Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Сообщения за день
 

Вернуться   Форум Flasher.ru > Flasher.ru > Флейм

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему Ответ
Старый 17.08.2015, 12:34
undefined вне форума Посмотреть профиль Отправить личное сообщение для undefined Найти все сообщения от undefined
  № 1  
Ответить с цитированием
undefined

Регистрация: Oct 2006
Сообщений: 2,283
По умолчанию хапнул малваря

Отлаживал рекламу при отключенном адблоке и забыл его включить в конце.В результате хапнул такую дичь(см. аттач)
Выскакивает где-то раз в сутки на произвольных сайтах.Антивирь молчит, адблок что-то там блочит, но рекламная флэшка все равно появляется.Кто подскажет как можно изгнать?
Миниатюры
Нажмите на изображение для увеличения
Название: Скриншот 2015-08-17 11.16.24.jpg
Просмотров: 441
Размер:	246.0 Кб
ID:	31762  

Старый 17.08.2015, 12:57
caseyryan вне форума Посмотреть профиль Отправить личное сообщение для caseyryan Найти все сообщения от caseyryan
  № 2  
Ответить с цитированием
caseyryan
 
Аватар для caseyryan

Регистрация: Jun 2012
Адрес: Новосибирск
Сообщений: 6,644
Записей в блоге: 4
В первую очередь надо узнать что это вообще, просто плагин для браузера или установленное в систему ПО. Проверь в браузере какие дополнения установлены. И поотрубай все подозрительное. После:
1) Правой кнопкой по иконке браузера, и посмотри свойства. Кроме пути к экзешнику там ничего быть не должно
2) Лезть редактор реестра (рекомендую скачать сторонний, ибо виндовский часто блочится вирусами, например этот или этот)
Там сразу иди в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
И снеси все подозрительное из автозагрузки
Потом сделай то же самое для веток
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Потом открой планировщик заданий, посмотри что за задания выполняются системой. В раздел microsoft лезть нет смысла, а вот просто библиотеку планировщика посмотреть стоит. Сноси оттуда смело хоть всё.

Потом запусти через командную строку gpedit.msc и в редакторе групповых политик поищи то, что может запускаться вместе с эксплорером или что-то еще подозрительное. Но тут я тебе конкретно сказать не могу что именно искать. Обычно приходится порыться там вдумываясь в каждое действие и название

п.с. Естественно все это (все что можно) лучше делать в безопасном режиме, меньше шанс нарваться на блокировку доступа.
Миниатюры
Нажмите на изображение для увеличения
Название: Screenshot_5.jpg
Просмотров: 41
Размер:	131.5 Кб
ID:	31763  

Старый 17.08.2015, 13:16
undefined вне форума Посмотреть профиль Отправить личное сообщение для undefined Найти все сообщения от undefined
  № 3  
Ответить с цитированием
undefined

Регистрация: Oct 2006
Сообщений: 2,283
Банер выскакивает только в браузере и инспектор видит его как див с флэшкой. В расширениях хрома ничего подозрительного не обнаружено. К тому же если бы это было ПО антивирь бы его не пропустил.

Старый 17.08.2015, 14:22
Furinax вне форума Посмотреть профиль Отправить личное сообщение для Furinax Найти все сообщения от Furinax
  № 4  
Ответить с цитированием
Furinax
[+1 02.09.15]

Регистрация: Mar 2009
Адрес: Moscow
Сообщений: 469
У меня было такое. Потеряв 2 дня на всякие сканирования и т.д. нашел решение
http://remontka.pro/smartinf-ru-delete/

Старый 17.08.2015, 17:06
caseyryan вне форума Посмотреть профиль Отправить личное сообщение для caseyryan Найти все сообщения от caseyryan
  № 5  
Ответить с цитированием
caseyryan
 
Аватар для caseyryan

Регистрация: Jun 2012
Адрес: Новосибирск
Сообщений: 6,644
Записей в блоге: 4
Цитата:
Банер выскакивает только в браузере и инспектор видит его как див с флэшкой. В расширениях хрома ничего подозрительного не обнаружено. К тому же если бы это было ПО антивирь бы его не пропустил.
Ты хочешь сказать, что это чудо чудесное?) Я написал все способы интеграции подобного ПО в систему. По-любому один из них будет верным

Цитата:
К тому же если бы это было ПО антивирь бы его не пропустил.
Не стоит на это надеяться. Для антивиря это может быть нормальное ПО.
Вообще, поставь KIS 2015 и не парься. Не знаю почему люди так хают касперыча, при этом ставят себе всякую шнягу типа Avira или Avast и ловят кучу вирусов. Каспер вообще железная защита от вирусов. По работе с этим постоянно сталкиваюсь, и могу с уверенностью сказать, что касперыч - это лучший антивирус из всех.


Последний раз редактировалось caseyryan; 17.08.2015 в 17:20.
Старый 17.08.2015, 19:07
undefined вне форума Посмотреть профиль Отправить личное сообщение для undefined Найти все сообщения от undefined
  № 6  
Ответить с цитированием
undefined

Регистрация: Oct 2006
Сообщений: 2,283
Цитата:
Ты хочешь сказать, что это чудо чудесное?) Я написал все способы интеграции подобного ПО в систему. По-любому один из них будет верным
Я хочу сказать что проблема ограничена рамками браузера

Старый 17.08.2015, 19:50
alexcon314 вне форума Посмотреть профиль Отправить личное сообщение для alexcon314 Найти все сообщения от alexcon314
  № 7  
Ответить с цитированием
alexcon314
listener

модератор форума
Регистрация: Jun 2006
Сообщений: 3,260
Записей в блоге: 28
Отправить сообщение для alexcon314 с помощью ICQ
Пользуюсь хромом последних версий на винде и на линуксе . Наблюдаю подобную фигню и на винде и на линуксе, все руки не доходят заняться...

При кликах по ссылкам время от времени бросет на какие-то левый сайты, время о времени вылазят банеры с рекламой всякого разного. Наблюдал такое в т.ч. на флешере.

Похоже на какие-то ректальные зонды от корпорации добра.

Старый 17.08.2015, 21:48
undefined вне форума Посмотреть профиль Отправить личное сообщение для undefined Найти все сообщения от undefined
  № 8  
Ответить с цитированием
undefined

Регистрация: Oct 2006
Сообщений: 2,283
Цитата:
Похоже на какие-то ректальные зонды от корпорации добра.
С сегодняшнего дня на левые сайты начало кидать и меня.Как то уж больно топорно оно для гугля.

Старый 18.08.2015, 19:33
alatar вне форума Посмотреть профиль Отправить личное сообщение для alatar Найти все сообщения от alatar
  № 9  
Ответить с цитированием
alatar
 
Аватар для alatar

блогер
Регистрация: Dec 2008
Адрес: Israel, Natanya
Сообщений: 4,740
Записей в блоге: 11
Для начала проверьте это.
А потом настройки DNS на роутере.
__________________
משיח לא בא
משיח גם לא מטלפן

Старый 18.08.2015, 22:28
Furinax вне форума Посмотреть профиль Отправить личное сообщение для Furinax Найти все сообщения от Furinax
  № 10  
Ответить с цитированием
Furinax
[+1 02.09.15]

Регистрация: Mar 2009
Адрес: Moscow
Сообщений: 469
Цитата:
Сообщение от undefined Посмотреть сообщение
С сегодняшнего дня на левые сайты начало кидать и меня.Как то уж больно топорно оно для гугля.
у меня все это появилось после случайной установки всяких вирусов типа "поиск майл.ру" и браузера "амиго" и прочих малварей от яндекса. Так что гугл тут точно ни при чем, это все наши...

Создать новую тему Ответ Часовой пояс GMT +4, время: 18:26.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 18:26.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.