作者hw102050 (喵不完的春天)
看板AntiVirus
標題Re: [求救] Google Chrome會自己跳視窗
時間Fri May 12 02:07:08 2017
※ 引述《swattw (Swat-未來模式)》之銘言：
: 如題
: Google Chrome版本為：58.0.3029.96 (64-bit)
: 近一個月內無瀏覽任何色情網站、盜版軟體網站等，
: 瀏覽習慣應該算良好(上次中毒是N年前)，
: 電腦本身有安裝防毒軟體為BitDefender Total Security 2017。
: 但還是中鏢了。
: 每半小時左右會跳出newtabtv/safetab/security e60之類希望我下載擴充功能的網站
: 目前把所有擴充功能都刪除，一樣沒有效果，
: 重置Google Chrome一樣無效，
: ADWcleaner找不到東西。
: 請問該如何處理？
我今天也中了一樣的東西
不過我是跳出newtabtv/go.mobifoth，而且開新分頁也會隨機跳出
因為我一開始發現這個問題是在我公司
筆電的Chrome出現的(os:LinuxMint 17)
那時也不是逛網頁，就單純使用sublime text 3 打code查資料就自己跳出來惹
不記得有沒有點到連結，但確定沒有亂點到安裝擴充功能
然後回家就發現家裡的桌電，也出現一樣的問題...
而且唯一的操作就是滾動已經開好的漫畫網...
不知道跟chrome的同步有沒有關係
要不然實在很難說明兩台不同網域跟os的電腦同時中鏢....
總之有同步的看要不要先關掉同步，避免擴散...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.242.10
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494526031.A.6BB.html
1F：推 andythe30: 我跟原PO狀況一模一樣 想請問原PO有裝哪些擴充？ 05/12 02:16
Adblock Plus 1.13.2 rikaikun 0.8.91
goo.gl™ 一鍵縮網址 1.9.6 Smartshot 1.1.10
IE Tab 10.5.10.1 鄉民低調還原快捷 1.1.2
LINE 1.4.11 鄉民查水表 1.0.9
Proxy SwitchySharp 1.10.6 Sad Panda 2.4
PttChrome 1.5.3
Google Mail Checker 4.4.0
Google 文件離線版/文件/投影片/試算表
Google 翻譯 2.0.6
還有被綁架後砍掉的cVIM(用vim模式逛網頁的) 字形調整 就這些了
另外我有關掉同步再掃，掃完後砍掉同步重新同步，問題依舊
也沒有發現有被安裝奇怪的程式
※ 編輯: hw102050 (220.132.242.10), 05/12/2017 02:23:53
2F：推 springman: 竟然有這種事，還好我原本就沒有設同步。 05/12 02:18
3F：→ andythe30: 我有裝 one tab, unseen, adblock plus 05/12 02:19
4F：推 andythe30: 還有PTTChrome 雖然都不是最近裝的但想看看有沒有重 05/12 02:22
5F：→ andythe30: 複的 謝謝 05/12 02:22
6F：→ hw102050: 我是有在想會不會 有其中的擴充被插入惡意代碼 05/12 02:27
7F：→ hw102050: 然後自動更新後就中鏢QQ 但不知道要怎麼驗證 05/12 02:27
8F：推 andythe30: 我也是這樣猜測 用MalwareBytes有掃到東西過 但刪掉馬 05/12 02:30
9F：→ andythe30: 上又復發 治標沒治本@@ 05/12 02:30
10F：→ andythe30: 我和原PO有不少擴充有重複到的樣子 只好等看看有沒有其 05/12 02:31
11F：→ andythe30: 他人也遇到相同的問題@@ 05/12 02:31
12F：推 sora7: 我也中了QQ GOOGLE找相關問題 看到也有中國論壇有人中 不過 05/12 03:10
13F：→ sora7: 那篇還沒有任何回應就是 時間點是昨天~ 05/12 03:10
14F：推 sora7: 我明天再來看看我有什麼安裝什麼。 05/12 03:19
15F：推 qwer20175637: 也是一樣沒安裝自己記憶外的插件 昨天開始彈廣告安 05/12 03:23
16F：→ qwer20175637: 裝奇怪tv插件 05/12 03:23
17F：推 billtoto: 我也會,擴充分別安裝UpNext Music Player和ZenMate VPN 05/12 07:59
18F：→ billtoto: 以及Unseen,晚點來關同步順便重裝看看 05/12 08:00
19F：推 billtoto: 不知道手機的chrome會不會也這樣!? 05/12 08:13
20F：推 swattw: 我也是有同步，然後連Mac都會跳視窗。 05/12 08:23
22F：→ brianuser: 不知道有沒有用 05/12 08:27
23F：推 billtoto: chrome_cleanup_tool已試過沒用,昨晚要睡前使用NOD32深 05/12 08:53
24F：→ billtoto: 度掃描,一早起來看也都沒掃到什麼東西,結果就再剛剛跳出 05/12 08:54
26F：推 billtoto: 剛剛看了一個禮拜都開著沒使用的電腦,發現說那台也中了 05/12 09:38
27F：→ billtoto: 應該是同步的關係,使得多台電腦的chrome都有這狀況 05/12 09:39
28F：推 swattw: 的確是同步的關係 05/12 10:04
29F：推 leftalan: 我昨天早上到公司就發現筆電與桌機都有相同情況，作業系 05/12 14:09
30F：→ leftalan: 統是 Windows 7，而且兩台都有登入 Google 帳號，但沒勾 05/12 14:09
31F：→ leftalan: 選同步選項，找了很久都找不出原因，後來回到家裡的筆電 05/12 14:09
32F：→ leftalan: 與桌機測試，卻沒出現廣告視窗的情形，差別是家裡的作業 05/12 14:09
33F：→ leftalan: 系統分別為 Windows 10 與 masOS，一樣都有登入 Google 05/12 14:09
34F：→ leftalan: 帳號，不過 Windows 10 那台有勾選同步選項，而 macOS 05/12 14:10
35F：→ leftalan: 那台沒有勾選同步選項，如果說是同步或擴充套件造成，照 05/12 14:10
36F：→ leftalan: 理說應該 4 台都會中才對，所以目前一直找不到原因... 05/12 14:10
37F：→ chenfei: 我的chrome昨天也開始出現這個狀況，一個一個外掛切換測 05/12 14:26
38F：→ chenfei: 試，發現是smartshot這個外掛造成的，到chrome應用商店 05/12 14:26
39F：→ chenfei: 該外掛的評論，已經有使用者留言，會跳出廣告了。 05/12 14:26
40F：推 andythe30: 謝謝樓上提醒 剛剛去看線上商店 才發現原來 Unseen 好 05/12 14:31
41F：→ andythe30: 像也有問題了 05/12 14:31
42F：推 swattw: 原來是Unseen 05/12 14:59
43F：推 billtoto: 謝謝提醒,目前已把Unseen這擴充功能移除,等等再看會不會 05/12 15:11
44F：→ billtoto: 再跳出視窗來 05/12 15:12
45F：→ billtoto: 此外,想請教一下,自從廣告視窗開始跳以來,在使用 05/12 15:14
46F：→ billtoto: Teamviewer時會有感覺嚴重的延遲嗎? 05/12 15:14
47F：推 billtoto: 個人剛剛移除Unseen後,在使用TeamViewer時感覺變順了! 05/12 15:21
48F：推 Yunxian04: Unseen確定有問題，剛才解除安裝後問題消失 05/12 15:32
49F：→ hw102050: 感謝找出問題 05/12 16:34
50F：推 cypherone: 我最近中了兩次這招，一次Unseen一次是Photo Zoom for 05/12 17:21
51F：→ cypherone: Twitter，都是跑去看chrome商店裡的最新留言確認有問題 05/12 17:22
52F：推 plnceto: 我這兩天也這樣 感謝找出問題 我都快被煩死 T___T 05/12 18:06
53F：推 blue901207: Photo zoom for FB不知道也有沒有… 05/12 19:24
54F：推 karta0681608: 感謝各位幫助 05/13 09:34
55F：推 june0804: 我最近中這個 05/15 18:29
57F：→ june0804: kystarting-com-redirects/#more-1655 05/15 18:29
58F：→ june0804: 劫機者病毒 05/15 18:30
59F：→ june0804: 也是ㄧ直跳廣告視窗 05/15 18:30