Форум на Kuban.ru (http://forums.kuban.ru/)
-   Интернет-технологии (http://forums.kuban.ru/f1027/)
-   -   Вирус, ничего его не берет! (http://forums.kuban.ru/f1027/virus_nichego_ego_ne_beret-3582884.html)

Yurka777 21.01.2013 21:42

Вирус, ничего его не берет!
 
Словил какой-то новый вирус. В любом из браузеров выскакивает рекламное окно слева, его можно закрыть, но оно очень напрягает! Уже перечитал кучу инфы, но ответа не нашел. При отключении JAVA? например, в Opera, он не выскакивает. Проверял все утилитами от Kaspersky и DRWEB, ничего не помогло, AVG его тоже не видит.
Фото:
[URL=http://radikal.ru/F/s006.radikal.ru/i214/1301/ed/644675e30b54.jpg.html][IMG]http://s006.radikal.ru/i214/1301/ed/644675e30b54t.jpg[/IMG][/URL]
Может кто слышал про такой?

Catcher 21.01.2013 22:08

это javascript копай там.

Ledchig 21.01.2013 22:34

[img]http://s019.radikal.ru/i615/1301/4f/f9cc94f6cc0b.jpg[/img]

TVV1 21.01.2013 23:59

В процессах ничего не весит лишнего? Руткиты искал?
В расширениях у браузеров нет ли чего то постороннего?
И да а не проделки ли это твоего провайдера?

Megavolt1 22.01.2013 07:33

Firefox установи.
В нем дополнения NoScript и AdBlock.
Хотя должно хватить одного AdBlock.

agasfer1966 22.01.2013 08:22

3-TVV1 >скорей всего 2 вариант . chrome:plugins

agasfer1966 22.01.2013 08:23

4-Megavolt1 > не советую , он дрявый вирусы заливаются в 0 дорогу тока так .

Yurka777 22.01.2013 09:16

4-Megavolt1 >спасибо за совет, AdBlock помог, теперь вместо всего окна маленькая надпись "закрыть", но только в Гугл Хром и Файрфокс, а я очень привык к Опере. Интересует как его убить полностью!

Перпетум Мобиле 22.01.2013 12:16

пошуткать с какого ip оно лезет и заблокировать в host
з.ы. не знаю, поможет ли такое на обычном компе

KSeregaNew 22.01.2013 14:03

Я тебе помогу.
Я такое победил. :)
Качаешь прогу HijackThis, с офф/сайта: [url]http://sourceforge.net/projects/hjt/files/latest/download[/url]
Запускаешь. Как его готовить, например, здесь:
[url]http://www.saule-spb.ru/articles/hijackthis.html[/url]
У меня были проблемы описанные в: "Секция O17".
Конкретно:
"O17 - HKLM\System\CCS\Services\Tcpip\..\{Какие-то цифробуквы**: NameServer = 5.199.140.180"
Пометил их (4 штуки) - удалил, перегрузил - всё.
Удачи.

KSeregaNew 22.01.2013 14:25

PS. не 4, а 5 таких записей у меня было.

Yurka777 22.01.2013 15:55

9-KSeregaNew >Спасибо, сделал, удалил строчку "017" и ура, гад исчез! Правда теперь, на форуме нашем например, через пару кликов темы становятся не кликабельными. Правда через "открыть в новом окне" все работает и меня это устроит!

Mirianda2 22.01.2013 23:04

11-Yurka777 > это форум наш кривой...

Yurka777 23.01.2013 06:59

12-YotaKrasnodar >согласен, раньше он бодрее работал :)

kriskrut 23.01.2013 15:46

поставить фаерволл и закрыть доступ ему...делов то

agasfer1966 26.01.2013 22:34

11-Yurka777 > да но вирус остался он сам кликает ))))

Деловой 27.01.2013 09:06

Очистить кеш браузера, папку temp в c:\windows, папку темп в c:\documents and settings\%user%\local settings\temp

antrox 31.01.2013 22:50

Выйдет Аваст 8 через месяц - там будет функция "очистить браузер от гомна и баров" )))
А пока что сканируй Hitman Pro + MBAM + Emsisoft Emergency Kit. Касперский и Вёб забудь и выкинь )))


Текущее время: 22:07. Часовой пояс GMT +3.