Viene visualizzata una finestra di annuncio pop-up in qualsiasi sito che sto aprendo. Ho provato a ripristinare le impostazioni, disabilitare le estensioni, rimuovere tutti gli utenti su Chrome.
Sembra che non si tratti di Chrome poiché la stessa cosa accade anche su Firefox, che non avevo mai aperto prima.
Ho il sospetto che potrebbe avere qualcosa a che fare con alcuni repository che ho aggiunto di recente, anche se quindi cosa fare?
Lasciami descrivere il pop-up poiché non riesco a caricare un'immagine perché non ho abbastanza reputazione. Si posiziona al centro della pagina e non è così grande. Non si sposta con il resto della pagina, rimane durante lo scorrimento della pagina. All'interno ci sono a volte annunci Google. AdBlock blocca il contenuto ma non il pop-up stesso.
Il risultato dell'ispezione dell'elemento:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>chrome://plugins:
Nota: utilizzando AdBlock Plus è possibile bloccarlo. Ho appena aggiunto l'id del div del box all'elenco dei filtri, ma è solo per curare i sintomi e non la malattia reale. Quindi il viaggio continua.
Informazioni sulla scansione con ClamTk: è stata rilevata una minaccia del 1732 che consiste principalmente (intendo quasi tutti) di file Windows e, in modo interessante, alcuni dei file di ClamAV. Solo le voci significative erano queste:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
Ho appena eliminato la cosa di Firefox ma non credo che altre cose siano dannose.
Ok, ho trovato questo codice sospetto dalla scheda fonti dello strumento debugger di Firefox:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}Anche quando si tenta di installare Ubuntu dall'inizio è lì.
Questo ragazzo sembra avere lo stesso problema con me.
Sospetto che questo sia un root kit di qualche tipo ma entrambi rkhuntere chkrootkitnon ho trovato nulla. Forse è un nuovo kit di root.
Ho provato un altro router senza fortuna. Il riavvio del router numerose volte non ha aiutato. Non viene più visualizzato sul computer Windows in rete o su Windows (è un sistema a doppio avvio) ma ho visto almeno una volta su entrambi. Immagino di avere solo un'opzione ora.
chrome://pluginse a pubblicare un elenco di ciò che vedi lì nel post principale.