NOD wykrywa JS/ExoClick.A po wejściu na niektóre strony

[Mrrruczek]

Witam bardzo serdecznie,

po wejściu na niektóre strony NOD wykrywa w procesie przeglądarki JS/ExoClick.A.

Skrypt/reklama na stronie? Wolę się upewnić, że to jednak nic poważnego

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Trudno mi orzec, czy to wykrycie jest realne, czy to tylko pomyłka ESETa.

 

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia ? <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
HKU\S-1-5-21-873697939-3588303891-363327761-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
C:\Users\DRAKO\AppData\Local\Mozilla\Firefox\Profiles\ts50s3s9.default-1510656674365\cache2\entries\1AA024D208C7C63A0005D94030895CDD6582A389
HOSTS:
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

[Mrrruczek]

Fixlog.txt

[jessica]

OK, wykonane.

 

Jeśli ESET znów to wykryje, to przed usunięciem zrobisz to:

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

VirusTotal: C:\Users\DRAKO\AppData\Local\Mozilla\Firefox\Profiles\ts50s3s9.default-1510656674365\cache2\entries\1AA024D208C7C63A0005D94030895CDD6582A389

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

W "fixlog" będzie podany link do wyniku z VirusTotal - zajrzyj tam, i zobacz, czy pozostałe antywirusy też to wykrywają, czy nie.

 

jessi