Unabhängig von der Website, die ich öffne, wird ein Popup-Anzeigenfeld angezeigt. Es wurde versucht, Einstellungen zurückzusetzen, Erweiterungen zu deaktivieren und alle Benutzer auf Chrome zu entfernen.
Es scheint, dass es nicht um Chrom geht, da dasselbe auch in Firefox passiert, das ich vorher noch nicht einmal geöffnet hatte.
Ich vermute, dass es etwas mit einigen Repositories zu tun hat, die ich kürzlich hinzugefügt habe, auch wenn ja, was zu tun ist?
Lassen Sie mich das Popup beschreiben, da ich kein Bild hochladen kann, weil ich nicht genug Ruf habe. Es platziert sich in der Mitte der Seite und nicht so groß. Bewegt sich nicht mit dem Rest der Seite, bleibt beim Scrollen der Seite. Im Inneren gibt es manchmal Google-Anzeigen. AdBlock blockiert den Inhalt, nicht jedoch das Popup.
Das Ergebnis des Inspektionselements:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>chrome://plugins::
Hinweis: Mit AdBlock Plus können Sie es blockieren. Ich habe gerade die ID des Div der Box zur Filterliste hinzugefügt, aber das heilt nur die Symptome und nicht die eigentliche Krankheit. Die Reise geht also weiter.
Informationen zum Scannen mit ClamTk: Es wurde eine Bedrohung von 1732 festgestellt, die hauptsächlich (ich meine fast alle) aus Windows-Dateien und interessanterweise aus einigen ClamAV-eigenen Dateien besteht. Nur sinnvolle Einträge waren diese:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
Ich habe gerade das Firefox-Ding gelöscht, denke aber nicht, dass andere Dinge schädlich sind.
Ok, ich habe diesen verdächtigen Code auf der Registerkarte "Quellen" des Firefox-Debugger-Tools gefunden:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}Selbst wenn Sie versuchen, Ubuntu von Anfang an zu installieren, ist es da.
Dieser Typ scheint das gleiche Problem mit mir zu haben.
Ich vermute, dass dies ein Root-Kit ist, aber beides, rkhunterund chkrootkithabe nichts gefunden. Vielleicht ist es ein neues Root-Kit.
Ich habe einen anderen Router ohne Glück ausprobiert. Das numerische Neustarten des Routers hat nicht geholfen. Es wird auf dem Windows-Computer im Netzwerk oder auf Windows auf meinem Computer (es ist ein Dual-Boot-System) nicht mehr angezeigt, aber ich habe es auf beiden mindestens einmal gesehen. Ich habe jetzt wohl nur eine Option.
chrome://pluginseine Liste dessen zu veröffentlichen, was Sie dort im Hauptbeitrag sehen.