İlginç bir durum. Technopat'tan haberim yok iken, "CHIP Online"de takılırdım. Site ile alakalı bir yere tıkladığımda, yanıltıcı bağlantılar açılırdı. Kullandığım hiçbir eklenti de yoktu ayrıca Technopat'ta ise bu durumu yaşamıyorum

Aklın yolu bir.

Benim de tahminimce site zararlıyı yükleyici görevi görüyor bu sebeple VT gibi yerlerde zararlı gözükmüyor fakat asıl iş yapan çalıştırıcı olan ikinci kısım gibi. Dikkatli olmakta yarar var.

Yönlendirmelerin ben de DNS ile ilgisi olduğunu düşünüyorum. Farklı tarayıcılarda denemek ya da VPN de etken olabilir.

Genel olarak İnstagram veya alışveriş sitesi eklentilerinin yanında gelen yönlendirme reklam zararlısı olarak gözüküyor. Adwcleaner ile çoğu kişi bulup silebilmiş ancak oturum açık olanlarda haliyle tekrar geliyor. Senkron ayarlarından oturum açıksa zararlıyı ve eklentiyi silip eklentileri kapatıp kontrol edebilirsiniz. Tarayıcı geçmişi temizlemekte de yarar var. Linke tıklandığında bir şey indirdiyse asıl zararlı o olduğunu bilin. önceki raporlamalarda kesin zararlı olduğu bilinen bir çok yazılım indirdiği gözüküyor. Benzeri yönlendirme zararlıları mobil sistemlerde daha çok kişinin başına geldiği de gözüküyor

Bazı sitelerde herhangi bir linke tıkladığımda tarayıcım beni önce http://r. srvtrck.com adresine yönlendirmekte. Sonrasında da tıkladığım web sitesi açılmakta. Bunun neden olduğunu henüz keşfedebilmiş değilim ama daha çok Yemeksepeti'nde karşıma çıkan bir durum. Az önce Crucial'ın sitesinde de başına geldi. Ben konuyu araştırıyorum lakin bilgi sahibi olan varsa görüşlerini bekliyorum. Kod:Panoya kopyala http://r. srvtrck.com/v2/go?ai=50ee3cf9e4b019455df137ca&t=at7pe%3Ae%2F2rac5. feegfies0cem4cdi3k3h8m1%3F0g4a3pvifnrdc9l0%2610w2pdomragir%3Dg6%2601c1i%3Dkieg%3Da0m0c0w0l0t5.3ccl6%2Fdo6.2n4a7b9w9k6a8ta%2F9s9t6h&u=https%3A%2F%2Fcontent. crucial.com%2Fcontent%2Fdam%2Fcrucial%2Fssd-products%2Fbx500%2Fflyer%2Fcrucial-bx500-ssd-productflyer. pdf&w=4&s=http%3A%2F%2Fbestbuylead.com%2Fgoto%2FZDIwYmRkY19odHRwOi8vci5zcnZ0cmNrLmNvbS92MS9yZWRpcmVjdD91cmw9aHR0cHMlM0ElMkYlMkZjb250ZW50LmNydWNpYWwuY29tJTJGY29udGVudCUyRmRhbSUyRmNydWNpYWwlMkZzc2QtcHJvZHVjdHMlMkZieDUwMCUyRmZseWVyJTJGY3J1Y2lhbC1ieDUwMC1zc2QtcHJvZHVjdGZseWVyLnBkZiZhcGlfa2V5PTFkZWQ0NTg0NzU3NzgyMDUwNzY2NDAwODZlYmYxYmFiJnNpdGVfaWQ9NDhhZmNjYjVjNzMwNDgyNTkyNDUyYTY1NTRiOGZiNjUmdHlwZT11cmwmeWtfdGFnPWQ2Nmh5ZDE5MTA5NDImc291cmNlPWh0dHAlM0ElMkYlMkZiZXN0YnV5bGVhZC5jb20lMkZnb3RvJTJG&e=1

@Recep Baltaş Başlıkta Apache Tomcat ile ilgili bir şey var. Buna göre yönlendirildiğiniz sitede bir Java veya JavaScript kodu çalıştırılmaya çalışılıyor. İlgili sitenin whois sorguları ise gizlenmiş fakat Amazon Web Services üzerinde barındığı gözüküyor. Adresler gizlendiği için şüpheleri arttırmakta yarar var. Whois Whois, domain, hosting, ip, mail, alan adı sorgu merkezi. www.whois.com.tr 1 tane ana ve 3 tane subdomain adresi bulunuyor ilgili adresin. Buralardan da Apache üzerinden çalıştığı görülebiliyor. 2015 üzerinde ilk kayıt yapılmış. Netcraft sorgusundan gözüküyor. https://searchdns.netcraft.com/?host=srvtrck.com&x=11&y=14 Kod:Panoya kopyala ;// İlgili adresler // js. srvtrck.com hades. srvtrck.com r. srvtrck.com srvtrck.com İsminden de anlaşılacağı üzere zaten izleme amaçlı veya zararlı bulaştırma amacı güden bir servis olabilir. Javascript kodları yönlendirme yaptığı için VirusTotal gibi platformlarda site temiz gözüküyor. Burada gördüğün kadarıyla sanırım yükleyici-çalıştırıcı prensipli bir zararlı veya izleyici olabilme ihtimali yüksek. Sisteminizde sizi bu şekilde yönlendiren zararlı yazılım bulunabilme ihtimali de var maalesef. Sorun devam ediyorsa isterseniz imzamdaki rapor 1 ve 2 sonuçları ile birlikte HijackThis raporlarını PM yoluyla bana veya @Murat5038 hocamıza iletirseniz ikimizden biri müsait bir vakitte yardımcı olabiliriz belki.

Opera kullanan biri olarak söylediğiniz şeyleri yaşamamaktayım. Tarayıcı kaynaklı olabilir mi, eceba?

//Maalesef CHIP Online forumları spam mesaj doldu. Siteyi geliştiren arkadaşım olur, kendisi artık SCS Software'de çalışıyor. Site biraz atıl kaldı.

Aradan uzun zaman geçmiş sanırım konuyu yeniden ateşlendirmek ve sorunun kesin çözümü hakkında ufak bilgi vermekte sakınca olacağını sanmıyorum. Kullandığım program "Malwarebytes AdwCleaner" ile sorun ortadan kalkmıştır. Buna ek olarak Chrome tarayıcı eklentisi panelinden daha önceden indirdiğim Instagram video/post downloader eklentisini kaldırdım ve bilgisayarı yeniden başlattıktan sonra tekrar test ettiğimde herhangi bir yönlendirme yapmadan sitelere erişim yapabildim. Umarım faydalı olur. Çözüm olarak işe yaradı yaramayan olursa başka virüsler bilgisayarınıza bulaşmış olabilir. Bu yüzden kapsamlı bir tarama yapıp tekrar deneyin. Sorun hala devam ederse son çare olarak Chrome hesabınıza tanımlı senkronize olmuş tüm eklentileri ve ayarların yedeklerini aldıktan sonra sıfır bir şekilde sistem kurulumu yapın.

Bugün takip edeceğim. Tekrar olursa rapor atarım.

DNS'leri ISS'nin gönderdiği standart DNS'e sıfırlamanı öneriyorum Recep abi.

How to remove R. srvtrck.com redirect This guide teaches you how to remove R. srvtrck.com redirect for free by following easy step-by-step instructions. malwaretips.com

Google araması yapmayı ve bu bağlantıya ulaşmayı ben de biliyorum takdir edersiniz ki. Amacım kaynağını bulmaktı ki sanırım buldum. Bu eklenti söz konusu yönlendirmeyi yapıyor gördüğüm kadarıyla: Stories for Instagram Watch Lives anonymously. Download saved Live and IGTV. Allows viewing and downloading Stories and IGTV from desktop. chrome. google.com Şimdi kısıtlıyorum, bakalım ne olacak.

Benim ilk şüpheleneceğim kullandığım tarayıcı eklentileri olurdu.