Ads out of nowhere

U skorije vrijeme primijetio sam neko čudno dešavanje sa web browserima - kad god kliknem na link, nebitno gdje (linkovi na sajtovima, Google search, nebitno), uvjek postoji šansa da će otvoriti neki iritantan "rainbowtext.pro/xxxxxxxxx" ad link. E sad, mislio sam da je neka glupost vezana za neku od ekstenzija koje imam na chrome, dok odskora sam primijetio isti problem i na svježe instalirane OS-ove, čak i na WinPE sisteme... Znači, nije adware. Stvar koju sam takođe primijetio je da se događa na telekonjovoj mreži... neko imao sličnih problema? Ili pojašnjenje zašto se događa? Siguran sam da je sistem čist od malvera, i prolazi sve skenere sa 100% clean.

Puni link koji otvara je:

http://rainbowtext.pro/dor?sub=default

Ukratko iritantan sajt koji ima gomilu prozora i popupova. Takođe funkcioniše samo na Google Chrome.
Nisam siguran odkud ovo smeće, jer google search ne daje puno informacija.

A da blokiraš taj sajt u hosts fajl? Ili probaj sa nekim adblockerom u browser, ako nijesi već.

edit: Mada ovo drugo ti neće pomoć sad kad malo bolje pročitah post.

probaj da makneš sumljive dodatke iz chrome-a:

chrome://extensions/
pogldeaj i chrome://plugins/

Udji u settings i izbrisi sumljive linkove sa homepage-a i sa opcije "Open a specific page or set of pages".
Ako otvaraš Chrome preko ikonice na desktopu, vidi u properties ikonice na Target treba da stoji samo putanja do chrome aplikacije, a izbrisi neke dodatne url-e ako ih je nešto setovalo.

Probaj ovo https://www.reddit.com/r/kickasstorr..._using_ublock/

Dakle koristi ublock origin, blokiraj preko njega hostove i vidi da li ce ti rjesenje sa ovog linka pomoci

Quote:

---

Originally Posted by LINK servis

Puni link koji otvara je:

http://rainbowtext.pro/dor?sub=default

Ukratko iritantan sajt koji ima gomilu prozora i popupova. Takođe funkcioniše samo na Google Chrome.
Nisam siguran odkud ovo smeće, jer google search ne daje puno informacija.

---

http://www.enigmasoftware.com/products/spyhunter/

Prolazi li ovaj skener?
prije skeniranja očisti kukije sa ccleanerom da te ne bune.

Znači, ponavljam: Problem se događa i na WinPE, i na svježe instalirane sisteme. Nije spyware, adware ili neko drugo smeće...
Sistem prolazi sve skenere 100%, jer ništa u njega ne radim problematično (za to imam VirtualBox).

Već duže vrijeme ne mogu da provalim o čemu se radi; znam da nije sistem, da je instalacija 100% čista (jer sam testirao i na druge kompjutere, sa svježe skinutim Chromom, i sa različitim verzijama Windowsa).
Nije vezano za sajtove koje posjećujem, jer se problem događa i kad se koristi prost google search, i normalni sajtovi... nije često ali se desi jednom dnevno i nije mi jasno zašto.

Ako si siguran! da su ti svi racunari cisti u LAN-u, ostaje samo da ti je nesto lose u stavkama rutera ili u mreznim podesavanjima tvoje LAN mreze.
Taj racunar na kome se javljaju te reklame; prebaci u mrezu gdje nema nikakve iste mrezne opreme (znaci drugi provajder, drugi ruter) kao u okruzenju gdje se javlja problem - i ako se i tu pojavi problem - onda ti je do sistema, kolega. Ako se problem ne pojavi, onda mozda treba dublje traziti tvoje LAN okruzenje gdje obavljas aktivnosti na sistemima.

zvuci kao da ti je dns 'otrovan'.provjeri na ruteru koje dns servere koristis.

hmmm... 91.224.140.251

Mada, prije sam ga manualno forsirao na "195.66.189.137" (doduše na LAN settings na PC) i mislim da sam imao iste probleme.
vlasnik ove IP adrese je Innovation IT Solutions LTD, nemam pojma ko je u pitanju, ali adrese "Nizhny Novgorod" se sjećam kad sam provjeravao vlasništo IPja onok ransomwera što je harao mailovima telekonja.

Inače, sajt firme je "init-sol.com", provalite šta se događa kad odete na nju xD
... jel postoji šansa da je neko hacknuo telekonja?