Algumas extensões do Chrome me redirecionam para sites mal-intencionados quando a Amazon.com é acessada

3

Estou sendo redirecionado para ezshoplist.me e alecyueee.us, quando tento acessar o amazon.com. Na verdade, sou redirecionado para esses sites que redirecionam de volta para a Amazon.com. Eu procurei muito sobre esses domínios e me deparei com este link - ddecode.com .

Também encontrei este site alestat que também indica conexões entre amazon, ezshoplist.me e alecyueee.us

  1. Alguém pode me ajudar a entender o que esse código faz?
  2. As minhas credenciais / sessão da Amazon foram comprometidas?
  3. Como descubro qual extensão é a culpada?

A partir de agora, estou usando um site de extensão do Chrome - Block, para bloquear esses dois sites, e ele faz um bom trabalho ao fazer o mesmo. Mas eu gostaria de remover isso. A verificação de vírus / malware com o ClamXav e o AVG free não ajudou.

Navegador: Chrome
SO: Mac OSX 10.7.5

    
por rajivvishwa 11.09.2013 / 17:55

5 respostas

1

Eu tenho a mesma coisa. Eu tenho 3 computadores todos sincronizados pelo Chrome e o problema volta. Mac e PC fazem isso. É basicamente um redirecionamento de afiliado para que alguém seja pago a cada vez, o que eu não me importaria se soubesse quem era. eliminando agora assim irá postar os resultados. Eu acho que é o Adblock Plus, mas não tenho certeza.

EDIT: Ironicamente, parece ser a extensão DoNotTrackMe! A ABP parece estar bem.

    
por 26.06.2014 / 11:00
1

No meu caso, esse era um bloqueador de anúncios do YouTube que me levava para o link

    
por 16.05.2017 / 17:25
1

Solução: remova as extensões dos seus navegadores e das contas sincronizadas.

Detalhes:

Parece que essas extensões eliminam anúncios em vídeo, mas fornecem métodos que injetam links afiliados.

Os termos deles para o bloqueio de anúncios em vídeo não estão na webstore chrome, mas para fornecer o serviço gratuito, as URLs que apontam para ezshoplist.me usam links de afiliados: link

Relacionados: link

Encontrou o IP aqui:

http://viewdns.info/reverseip/?host=162.243.254.224&t=1
    
por 27.06.2017 / 01:37
0

Acho que encontrei a extensão que está causando seu problema. Eu estava um pouco desconfiado da extensão então verifiquei o seu código, e encontrei um pouco ofuscado de javascript que parece fazer o que você está sugerindo. A extensão é chamada de "Fabuloso para o Facebook". Você tem isso instalado? Em caso afirmativo, desinstale-o e o problema deve desaparecer.

    
por 29.08.2014 / 17:40
0

No meu caso, o problema era um plug-in / extensão chrome chamado "Photo Zoom for Facebook". Esse plug-in / extensão é usado para abrir uma nova guia toda vez que eu abro o Chrome no modo anônimo e acesso automaticamente ao http://alecyueee.us/ext url, que me redireciona para baixar um plug-in / extensão chamado "Fabuloso para o Facebook".

Por favor, não use este plugin (Photo Zoom para Facebook) e não apenas desative, mas remova-o do seu cromo, talvez localizando seus dados secretos. Então é melhor ter cuidado.

O Google deve verificar antes de adicionar essas extensões à loja deles.

    
por 29.10.2014 / 17:02