flash Player hämtades från Adobes webbplats ska det ju inte vara något problem men om ni inte är säkra på det så avinstallera det. De andra två bör inte påverka Firefox, under förutsättning att de hämtades på Googles webbplats.

 

Den 19/3 hämtades dessa två filer:

2015-03-19 12:36 - 2015-03-19 12:36 - 07148595 _____ () C:\Users\bodyt_000\Downloads\wordpress-4.1.1-sv_SE.zip

2015-03-19 12:35 - 2015-03-19 12:36 - 06720088 _____ () C:\Users\bodyt_000\Downloads\wordpress-4.1.1.zip

Den 18/3 denna fil:

2015-03-18 17:54 - 2015-03-18 17:54 - 05453335 _____ () C:\Users\bodyt_000\Downloads\ultimate-social-media-icons.1.1.1.8.zip

Är det något som installeras i datorn?

 

Då är det ju bra att hämta och uppdatera Silverlight från Microsofts webbplats.

 

Eftersom det bara verkar vara Firefox som påverkas så slipper ni ju annonserna om ni inte använder Firefox.

 

JRT är ungefär som AdwCleaner så vi kan kolla om den hittar något mer.

Spara Junkware Removal Tool på skrivbordet: http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

 

Stäng av alla program inkl. antivirusprogrammet.

Kör Junkware Removal Tool genom att högerklicka på filen och välja "Kör som administratör".

Programmet kommer att söka igenom datorn och det kan ta ett tag.

När det är klart öppnas loggfilen JRT.txt, förutom att den sparas på skrivbordet.

Kopiera innehållet och klistra in i ditt svar.

Starta om datorn om inte Junkware Removal Tool gjorde det åt dig.

 

Om annan assistans misslyckas, Sicka mig då ett PM.

Du får gärna bidra med din kunskap i tråden, på samma sätt som Laso gjorde.

 

Cecilia, måste bara kommentera något, den erfarenhet jag har av profiler i Firefox, har själv haft problem med några profiler, och det jag sett är att delar av en gammal profil gärna tar över delar av den nya, även om dom läggs bredvid varandra, så ska man vara helt säker på att få en ren ny profil, är det bäst att antingen ta bort den gamla, eller flytta på den tillsvidare.

Tack :)

 

I så fall kan det vara bäst att göra en säkerhetskopia på allt i Firefox som man vill ha kvar, t ex bokmärken, och sen avinstallera Firefox samt se till att alla Firefox-mappar är borta innan man installerar Firefox på nytt.

Kolla efter mappar med Firefox eller Mozilla i namnet här:

C:\Program

C:\Program (x86)

C:\ProgramData\

C:\Användare\"anv.namn"\AppData\Local\

C:\Användare\"anv.namn"\AppData\Roaming\

Om du hittar någon så byt namn på den, t ex till Firefox.old.

Länk till kommentar
Dela på andra webbplatser

Jag har hittat lösningen tror jag.

Bleeping computer forum hade en tråd som hänvisade till denna länk:

 

https:/support.Mozilla.org/bs/questions/1055403

 

Där står att man ska spara hem en fresh installer för firefox 37.0

(finns en länk på sidan)

rename the programfolder.

från C:\programfiles (x86)\Mozilla Firefox

till C:\programfiles (x86)\Oldfirefox

 

Sen ska man köra den nya installer och då ska det funka.

sen ska man ta bort den omdöpta mappen.

 

Jag har laddat ner firefox 37.0

Jag har döpt om mappen  Mozilla Firefox till Oldfirefox. 

Jag har installerat firefox 37.0

Jag har tagit bort gamla mappen.

Jag har testat flera gånger nu och det funkar

Jag har inte startat om datorn ännu, men .....

Just nu verkar det fungera :thumbsup:

Hoppas att det håller i sig :unsure:

 

 

Tack för all tid, felsökning och hjälp !

Länk till kommentar
Dela på andra webbplatser

Trevligt att du hittade lösningen själv, en annan variant på vår.

 

Då hoppas vi på att det håller för dig :thumbsup: .

Länk till kommentar
Dela på andra webbplatser

Jag såg nu att jag har kvar FRST, adwcleaner på skrivbordet och loggarna.

 

Ska jag av installera dom på nåt speciellt sätt?

har för mig att jag läst nåt i en annan tråd, minns inte vilken.. 

Länk till kommentar
Dela på andra webbplatser

Utmärkt att en ominstallation av Firefox löste det sista problemet.

 

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.
Klicka på Uninstall-knappen.

2. Ladda ner avinstallationsprogrammet OTC till Skrivbordet: http://oldtimer.geekstogo.com/OTC.exe
Dubbelklicka på filen för att starta programmet.
Tryck på knappen CleanUp! och FRST kommer att avinstalleras efter en omstart av datorn. Ta bort eventuella loggar.

3. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/
Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas.

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.



×
×
  • Skapa nytt...