Bu konudaki kullanıcılar: 2 misafir, 2 mobil kullanıcı
24
Cevap
1438
Tıklama
0
Öne Çıkarma
VİRÜS MÜ? İstem dışı açılan web sayfaları

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
Arkadaşlar; 10-15 gündür bir sorun var sistemimde, ne yaptıysam kurtulamadım. Format da atmak istemiyorum....
Hangi internet tarayıcısı açsam da, ilk ziyaret ettiğimi web sayfası içinde gezinirken, belirsiz süre sonra (genelde 2 dak sonra) web sayfasında ilk tıkladığım buton veya yazı ile, "tradeadexchange" veya "newpoptab" başlıklı internet sayfası açılıyor yan sayfada. 2-3 saniye sonra başka bir sayfaya yönleniyor, genelde bahis veya oyun sayfasına yönlendirme yapıyor. Daha sonra aynı web tarayıcıda bu reklam gelmiyor, taaki internet sayfasını kapatıp tekrar açana kadar veya bilgisayarı restart edip tekrar internete girene kadar. Bu reklam sayfasını açan uygulama tüm sayfalarda olabiliyor.
Sistemim - Windows 8-64 bit - i3- 6GB-256 SSD.
Bilgisayarımda sürekli olarak güncel durumda Kaspersky Endpoint Security 10 sürümü var ve üst düzey korumaya ayarlanmış.

Uyguladığım işlemler: (hiçbiri fayda etmedi)
1. Kaspersky ile full tarama
2. Chrome ve Mozillayı komple kaldırdım ve tekrar kurdum, eklentilerini de kaldırdım.
3. Aşağıdaki programlar ile tarama yaptırdım, ancak fayda etmedi.
* Adwanced cleaner
* Spybot
* Awast browser cleanup
* Spyhunter
* Malware Bytes
* Norton Power eraser.
4. Regedit ile registerde kelime arama.
5. Chrome ve Mozilla kısayolların konum linklerini kontrol etme.

Var mı bir fikri olan....?

< Resime gitmek için tıklayın >

< Resime gitmek için tıklayın >




B blowermsraid
6 yıl (21 mesaj)
Ben 2 çözüm önerebilirim:

1- "Avast! Browser Cleanup" gibi yazılımlar ile kaldırmayı dene.
http://bcu.tools.avast.com/tools/bcu/avast-browser-cleanup-sfx.exe


(2. çözümü, hata bir program kurduktan sonra olduysa denemelisin)
2- "Denetim masası > Program ekle veya kaldır" bölümünden, senin yüklemediğine emin olduğun reklam içerikli olabilecek yazılımları kaldırmayı dene.
Daha sonra "(windowsun kurulu olduğu disk harfi) C > Program Dosyaları" klasöründen denetim masasından kaldırdığın program dosyaları hala mevcut ise onları sil.


Bu mesaja 1 cevap geldi.

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: blowermsraid

Ben 2 çözüm önerebilirim:

1- "Avast! Browser Cleanup" gibi yazılımlar ile kaldırmayı dene.
http://bcu.tools.avast.com/tools/bcu/avast-browser-cleanup-sfx.exe


(2. çözümü, hata bir program kurduktan sonra olduysa denemelisin)
2- "Denetim masası > Program ekle veya kaldır" bölümünden, senin yüklemediğine emin olduğun reklam içerikli olabilecek yazılımları kaldırmayı dene.
Daha sonra "(windowsun kurulu olduğu disk harfi) C > Program Dosyaları" klasöründen denetim masasından kaldırdığın program dosyaları hala mevcut ise onları sil.

Teşekkürler.
Awast Browser Clean up denemiştim zaten. İlk yazıdakı listede var.
"C" Program files her şeyi kontrol ettim. Şüpheli görülen hiç bir program yok.




Bu mesajda bahsedilenler: @blowermsraid

M MRT_
6 yıl (9120 mesaj)
DNS ayarlarını ve proxy ayarlarını kontrol edin sisteminizi farklı bir DNS adresine yönlendirmiş olabilirler. Şuan mobildeyim PC'den giriş yapınca size tarama yaptırmak için program önerecegim.



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: MRT_

DNS ayarlarını ve proxy ayarlarını kontrol edin sisteminizi farklı bir DNS adresine yönlendirmiş olabilirler. Şuan mobildeyim PC'den giriş yapınca size tarama yaptırmak için program önerecegim.

Teşekkürler.
DNS ayarlarımı değiştirdim. 8.8.8.8 DNS'lerde dns zehirlemesi olabiliyormuş. 4.4.2.2 ye geçtim, değişen bir şey olmadı.
Farklı program yorumunuzu bekleyeceğim.


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @MRT_

M MRT_
6 yıl (9120 mesaj)
Bu programları bir deneyin.

SUPERAntiSpywarehttp://cdn.superantispyware.com/SUPERAntiSpyware.exe

Emsisoft Emergency Kithttp://dl.emsisoft.com/EmsisoftEmergencyKit.exe

Dr.Web® CureIt!http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe





< Bu mesaj bu kişi tarafından değiştirildi MRT_ -- 27 Kasım 2015; 22:02:06 >


Bu mesajda bahsedilenler: @Levcho

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
Sanırım sorunun sebebini buldum ancak çözümü tam olarak bulmuş değilim.
Sorun, Chrome'a bulaşan veya Chrome ile beraber arka planda çalışan bir Proxy aracı.
Bugün sabah Chrome'u başlatırken, durum çubuğunda hızlı geçen bir yazı fark ettim. yazının ilk kelimesi "proxy"ydi. Hemen durumu uyandım. Önceden defalarca proxy ayarlarına bakmama rağmen, hemen açtım ve kontrol ettim, Chrome veya Mozilla proxy ayarlarında her hangi bir vekil sunucu ayarı yoktu. Herşeye rağmen, Chrome'u uninstall ettim (revo uninstaller ile) ve tekrar kurmadım. Sonra türk telekom dns'lerine geçtim, 2 restart ve test sonrası 4.4.2.2 dns girdim. Sabah itibariyle makinayı 5-6 defa restart ettim ve bir çok defa mozilla ile internet açtım, henüz istem dışı başka bir sayfa açılmadı. Bu arada, biraz önce de Super Anti Spyware yükledim ve taradım. Sadece Cookileri temizledi.
Herkeze tüm yorumlar için teşekkürler.




Bu mesajda bahsedilenler: @MRT_ , @blowermsraid

H huzzy
6 yıl (445 mesaj)
Ayni sorundan muzdaribim herseyi denedim en son sizin soylediginiz sekilde kaldirmayi deneyecegim buraya yazarim



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: huzzy

Ayni sorundan muzdaribim herseyi denedim en son sizin soylediginiz sekilde kaldirmayi deneyecegim buraya yazarim

Yanliz mutlaka Revo Uninstaller ve ya Your Uninstaller tarzı programlar kullanarak Chrome ve Mozillayi tam kaldirin. Sonra sadece Mozilla kurun ve gözlemleyin.



< Bu ileti tablet sürüm kullanılarak atıldı >


H huzzy
6 yıl (445 mesaj)
son olarak chrome kaldirdim. Edge ile devam ettim bir süre hicbir sorun yoktu bu arada chrome u tekrar kurup denedim bir 15 dk webde dolastiktan sonra konuya girmek icin tekrar donanimhabere geldim giris yazmak icin bilgilerimi girecegim sirada kullanici adi kismina tikladim ve booom jasmina chat sayfasi:D sorunu tarif edersem hangi sayfada olursam olayim sayfanin önüne görünmez bir perde iniyor zaten mouse ile tiklanacak birseyin üzerine gelince de el isareti vs cikmiyor anliyorsunuz ki simdi tiklarsam gene o sayfa...

soylediginiz programla bir tam olarak kaldiricam. tekrar kurmadan avast ile taratmistim bisey cikmadi bu arada.




H huzzy
6 yıl (445 mesaj)
UPPPPP

Chrome u soylediginiz uninstaller ile kaldirdim ve tekrar yukledim malesef lanet virüs calismaya devam ediyor. Eminim ki kaldirabilecegim virüs icerikli yüklenmis herhangi bir program yok. zaten simdiye Kadar bircok mallware ile karsilastim ki bu seferki oyle Boyle degil gitmiyor bilgisayardan Su an Microsoft edge kullaniyorum mecburen ve herhangi bir virüs ile karsilasmadim ancak Chrome u eklentilere ihtiyac duydugumda mecburen tekrar acmak durumunda kaliyorum. Siz biliomusunuz kütüphanede ders calisirken ekrana Porno sayfasi(hele almanca mutterficken diye acilan sayfada gelen buzusmus uzantilari gören size ayri bir cinsi sapik muamalesi yapmaya hazir iken) gelince nasil hissettigimi





< Bu mesaj bu kişi tarafından değiştirildi huzzy -- 7 Aralık 2015; 14:43:28 >
Bu mesaja 2 cevap geldi.

C Chandler.
6 yıl (174 mesaj)
buna genelde modem virüsü deniliyor.ben öncelikle modemi kapatıp ardından kullandığım tüm tarayıcıları kaldırdım,ardındanda eset ile gelişmiş tarama yaptım.sonra kullandığım taraayıcıyı tekrar yükledim.yüklenirken eski ayarlar kullanılsın mı diye sorar.onada hayır dersen iyi olur.




L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: huzzy

UPPPPP

Chrome u soylediginiz uninstaller ile kaldirdim ve tekrar yukledim malesef lanet virüs calismaya devam ediyor. Eminim ki kaldirabilecegim virüs icerikli yüklenmis herhangi bir program yok. zaten simdiye Kadar bircok mallware ile karsilastim ki bu seferki oyle Boyle degil gitmiyor bilgisayardan Su an Microsoft edge kullaniyorum mecburen ve herhangi bir virüs ile karsilasmadim ancak Chrome u eklentilere ihtiyac duydugumda mecburen tekrar acmak durumunda kaliyorum. Siz biliomusunuz kütüphanede ders calisirken ekrana Porno sayfasi(hele almanca mutterficken diye acilan sayfada gelen buzusmus uzantilari gören size ayri bir cinsi sapik muamalesi yapmaya hazir iken) gelince nasil hissettigimi

Ben Chrome kurmadım. Kurmayacağım da.....Mozilla ile mutluyum.
Chrome, son 1-2 gün içinde yeni sürümü geldi. 47.0.2525.73. Belki son sürümde bir şeyler düzelmiştir.




Bu mesajda bahsedilenler: @huzzy

B blowermsraid
6 yıl (21 mesaj)
Malwarebytes ile bir tarama yapıp bulunan tüm kötü amaçl yazılımları kaldırın,
Olmazsa "Chrome Kapalıyken" C:\Users\%username%\AppData\Local\Google\Chrome\User Data\Default\ dosya yolundaki cache ve application cache klasörlerinin içindekileri silip terar deneyiniz.
Hala sorun devam ediyorsa
https://productforums.google.com/forum/#!topicsearchin/google-yardim-forumu/category$3A(chrome-tr)%7Csort:relevance
Adresindeki Chrome forumuna bir konu açarsanız uzmanlar yardım eder.




Bu mesajda bahsedilenler: @huzzy

C Chandler.
6 yıl (174 mesaj)
hocam kütüphane gibi ortamlarda çalışırken ayarlar->gelişmiş ayarlar->içerik ayarları->javascript devre dışı yap.kendiliğinden acılan sayfalar açılmaz artık ama her internet sayfasındanda maksimum verim alamazsın.özel ortamlarda yani kütphane cafe gibi yerlerde javascripti devre dışı yap.


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @huzzy

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: Chandler.

hocam kütüphane gibi ortamlarda çalışırken ayarlar->gelişmiş ayarlar->içerik ayarları->javascript devre dışı yap.kendiliğinden acılan sayfalar açılmaz artık ama her internet sayfasındanda maksimum verim alamazsın.özel ortamlarda yani kütphane cafe gibi yerlerde javascripti devre dışı yap.

Yorumun için teşekkürler.
Bu öyle bir şey değil. Sayfanın önünde sanki bir görünmez perde iniyor ve nereye tıklarsanız tıklayın, yeni sayfa popup gibi değil, yeni tab olarak açılıyor.
Ben Chrome kaldırdım ve şimdilik kurtuldum.




Bu mesajda bahsedilenler: @Chandler.

H huzzy
6 yıl (445 mesaj)
C:\Users\%username%\AppData\Local\Google\Chrome\User Data\Default\ silince duzeldi allah razi olsun da programi iligine kadar kaldirdim demistim tam da uninstall programlari da kullanmistim anti mallwarelar da bulamadi. tekrar tesekkurler beni büyük bir formattan kurtardiniz:)





< Bu mesaj bu kişi tarafından değiştirildi huzzy -- 18 Aralık 2015; 4:15:43 >
Bu mesaja 1 cevap geldi.

C cabriolet1981
6 yıl (6360 mesaj)
Newpoptab belasından kurtulamadım gitti. Nette gezmeyi işkence haline getiriyor. Yabancı kaynaklardaki çözümleri de denedim silinmiyor. Şu Appdata temizliğini ve bikaç yol daha deneyeceğim. Olursa bilgi veririm.

EDİT: Chrome'un Default klasörünü boşalttım. Herşey sıfırlandı. Virüs gitti mi gitmedi mi göreceğiz. Ama Firefox'un Default klasörünü boşaltınca firefox açılmaz oldu. Silip tekrar kurmaya çalıştım profil yüklenemedi diye hata verdi. Ben de geri dönüşüm kutusunda ne varsa hepsini geri yükledim. Şimdi firefox eski haline döndü, açılıyor ama virüs gitmedi, yine reklamlar çıkıyor.

EDİT 2: dns'yi kontrol ediyim dedim bi baktım şöyle bi dns eklenmiş, bunu ben yapmadım:

< Resime gitmek için tıklayın >

bunu silip google dns ekledim, bakalım düzelecekmi..

EDİT 3: Düzelmedi. Firefox'da hala newpoptab sayfaları açılyor.





< Bu mesaj bu kişi tarafından değiştirildi cabriolet1981 -- 19 Aralık 2015; 2:34:56 >

< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.

L Levcho Konu Sahibi
6 yıl (3342 mesaj)
quote:

Orijinalden alıntı: cabriolet1981

Newpoptab belasından kurtulamadım gitti. Nette gezmeyi işkence haline getiriyor. Yabancı kaynaklardaki çözümleri de denedim silinmiyor. Şu Appdata temizliğini ve bikaç yol daha deneyeceğim. Olursa bilgi veririm.

EDİT: Chrome'un Default klasörünü boşalttım. Herşey sıfırlandı. Virüs gitti mi gitmedi mi göreceğiz. Ama Firefox'un Default klasörünü boşaltınca firefox açılmaz oldu. Silip tekrar kurmaya çalıştım profil yüklenemedi diye hata verdi. Ben de geri dönüşüm kutusunda ne varsa hepsini geri yükledim. Şimdi firefox eski haline döndü, açılıyor ama virüs gitmedi, yine reklamlar çıkıyor.

EDİT 2: dns'yi kontrol ediyim dedim bi baktım şöyle bi dns eklenmiş, bunu ben yapmadım:

bunu silip google dns ekledim, bakalım düzelecekmi..

EDİT 3: Düzelmedi. Firefox'da hala newpoptab sayfaları açılyor.

Host dosyasını da sıfırlayın:
https://support.microsoft.com/tr-tr/kb/972034

Chrome ve Firefox full kaldırın (your uninstaller geliştirilmiş mod ile)
%temp% klasörlerini boşaltın.

Her hangi bir tarayıcı kurmadan, NPE (norton power eraser), SuperAntiSpyware ve Advanced Cleaner ile temizlilk yapın.




Bu mesajda bahsedilenler: @cabriolet1981

K KARACABEYY
6 yıl (2593 mesaj)
teşekkürler paylaşımlar için.