Uma caixa de anúncio pop-up aparece em qualquer site que estou abrindo. Tentei redefinir as configurações, desativar extensões, remover todos os usuários no chrome.
Parece que não se trata de cromo, já que o mesmo acontece no Firefox, que eu nem tinha aberto antes.
Suspeito que possa ter algo a ver com alguns repositórios que adicionei recentemente, mesmo se sim, o que fazer?
Deixe-me descrever o pop-up, pois não consigo carregar uma imagem porque não tenho reputação suficiente. Ele se coloca no meio da página e não é tão grande. Não se move com o restante da página, permanece ao rolar a página. No interior, às vezes há anúncios do google. O AdBlock bloqueia o conteúdo, mas não o pop-up em si.
O resultado do elemento de inspeção:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>chrome://plugins:
Nota: Usando o AdBlock Plus, é possível bloqueá-lo. Acabei de adicionar o ID da div da caixa à lista de filtros, mas isso apenas cura os sintomas e não a doença real. Então a jornada continua.
Sobre a verificação com o ClamTk: Ele encontrou uma ameaça de 1732 que consiste principalmente (quero dizer quase todos) em arquivos do Windows e, curiosamente, alguns dos arquivos do ClamAV. Somente entradas significativas foram estas:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
Acabei de excluir a coisa do Firefox, mas não acho que outras coisas sejam prejudiciais.
Ok, eu encontrei esse código suspeito na guia fontes da ferramenta de depuração do Firefox:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}Mesmo ao tentar instalar o Ubuntu desde o início, ele está lá.
Esse cara parece ter o mesmo problema comigo.
Eu suspeito que este seja um kit raiz de algum tipo, mas ambos rkhuntere chkrootkitnão encontrei nada. Talvez seja um novo kit raiz.
Eu tentei outro roteador sem sorte. Reiniciar o roteador numerosamente não ajudou. Ele não aparece mais na máquina Windows na rede ou no Windows (é um sistema de inicialização dupla), mas vi pelo menos uma vez nas duas. Eu acho que só tenho uma opção agora.
chrome://pluginse postar uma lista do que você vê lá na postagem principal.