eset zgłasza zagrozenie

[ricardo5900]

otwierając artykuły na gazeta.pl pojawia się komunikat znaleziono potencjalne zagrożenie, w kwarantannie przyczyna... js/adware ,agent.cu.aplikacja  ...

komunikat szanowny kliencie jesteś jednym z 100 użytkowników i etc

do wygrania smartfony itp komunikat nadaje Google 

https://justpaste.it/hnzmm

https://justpaste.it/iszzi

https://justpaste.it/kk8gj

[Illidan]

Cześć, system masz czysty, nic nie ma w nim niepokojącego, tylko drobne czyszczenie po "Malwaresbytes", do tego wyczyścimy jeszcze pliki tymczasowe. Uruchom FRST. Skopiuj zawartość podaną niżej i nigdzie nie wklejaj-FRST sam znajdzie "fixlist" w schowku systemowym.

Spoiler

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
CustomCLSID: HKU\S-1-5-21-2579479290-873652568-4020128794-1001_Classes\CLSID\{A6AF7B3B-DD1E-4DB4-9E0B-DA1E9AE528DE}\InprocServer32 -> C:\Users\hp\AppData\Local\Mozilla Firefox\notificationserver.dll => Brak pliku
S2 MBAMService; "C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe" [X]
S3 MBVpnTunnelService; "C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe" [X]
EmptyTemp:
End::

Fixlist przeznaczona tylko dla autora tematu!

W FRST kliknij opcję "Napraw" (Fix). Pokaż raport  "fixlog.txt", który otrzymasz po restarcie komputera.  Pobierz też darmowy "ADWCleaner" , skanowanie, Pokaż log ze skanowania.

[ricardo5900]

https://justpaste.it/j3hu9

 

https://justpaste.it/n97hy

[Illidan]

Czysto, "AdwCleaner" nic nie znalazł, niepotrzebnie usunąłeś w nim "HP Support Assistance", ta apka przydaje sie do aktualizacji sterowników. Najwyżej w razie potrzeby pobierz ja i zainstaluj ponownie.

Ok, jeszcze jakieś problemy? Co z tą strona Gazety?

[ricardo5900]

zainstalowałem aplikacje hp,

co do strony gazety.pl pisałem do pomoc gazeta ale nie odpowiedzieli jeszcze , wysłałem im zdjęcia problemu , były to jakieś reklamy eset to blokował zgłaszał zagrożenie , zdjęcie tez im zostało wysłane . jak do tej pory nie było problemu .

dziękuję bardzo za pomoc 

[Illidan]

A gdy otwierasz te artykuły na innej przeglądarce? Jest tak samo? Możesz screena wysłać tego komunikatu?

[ricardo5900]

[ricardo5900]

[ricardo5900]

widzę , ze to było w przeglądarce chrome , w innych nie stwierdziłem 

[Illidan]

Ok, chodzi o ostrzeżenie na pierwszym zdjęciu, że strona ta nie jest zaufana i nie nalezy do bezpiecznych, to normalny mechanizm ostrzegania. Możesz dodać chyba tą stronę do wyjątków, jak chcesz, ale fakt, wcale mnie nie dziwi że "gazeta.pl" trafiła do stron niepożądanych i niebezpiecznych, często sama zmienia wyszukiwarkę i stronę główną w przeglądarce na swoją , bez wiedzy użytkownika. Tak było przynajmniej kiedyś, nie wiem, sam z tej strony nie korzystam praktycznie teraz.. To drugie to wątpliwa reklama, komunikat na tej stronie. Nie wiem czy bloker reklam jakiś tego nie wyłączy, np. Ghostery zainstalowany w Chrome.

Dokładnie dlaczego ta strona może być niebezpieczna:

• Natrętne reklamy (Adware): Najczęstsza przyczyna. Witryny informacyjne często korzystają z zewnętrznych sieci reklamowych. Jeśli któryś z bannerów lub skryptów reklamowych na stronie próbuje przekierować użytkownika na podejrzaną stronę, instaluje niechciane oprogramowanie lub zawiera złośliwy kod, ESEST może zablokować całą witrynę, aby Cię chronić.

• Fałszywy alarm (False Positive): Czasami systemy antywirusowe błędnie klasyfikują bezpieczne skrypty (np. służące do zliczania statystyk czy wyświetlania filmów) jako zagrożenie. Może to być błąd w definicjach wirusa, który zwykle jest szybko naprawiany w kolejnej aktualizacji.

• Wykrycie konkretnego adresu URL: Ostrzeżenie może nie dotyczyć całej głównej strony Gazeta.pl, ale konkretnego podadresu (linku), z którego ESET ma w swojej bazie informację, że jest niebezpieczny (np. phishing lub malware). Jeśli ta treść jest ładowana jako element strony (np. reklama lub widget), pojawi się komunikat dla całej witryny.

• Ataki typu "Malvertising": Zdarza się, że cyberprzestępcy wykupują przestrzeń reklamową na dużych portalach. Jeśli ESET wykrył próbę ataku pochodzącą z takiej reklamy wyświetlonej akurat w czasie, gdy Ty wchodziłeś na stronę, system zablokuje dostęp, aby zapobiec infekcji.