בעיה עם החיפוש בגוגל

[m_avron]

אני עושה חיפוש בגוגל ומקבל תוצאות כרגיל. 

אבל כשאני לחוץ על התוצאה זה מעביר אותי במקום לעמוד המבוקש לאיזה עמוד ביניים ומשם לפירסומת (כל פעם פרסומת אחרת)

מה יכול לגרום לזה? ואיך אפשר לתקן את זה?

תודה לעוזרים..

[אבי לוי]

סרוק את המערכת סריקה מלאה לאחר עדכון עם הכלי – הזה.

[m_avron]

מזה הכלי הזה? מזה סורק?

צריך לסרוק דווקא על מצב בטוח או סתם סריקה?

[אבי לוי]

1. אחד הכלים המעולים שאני מכיר להסרת מזיקים ורכיבי ריגול

    ששיכול לעבוד עם כל תוכנת אנטי וירוס.  (זו אינה תוכנת אנטי וירוס)

2. במקרה שלך אתה בהחלט יכול לסרוק במצב רגיל.

סיכוי טוב וגבוה שהמחשב שלך נגוע ברוגלות.

[m_avron]

עשיתי סריקה ובאמת נמצאו 3 תוצאות אבל גם אחרי שהסרתי אותן הבעיה נשארה..

עשיתי עוד סריקה כדי לוודא והם באמת הוסרו..

כל הסריקות היו על מצב בטוח..

מה עוד יכול לגרום לזה?

[m_avron]

למישהו יש מושג מה עוד יכול לגרום לזה?

[itsho]

יכול להיות שהמחשב נגוע ברוגלה\רושעה קצת יותר רעה מהרגיל.

אז:
1. הורד את הקובץ הזה לשולחן העבודה (בשום פנים ואופן אל תוריד את COMBOFIX מלינקים אחרים)
2. בטל את האנטי וירוס !
3. הרץ את הקובץ ואל תעשה כלום בזמן שהוא עובד (בין 2 ל30 דקות במחשבים נגועים קשות)

אם מפחיד אותך לבטל את האנטי וירוס – פנה לטכנאי.

[m_avron]

עשיתי סריקה לא מצא כלום.. עברתי למצב  בטוח כנ"ל..

מה שכן זה עברתי למצב בטוח +network

וניסיתי לעשות חיפוש בגוגל והכל הלך חלק שום מעבר לשום דף.. נכנס ישר לדף הרצוי בלי שום בעיות..

מה עוד יכולה להיות הבעיה?

[itsho]

1.לאחר הסריקה בעזרת הכלי שציינתי, נוצר קובץ עם פירוט הבעיות שנמצאו.
תוכל להעלות אותו בבקשה ? וכך נוכל לנסות להבין מה הבעיות.
הקובץ נמצא בד"כ בכונן C ונקרא Combofix.txt

2. האם בדקת את הגלישה בדפדפנים אחרים (פיירפוקס, אקספלורר, כרום…) ?

[m_avron]

זה מה שיש בקובץ:

ComboFix 11-06-09.04 – AIKOBEL 06/10/2011   2:54:33.2.2 – x86 NETWORK

Microsoft Windows 7 Professional   6.1.7600.0.1255.972.1037.18.3036.2280 [GMT 3:00]

Running from: C:\Users\AIKOBEL\Downloads\ComboFix.exe

AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Created a new restore point

(((((((((((((((((((((((((   Files Created from 2011-05-09 to 2011-06-09  )))))))))))))))))))))))))))))))

2011-06-09 23:59:11 . 2011-06-09 23:59:11 ——– d—–w- C:\Users\Default\AppData\Local\temp

2011-06-09 20:51:04 . 2011-06-09 20:51:04 ——– d—–w- C:\Users\AIKOBEL\AppData\Local\{328A8576-1F8A-441D-A8A9-4FFC45D575CB}

2011-06-08 20:24:26 . 2011-06-08 21:21:06 ——– d—–w- C:\חיתונית

2011-06-02 22:26:54 . 2011-06-02 22:26:54 404640 —-a-w- C:\Windows\system32\FlashPlayerCPLApp.cpl

2011-05-24 22:51:19 . 2011-04-22 19:36:05 26496 —-a-w- C:\Windows\system32\drivers\Diskdump.sys

2011-05-12 18:21:15 . 2011-04-09 05:56:38 123904 —-a-w- C:\Windows\system32\poqexec.exe

2011-05-11 05:53:51 . 2011-03-25 03:06:46 258560 —-a-w- C:\Windows\system32\drivers\usbhub.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:25 284160 —-a-w- C:\Windows\system32\drivers\usbport.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:23 75776 —-a-w- C:\Windows\system32\drivers\usbccgp.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:12 43008 —-a-w- C:\Windows\system32\drivers\usbehci.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:11 20480 —-a-w- C:\Windows\system32\drivers\usbohci.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:10 24064 —-a-w- C:\Windows\system32\drivers\usbuhci.sys

2011-05-11 05:53:51 . 2011-03-25 03:06:06 5888 —-a-w- C:\Windows\system32\drivers\usbd.sys

2011-05-11 05:53:48 . 2011-04-09 06:13:06 3957632 —-a-w- C:\Windows\system32\ntkrnlpa.exe

2011-05-11 05:53:48 . 2011-04-09 06:13:06 3901824 —-a-w- C:\Windows\system32\ntoskrnl.exe

.

((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-06-02 21:46:39 . 2011-04-12 00:07:02 138128 —-a-w- C:\Windows\system32\drivers\PnkBstrK.sys

2011-06-02 21:46:30 . 2011-04-12 00:06:24 202224 —-a-w- C:\Windows\system32\PnkBstrB.exe

2011-05-29 06:11:30 . 2010-12-06 23:33:50 39984 —-a-w- C:\Windows\system32\drivers\mbamswissarmy.sys

2011-05-29 06:11:20 . 2010-12-06 23:33:46 22712 —-a-w- C:\Windows\system32\drivers\mbam.sys

2011-04-12 00:05:59 . 2011-04-12 00:05:59 66872 —-a-w- C:\Windows\system32\PnkBstrA.exe

2011-04-05 08:17:26 . 2011-04-05 08:17:26 86528 —-a-w- C:\Windows\system32\iesysprep.dll

2011-04-05 08:17:26 . 2011-04-05 08:17:26 76800 —-a-w- C:\Windows\system32\SetIEInstalledDate.exe

2011-04-05 08:17:26 . 2011-04-05 08:17:26 74752 —-a-w- C:\Windows\system32\RegisterIEPKEYs.exe

2011-04-05 08:17:26 . 2011-04-05 08:17:26 63488 —-a-w- C:\Windows\system32\tdc.ocx

2011-04-05 08:17:26 . 2011-04-05 08:17:26 48640 —-a-w- C:\Windows\system32\mshtmler.dll

2011-04-05 08:17:26 . 2011-04-05 08:17:26 161792 —-a-w- C:\Windows\system32\msls31.dll

2011-04-05 08:17:26 . 2011-04-05 08:17:26 1126912 —-a-w- C:\Windows\system32\wininet.dll

2011-04-05 08:17:26 . 2011-04-05 08:17:26 110592 —-a-w- C:\Windows\system32\IEAdvpack.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 74752 —-a-w- C:\Windows\system32\iesetup.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 420864 —-a-w- C:\Windows\system32\vbscript.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 367104 —-a-w- C:\Windows\system32\html.iec

2011-04-05 08:17:25 . 2011-04-05 08:17:25 35840 —-a-w- C:\Windows\system32\imgutil.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 2382848 —-a-w- C:\Windows\system32\mshtml.tlb

2011-04-05 08:17:25 . 2011-04-05 08:17:25 23552 —-a-w- C:\Windows\system32\licmgr10.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 1797632 —-a-w- C:\Windows\system32\jscript9.dll

2011-04-05 08:17:25 . 2011-04-05 08:17:25 152064 —-a-w- C:\Windows\system32\wextract.exe

2011-04-05 08:17:25 . 2011-04-05 08:17:25 150528 —-a-w- C:\Windows\system32\iexpress.exe

2011-04-05 08:17:25 . 2011-04-05 08:17:25 142848 —-a-w- C:\Windows\system32\ieUnatt.exe

2011-04-05 08:17:25 . 2011-04-05 08:17:25 1427456 —-a-w- C:\Windows\system32\inetcpl.cpl

2011-04-05 08:17:25 . 2011-04-05 08:17:25 11776 —-a-w- C:\Windows\system32\mshta.exe

2011-04-05 08:17:25 . 2011-04-05 08:17:25 101888 —-a-w- C:\Windows\system32\admparse.dll

2011-03-25 07:46:48 . 2010-06-24 09:33:56 18328 —-a-w- C:\ProgramData\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2011-03-17 16:34:01 . 2010-12-09 00:44:19 137656 —-a-w- C:\Windows\system32\drivers\avipbb.sys

2011-03-12 11:31:58 . 2011-04-27 22:31:35 442880 —-a-w- C:\Windows\system32\XpsPrint.dll

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown 

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"FlashPlayerUpdate"="C:\Windows\system32\Macromed\Flash\FlashUtil10r_ActiveX.exe" [2011-06-02 22:26:54 240288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 08:44:34 31072]

"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 21:07:44 932288]

"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 14:09:55 281768]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 08:44:43 35760]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages REG_MULTI_SZ   kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2011-01-10 23:25:06 1230704 —-a-w- C:\Program Files\DivX\DivX Update\DivXUpdate.exe

R0 sptd;sptd;C:\Windows\System32\Drivers\sptd.sys [2010-09-21 20:23:36 691696]

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;C:\Program Files\Avira\AntiVir Desktop\sched.exe [2011-04-27 07:24:23 136360]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 11:16:28 130384]

R2 MBAMService;MBAMService;C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 06:11:28 366640]

R2 SSPORT;SSPORT;C:\Windows\system32\Drivers\SSPORT.sys [2009-07-29 00:55:38 5120]

R3 MBAMProtector;MBAMProtector;C:\Windows\system32\drivers\mbam.sys [2011-05-29 06:11:20 22712]

יש לי אקספלורר וכרום בשניהם יש את הבעיה..

תודה

[itsho]

לצערי, מהרשימה לא נראה שיש משהו חשוד (חוץ מPnkBstr למינהם שאולי מהווים כיסוי לוירוס).

היות שהבעיה מופיעה ב2 הדפדפנים, ולא מופיעה במצב בטוח – ללא ספק, המחשב שלך נגוע בוירוס\רושעה או אולי אפילו ROOTKIT.

והיות שAntiVir וMBAM (שאת שניהם אני מעריך מאוד) ואפילו COMBOFIX לא מצאו כלום,
אני ממליץ בחום לפנות לטכנאי טוב שינסה להסיר אותו.
(טכנאי טוב הוא אחד שלא ממליץ על התקנת וינדוס על כל בעיה שהוא רואה, אלא ממש על ניקוי).

אם יש לך כוח ורצון "ללכלך את הידיים", אתה מוזמן לקרוא את המאמר הארוך-מאוד שנמצא כאן ולעשות את מה שהטכנאי ההגון היה עושה, בעצמך.

המון בהצלחה.

נ.ב.
בכל מקרה, אשמח אם תוכל לכתוב דוגמא של פרסומת. כלומר, את הכתובת של הפרסומות שאתה מקבל.
יתכן שזה יתן לנו קצה חוט גם מבלי לקרוא לטכנאי…

[Google]

תלחץ על start -> run, רשום שם msconfig.

תבחר בלשונית startup.

עשה לנו צילום מסך של כל הרשימה שם.

בנוסף, כנס ל ADD/REMOVE PROGRAMS דרך לוח הבקרה, תבדוק אם יש שם תוכנות שאתה לא מכיר, או שנראות לך חשודות. תוכל לעשות צילום מסך, ונעזור לך בזה.

אם תוכל לעשות לנו צילומי מסך של הבעיה עצמה, נוכל להבין יותר מה הולך שם.

זה קורה אך ורק בגוגל, או גם באתרים אחרים או אתרי חיפוש אחרים?

Google2011-06-11 20:12:08

[אבי לוי]

יתכן והתהליכים יסייעו להבין יותר טוב מה קורה אצלך.

נסה גם את הפתרונות האלה.

1. מחק את כל סרגלי הכלים שלך – הכל כולל הכל.

    בצע ניקוי מלא לכל הקבצים הזמניים ושאריות הגלישה לפי המדריך הזה.

    שים לב שאתה לא מתקין את סרגל הכלים של גוגל.

    נקה את המערכת היטב ולאחר שהסרת את כל סרגלי הכלים, אתחל את המחשב.

2. בצע איפוס כולל ומלא לדפדפן, שלב אחר שלב לפי המדריך הזה.

דווח אם יש שינוי.

[Google]

[QUOTE=Rush]יתכן והתהליכים יסייעו להבין יותר טוב מה קורה אצלך.

נסה גם את הפתרונות האלה.

1. מחק את כל סרגלי הכלים שלך – הכל כולל הכל.

    בצע ניקוי מלא לכל הקבצים הזמניים ושאריות הגלישה לפי המדריך הזה.

    שים לב שאתה לא מתקין את סרגל הכלים של גוגל.

    נקה את המערכת היטב ולאחר שהסרת את כל סרגלי הכלים, אתחל את המחשב.

2. בצע איפוס כולל ומלא לדפדפן, שלב אחר שלב לפי המדריך הזה.

דווח אם יש שינוי.

[/QUOTE]

יש מדריך מבית ל-Ccleaner כאן 🙂

[m_avron]

זאת הלשונית בmoscofing:

זה הרשימה של התוכניות במחשב שלי:

וככה נראה המעבר לפרסומת:

אני לוחץ על התוצאה ואז זה עובר למסך הזה:

אח"כ זה עובר למסך הזה:

ואז ה הופך לפרסומת משתנה היא יכולה להיות לוואלה שופס נטוויז'ן גט-איט ביטוח ישיר וכו'

[מאת]

תגובות