Wyskakujący turecki film na youtube

[Fluentpl]

Cześć,

słuchajcie mam dziwny problem.

Co jakiś czas, gdy siedzę sobie w przeglądarce (Mozilla) włącza mi się w nowej karcie taki turecki film: https://www.youtube.com/watch?v=XB1cV2c9V-E

Skanowałem parę razy Malwarebytes, Adwcleanerem, mam zainstalowane rozszerzenie Malwarebytes też w przeglądarce i kurcze nie pomogło (coś tam wrzuciły w kwarantannę ale najwidoczniej to nie to bo dalej co jakiś czas wyskakuje).

Pomożecie ?

 

[Anawa]

Cześć @Fluentpl 

 

Tylko w Mozilla FIrefox wyświetla się ten film? W trybie incognito też się wyświetla... ?

[Niebieska]

Zrób logi za pomocą FRST 

 

[Fluentpl]

14 minut temu, Anawa napisał:

Cześć @Fluentpl 

 

Tylko w Mozilla FIrefox wyświetla się ten film? W trybie incognito też się wyświetla... ?

Cześć

Dzięki za odpowiedź !
Nie wiem, muszę sprawdzić czy tylko w Mozilli i czy w trybie incognito też, bo używam tylko Mozilli właściwie.

To jutro sprawdzę te dwie opcje, bo dzisiaj burza przyszła i chyba trzeba iść w kimono
 

12 minut temu, Niebieska napisał:

Zrób logi za pomocą FRST 

 

Cześć ! Dzięki za odpowiedź Wstawiam, proszę bardzo:

Addition.txt FRST.txt

[Niebieska]

To teraz poczekaj aż @Twój_Anioł_Stróż  sprawdzi logi, on się na tym bardzo dobrze zna

[Fluentpl]

1 minutę temu, Niebieska napisał:

To teraz poczekaj aż @Twój_Anioł_Stróż  sprawdzi logi, on się na tym bardzo dobrze zna

Okej Bardzo dziękuję. To do jutra ! Dobrej nocy

[Niebieska]

Dobrej nocy  

[Twój_Anioł_Stróż]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

Task: {CB8C47A4-D732-4F70-91CD-AD278CA37ED4} - System32\Tasks\Youtube Starter => C:\ProgramData\Youtube\YoutubeStarter.exe [44544 2021-06-23] (Youtube Starter) [Brak podpisu cyfrowego]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Brak pliku]
FirewallRules: [{0FB20079-A84A-44BB-9411-9BA1AFCEBF41}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
FirewallRules: [{9F36E2E4-89BF-4AC5-86C2-3C9EFF31AF8E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
FirewallRules: [{992905DE-8D9E-4D38-8766-F58A364DE994}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Brak pliku
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1350890039-1380261028-1541033459-1001\...\Run: [] => [X]
roupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
RemoveDirectory: C:\Users\fluen\Downloads\FRST-OlderVersion
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Jeśli to nie pomoże, to przeinstalujesz Firefoxa.

.

[Fluentpl]

2 godziny temu, Twój_Anioł_Stróż napisał:

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Jeśli to nie pomoże, to przeinstalujesz Firefoxa.

.

Tak ! Dziękuję bardzo Podziałało, bo od rana nic nie wyskoczyło już po tej operacji Dziękuję raz jeszcze i miłego dnia życzę !

Edytowane 25 czerwca 2021 przez Fluentpl

[Niebieska]

No to super, że już ok  

[Fluentpl]

A jednak wróciło
To chyba jednak reinstaluje Firefoxa...

[Niebieska]

To po jakich stronach Ty chodzisz?

[Twój_Anioł_Stróż]

I sprawdź, czy masz ten folder:

C:\ProgramData\Youtube

[Anawa]

@Fluentpl sprawdzałeś inne przeglądarki oraz tryb incognito?

[gavron7]

Proponuję zrobić
ipconfig /all
I sprawdzić dnsy, dodatkowo sprawdzić czy proxy nie jest jakieś włączone

Wysłane z mojego M2003J15SC przy użyciu Tapatalka

[Fluentpl]

Dnia 25.06.2021 o 13:56, Niebieska napisał:

To po jakich stronach Ty chodzisz?

Kurcze, właśnie nic zdrożnego na tym komputerze

 

21 godzin temu, Twój_Anioł_Stróż napisał:

I sprawdź, czy masz ten folder:

C:\ProgramData\Youtube

Hmm zaryzykowałem i usunąłem cały ten folder 'YouTube' i wideo przestało wyskakiwać

3 godziny temu, Anawa napisał:

@Fluentpl sprawdzałeś inne przeglądarki oraz tryb incognito?

W innych przeglądarkach nie zauważyłem

 

2 godziny temu, gavron7 napisał:

Proponuję zrobić
ipconfig /all
I sprawdzić dnsy, dodatkowo sprawdzić czy proxy nie jest jakieś włączone

Wysłane z mojego M2003J15SC przy użyciu Tapatalka
 

Tzn wpisałem tą komendę natomiast nie znam się nie wiem co powinienen sprawdzić tutaj ?

Ale generalnie po usunięciu tego folderu 'YouTube' wideo nie wyskakuje.

[Niebieska]

Szkoda, że nie dałeś wcześniej Fixloga. No to dobrze, że już tego nie ma. 

Co do porady gavrona7, wpisujesz to polecenie w Wiersz Poleceń i dajesz tutaj screen okna z tym co Ci wyszło. 

[Twój_Anioł_Stróż]

Cytuj

Proponuję zrobić
ipconfig /all
I sprawdzić dnsy, dodatkowo sprawdzić czy proxy nie jest jakieś włączone

Wg mnie (i logów!) nie ma takiej potrzeby.

"YOUTUBE" to był obiekt infekcji, uruchamiał szkodliwe Zaplanowane Zadanie, które uruchamiało "turka".

Poobserwuj przez kilka dni, czy problem całkiem znikł, a w razie potrzeby zrobisz nowe logi FRST.

.

[gavron7]

To jest właśnie dziwne w przypadku windowsow....
W pierwszym poście autor sam napisał że skanował system tym tamtym i jeszcze setka innych, wy mówiliście aby zrobić to tamto czy siamto a mimo wszystko żadne z powyższych nie zadziałało?!
(Pomijam fakt że w ogóle nie powinieneś mieć dostępu do innego katalogu niż domowego) więc nie byłoby opcji zainstalowania softu czy utworzenia nawet katalogu YT

[Fluentpl]

14 godzin temu, Twój_Anioł_Stróż napisał:

Wg mnie (i logów!) nie ma takiej potrzeby.

"YOUTUBE" to był obiekt infekcji, uruchamiał szkodliwe Zaplanowane Zadanie, które uruchamiało "turka".

Poobserwuj przez kilka dni, czy problem całkiem znikł, a w razie potrzeby zrobisz nowe logi FRST.

.

Wiesz co, wrzucam tutaj fixlog, bo wrócił Pan Turek. Wgl to są teraz różne filmy tyle, że z tego samego kanału yt, dobra reklama nie ma co xd
Aha i zauważyłem teraz, że on sam jakby uruchamia mi Firefoxa i włącza film. Włączyłem komputer i poszedłem do kuchni, wróciłem i już był film uruchomiony w Mozilli
Aha no folder YouTube i ten plik .exe wrócił na swoje miejsce

Fixlog.txt

Edytowane 27 czerwca 2021 przez Fluentpl

[toska78]

Skoro problem powrócił, zrób i podaj nowe logi z FRST.

[Fluentpl]

42 minuty temu, toska78 napisał:

Skoro problem powrócił, zrób i podaj nowe logi z FRST.

Okej, proszę bardzo

Addition.txt FRST.txt

[toska78]

Niestety odtworzył się ten folder C:\ProgramData\Youtube. Być może jest on tworzony przez aplikację 4K Video Downloader, ale poczekaj na odpowiedź @Twój_Anioł_Stróż. Masz jeszcze logi z usuwania w MBAM i adwcleaner?

[Twój_Anioł_Stróż]

"4K Video Downloader" raczej nie ma z tym nic wspólnego, bo jest wielu użytkowników mających ten program, a mimo to u nich nie tworzy się ten folder, ani to Zaplanowane Zadanie.

.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

Task: {5274B284-D594-4120-A304-0E038E56B400} - \Youtube Starter -> Brak pliku <==== UWAGA
RemoveDirectory: C:\ProgramData\Youtube
C:\Users\fluen\Downloads\rgskjaykmye.txt
C:\Users\fluen\Downloads\dmcyoeoauhnmwh.txt
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

.

Zrób nowe logi FRST.

[Fluentpl]

5 godzin temu, Twój_Anioł_Stróż napisał:

"4K Video Downloader" raczej nie ma z tym nic wspólnego, bo jest wielu użytkowników mających ten program, a mimo to u nich nie tworzy się ten folder, ani to Zaplanowane Zadanie.

.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

.

Zrób nowe logi FRST.

Dziękuję, Trzymaj logi:

Addition.txt FRST.txt