Pojawi się wyskakujące okienko reklamowe niezależnie od tego, którą stronę otwieram. Próbowałem zresetować ustawienia, wyłączyć rozszerzenia, usunąć wszystkich użytkowników Chrome.
Wygląda na to, że nie chodzi o Chrome, ponieważ to samo dzieje się również w Firefoksie, którego wcześniej nawet nie otworzyłem.
Podejrzewam, że może to mieć coś wspólnego z niektórymi ostatnio dodanymi repozytoriami, nawet jeśli tak, to co zrobić?
Pozwól mi opisać wyskakujące okienko, ponieważ nie mogę załadować obrazu, ponieważ nie mam wystarczającej reputacji. Umieszcza się na środku strony i nie jest tak duży. Nie porusza się wraz z resztą strony, pozostaje podczas przewijania strony. Wewnątrz czasami znajdują się reklamy Google. AdBlock blokuje zawartość, ale nie wyskakujące okienko.
Wynik kontroli elementu:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>
chrome://plugins:
Uwaga: za pomocą AdBlock Plus można go zablokować. Właśnie dodałem identyfikator div pola do listy filtrów, ale to tylko leczy objawy, a nie faktyczną chorobę. Podróż trwa więc dalej.
O skanowaniu za pomocą ClamTk: Znaleziono jakieś 1732 zagrożenie, które składa się głównie (mam na myśli prawie wszystkie) plików Windows i co ciekawe, niektóre własne pliki ClamAV. Jedynie znaczące wpisy to:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
Właśnie usunąłem Firefoksa, ale nie sądzę, aby inne rzeczy były szkodliwe.
Ok, znalazłem ten podejrzany kod na karcie źródeł narzędzia do debugowania przeglądarki Firefox:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}Nawet przy próbie instalacji Ubuntu od samego początku jest tam.
Ten facet ma ze mną ten sam problem.
Podejrzewam, że jest to jakiś zestaw root, ale jedno rkhunteri drugie i chkrootkitnic nie znalazło. Może to nowy zestaw root.
Próbowałem innego routera bez powodzenia. Ponowne uruchomienie routera nie pomogło. Nie wyświetla się już na komputerze z systemem Windows w sieci ani Windowsie na moim komputerze (jest to system z podwójnym uruchomieniem), ale widziałem przynajmniej raz na obu. Chyba mam teraz tylko jedną opcję.
chrome://pluginsi opublikuj listę tego, co widzisz w głównym poście.