Спливаюче вікно оголошення з’являється на будь-якому веб-сайті, який я відкриваю. Спробували скинути налаштування, відключити розширення, видалити всіх користувачів Chrome.
Здається, це не про хром, оскільки те саме відбувається і на Firefox, якого я навіть раніше не відкривав.
Я підозрюю, що це може мати щось спільне з деякими сховищами, які я додав останнім часом, навіть якщо так, що робити?
Дозвольте описати спливаюче вікно, оскільки я не можу завантажити зображення, бо не маю достатньої репутації. Він розміщується в середині сторінки і не такий великий. Не переміщується з іншою частиною сторінки, залишається під час прокрутки сторінки. Всередині іноді є оголошення Google. AdBlock блокує вміст, але не саме спливаюче вікно.
Результат огляду елемента:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>chrome://plugins:
Примітка. За допомогою AdBlock Plus можна заблокувати його. Я щойно додав ідентифікатор діва коробки до списку фільтрів, але це лише вилікує симптоми, а не фактичну хворобу. Тож подорож триває.
Про сканування за допомогою ClamTk: Він виявив загрозу 1732, яка складається здебільшого (я маю на увазі майже всі) файлів Windows та, що цікаво, деяких власних файлів ClamAV. Лише змістовні записи були такими:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
Я щойно видалив Firefox, але не думаю, що інші речі шкідливі.
Гаразд, я знайшов цей підозрілий код на вкладці джерел інструмента налагодження Firefox:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}Навіть при спробі встановити Ubuntu з самого початку він є.
Цей хлопець, здається, має таку ж проблему і зі мною.
Я підозрюю, що це якийсь кореневий комплект, але і те, rkhunterі chkrootkitнічого не знайшли. Можливо, це новий кореневий набір.
Я спробував ще один роутер, не пощастивши. Перезапуск маршрутизатора численні не допомогли. Він більше не відображається на машині Windows в мережі або вікнах на моїй машині (це система подвійної завантаження), але я бачив принаймні один раз на обох. Я думаю, у мене зараз є лише один варіант.
chrome://pluginsпублікації списку того, що ви бачите там у головній публікації.