Форум 3DNews
Вернуться   Форум 3DNews > Интернет > Информационная безопасность, защита от вирусов

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 26.02.2015, 12:49   [включить плавающее окно]   #1
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Angry Неизвестный вирус

День добрый.
Столкнулся с проблемой, сотрудник дал ноут Samsung NP355U5C с формулировкой не работает. На ноуте как обычно установлена куча мусора и было выявлено несколько вирусов/троянов, которые были благополучно удалены.

Теперь о главном.

1. При загрузке Вин7 кнопки любой! мыши и тачпада работают только на рабочем столе, в открытых окнах нет никакой реакции на нажатие кроме! того что окно становится неактивным, то есть клавиша мыши/тачпада нажимает на что то поверх окна...
Клавиатура работает нормально, никаких баннеров с запросами отправить смс визуально не наблюдается.

В безопасном режиме все работает как надо.

2. Портятся все скачиваемые файлы, при попытке открытия вылезают различные ошибки от банального "архив поврежден" до "программа не является приложением вин32"

В безопасном режиме все опять таки скачивается и работает без глюков...

Антивирус ESET SS 8 больше вирусов не выявляет, как и ADAware.

Если кто нибудь сталкивался - подскажите как решить, форматировать все к чертям и ставить новую систему не хотелось бы так как естественно логический диск 1 и очень много разнообразной ценной инфы...
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:06   [включить плавающее окно]   #2
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
1)Попробуйте сделать чекдиск
2)Пройтись например при помощи касперски с лайв сд.
3)Посмотреть автозагрузку
4)Поискать в реестрах остатки вируса
5)Восстановление системы при помощи диска
6)Пройтись программой AVZ
Вот несколько способов)
funny вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:08   [включить плавающее окно]   #3
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Все драйвера обновлены и работают нормально, в реестре никаких отклонений от нормы не выявлено,
в списке процессов из непонятного висит
CancelAutoplay_Server.exe*32 - при удалении ничего не меняется
csrss.exe - 2 штуки вместо 1
svchost -11 штук

UPD

Мышь нормально работает не на рабочем столе а в первом активном окне, при загрузке диспетчера задач с клавиатуры сразу после загрузки системы мышь продолжает в нем работать а на рабочем столе и в других окнах нет )))

LiveCD достать несколько проблематично ) Как и установить и запустить AVZ без мыши...

В MSConfig в автозагрузке ничего криминального не висит (

Последний раз редактировалось exJustice; 26.02.2015 в 13:11.
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:10   [включить плавающее окно]   #4
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Посмотрите в диспетчере ничего не жрет ресурсов? Иногда вирусы прячут под svchost(узнать можно если требует несколько ресурсов).В msconfig все нормально? Пройдитесь касперским из под системы тогда.И чекдиск так и не сказали если делали)
funny вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:15   [включить плавающее окно]   #5
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (exJustice) »
было выявлено несколько вирусов/троянов, которые были благополучно удалены.
Значит не все были удалены.
Цитата (exJustice) »
Антивирус ESET SS 8 больше вирусов не выявляет, как и ADAware.
Лучше что-нибудь посерьезней попробуйте.
DrWeb LiveDisk - http://www.freedrweb.ru/livedisk
MBAM - http://www.malwarebytes.org/mwb-download/confirm/

Последний раз редактировалось garniv; 26.02.2015 в 13:19.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 13:20   [включить плавающее окно]   #6
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (funny) »
Посмотрите в диспетчере ничего не жрет ресурсов?
Ресурсов svchost`ы не жрут, вообще использование процессора в общем выше 5-7% не поднимается, с памятью тоже норм.
Чекдиск не запускал, сейчас запустил AVZ в безопасном режиме, проверяет...

Добавлено через 1 минуту

Цитата (garniv) »
Лучше что-нибудь посерьезней попробуйте.
Ноут не мой, что стояло то и обновил тем и проверял ) Ставить что то другое весьма неудобно без мыши и постоянно перегружаясь в безопасный режим для скачивания инсталляхи ((см п.2)
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:23   [включить плавающее окно]   #7
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (exJustice) »
LiveCD достать несколько проблематично
а самому сделать Live-USB Flesh drive, не?!?!?


Цитата (exJustice) »
проблематично установить и запустить AVZ без мыши...
"Слабак!! " (С)
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 13:25   [включить плавающее окно]   #8
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (zl0dey4eg) »
а самому сделать Live-USB Flesh drive, не?!?!?
Флешки нет, телефон LG как флешка тоже не определяется, карты памяти в нем нет.

Добавлено через 1 минуту

Цитата (zl0dey4eg) »
"Слабак!! " (С)
Ну да, я не знаком с АВЗ впринципе, написал по аналогии с некоторыми другими антивирусами в которых, внезапно, не работает переключение между разделами с клавиатуры...

Добавлено через 4 минуты

Цитата (zl0dey4eg) »
а самому сделать Live-USB Flesh drive, не?!?!?
Цитата (exJustice) »
проблематично установить и запустить AVZ без мыши...
"Слабак!! " (С)
И вообще спасибо за помощь в решении проблемы.
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:30   [включить плавающее окно]   #9
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (exJustice) »
Ноут не мой, что стояло то и обновил тем и проверял ) Ставить что то другое весьма неудобно без мыши и постоянно перегружаясь в безопасный режим для скачивания инсталляхи ((см п.2)
Ну раз неудобно - то оставь все как есть, пусть сотрудник дальше сам доделывает
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 13:34   [включить плавающее окно]   #10
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (garniv) »
Ну раз неудобно - то оставь все как есть, пусть сотрудник дальше сам доделывает
Я пока AVZ проверяю, потом чекдиском прогоню, потом отпишусь...
А сотрудник 40++ строитель мало что понимает в компах кроме запуска мейлагента...
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:42   [включить плавающее окно]   #11
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (exJustice) »
потом чекдиском прогоню
Кстати, хоть это и не относится к проблеме напрямую, заодно посмотри еще и SMART в HDTune Free (вкладка Health) - http://www.hdtune.com/files/hdtune_255.exe
А то винчестеры в ноутах имеют свойство выходить из строя чаще от ударов и вибраций.

Последний раз редактировалось garniv; 26.02.2015 в 13:45.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 13:51   [включить плавающее окно]   #12
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (garniv) »
Кстати, хоть это и не относится к проблеме напрямую, заодно посмотри еще и SMART в HDTune Free (вкладка Health) - http://www.hdtune.com/files/hdtune_255.exe
А то винчестеры в ноутах имеют свойство выходить из строя чаще от ударов и вибраций.
Спасибо попробую.

AVZ кстати в безопасном режиме не нашел ничего подозрительного.
В обычном режиме п1.2 Поиск перехватчиков API - Ошибка загрузки драйвера C000036B
п.1.5 Проверка обработчиков IRQ - Та же ошибка
п.1.4 Проверка не производится так как не установлен драйвер мониторинга )
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 13:58   [включить плавающее окно]   #13
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Я лично AVZ уже несколько лет не использую. Как самостоятельный сканер-лечилка он мало что может. Зато хорошо умеет собирать логи для запросов на лечение http://support.kaspersky.ru/common/s...el=1698#block4
И затем выполнять присланные специалистами индивидуальные скрипты лечения.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 14:03   [включить плавающее окно]   #14
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (garniv) »
SMART в HDTune Free (вкладка Health)
Пусто
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 14:19   [включить плавающее окно]   #15
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Попробуй может CrystalDiskInfo http://sourceforge.jp/projects/cryst...e_mirror=jaist увидит. Если тоже нет - ну и фиг с ним, со SMARTом

Последний раз редактировалось garniv; 26.02.2015 в 14:23.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 14:20   [включить плавающее окно]   #16
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (garniv) »
Попробуй может http://crystalmark.info/software/Cry...o/index-e.html увидит
Попробую минут через 20-30, чекдиск 11%.....

Добавлено через 1 минуту

Кстати немного в оффтоп, а как какие либо повреждения диска могут вызывать такие чисто программные глюки ?

Добавлено через 2 минуты

Тем более что никаких проблем с диском в безопасном режиме нет...
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 15:04   [включить плавающее окно]   #17
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (exJustice) »
а как какие либо повреждения диска могут вызывать такие чисто программные глюки ?
Скорее всего - никак.
Цитата (exJustice) »
А сотрудник 40++
Мне 50++ - но я как-то справляюсь...

Я бы рекомендовал извлечь из бука накопитель и проверить его на вирусы, подключив к заведомо чистому компьютеру (и, очень желательно, не свистелко-пукалкой ESET).
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 15:12   [включить плавающее окно]   #18
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (Smirnoff) »
Я бы рекомендовал извлечь из бука накопитель и проверить его на вирусы, подключив к заведомо чистому компьютеру (и, очень желательно, не свистелко-пукалкой ESET).
Это на самый крайний случай... И какой антивирь посоветуете ? )
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 15:19   [включить плавающее окно]   #19
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (exJustice) »
Это на самый крайний случай...
Это абсолютно стандартная процедура, с которой вообще всегда следует начинать лечение.
Я лично использую Dr.Web, но продукты Касперского тоже справятся нисколько не хуже...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 15:36   [включить плавающее окно]   #20
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (Smirnoff) »
Это абсолютно стандартная процедура
К сожалению это не для всех стандартная процедура ) И если разобрать/собрать ноут я могу без проблем то найти лишний шлейф и воткнуть винт в другой ноут это проблема ) И даже если отнести его домой то втыкать придется в моноблок который тоже не особо удобно разбирается )

Добавлено через 1 минуту

Проще найти флешку и сделать таки drweb livedisk )
exJustice вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 16:39   [включить плавающее окно]   #21
DarkJoney
Мужской Абсолютный
 
Регистрация: 07.10.2010
exJustice
Загрузитесь в безопаске и пройдитесь HitmanPro. Он должен это исправить.
DarkJoney вне форума  
Ответить с цитированием
Непрочитано 26.02.2015, 17:53   [включить плавающее окно]   #22
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (exJustice) »
воткнуть винт в другой ноут это проблема ) И даже если отнести его домой то втыкать придется в моноблок
Это проблема, да; но это - твоя личная локальная проблема.
Если взялся за такую работу - у тебя должен быть в наличии нормальный десктоп (не важно - дома, или на работе)...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2015, 20:33   [включить плавающее окно]   #23
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (Smirnoff) »
у тебя должен быть в наличии нормальный десктоп (не важно - дома, или на работе)...
Вот прям +100500

На новом месте, первое, что попросили - пароль администратора домена, второе - испытательный стенд.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 27.02.2015, 01:35   [включить плавающее окно]   #24
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Весело ) DRWeb livedisk нашел и прибил пару вирусов, теперь старых глюков нет )
Зато нет интернета, вернее он есть, пингуется все что можно, трейсится... А ни в одном браузере ни одна страница не открывается ) Пишет не подключен я к интернету )))

Добавлено через 2 минуты

Цитата (Smirnoff) »
Это проблема, да; но это - твоя личная локальная проблема.
Если взялся за такую работу - у тебя должен быть в наличии нормальный десктоп (не важно - дома, или на работе)...
Спасибо за помощь, но то что у меня ДОЛЖНО быть и чего не ДОЛЖНО это мое дело и взялся я не за работу а помочь человеку который гарантированно не справится сам, и у которого даже нет возможности самому сдать этот ноут специалистам, так как он сидит в лесу в 150км от города и работает ))

Добавлено через 12 минут

Все! Всем спасибо тему можно закрывать )
Сброс winsock помог )))

Последний раз редактировалось exJustice; 27.02.2015 в 01:39.
exJustice вне форума  
Ответить с цитированием
Непрочитано 27.02.2015, 07:37   [включить плавающее окно]   #25
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (exJustice) »
Сброс winsock помог
Это тоже как раз первое действие, когда сеть вроде имеется, а тырнета - нету.

Цитата (exJustice) »
и взялся я не за работу а помочь человеку который гарантированно не справится сам
Это крайне похоже на попытку спасти тонущего, когда сам спасатель плавать не умеет...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 27.02.2015, 09:43   [включить плавающее окно]   #26
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Цитата (exJustice) »
Сброс winsock помог )))
Буквально вчера сбрасывал winsock так как компьютер был заражен,а после чистки не могли ввести в домен)
funny вне форума  
Ответить с цитированием
Непрочитано 27.02.2015, 15:29   [включить плавающее окно]   #27
exJustice
Мужской Новенький
Автор темы
 
Регистрация: 29.08.2013
Адрес: С-Пб
Цитата (Smirnoff) »
Это крайне похоже на попытку спасти тонущего, когда сам спасатель плавать не умеет...
Если бы я, выражаясь Вашим языком, умел плавать, я бы тут вопросов не задавал.

И, кстати, хочу отметить что Вы то как раз со всем своим опытом и знаниями мне помочь в общем то и не попытались, в отличие от других форумчан.

И еще немного странно что взрослый, пытающийся казаться разумным, человек не знает элементарных вещей. Что компьютер это просто инструмент например, такой же как шуруповерт или автомобиль, и некоторым людям достаточно того уровня владения этим инструментом который у них есть )
И если в автомобиле я могу поменять колодки, ролик натяжителя или радиатор с патрубками то в случае срочной необходимости перебрать двигатель я наверное тоже спрошу совета у более опытных в данном вопросе людей.
И как ни странно никто из них не будет шутить по поводу того что, О БОЖЕ, я не знаю как сделать этого самому.

Так что удачи Вам и Вашему сарказму ))

Последний раз редактировалось exJustice; 27.02.2015 в 15:41.
exJustice вне форума  
Ответить с цитированием
Непрочитано 27.02.2015, 16:13   [включить плавающее окно]   #28
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Цитата (exJustice) »
Так что удачи Вам и Вашему сарказму ))
Ну зачем же так) Ведь вполне вероятно что обратитесь еще сюда за помощью)
funny вне форума  
Ответить с цитированием
Непрочитано 04.05.2015, 23:02   [включить плавающее окно]   #29
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
В Ютубе,во время воиспрозведения видео нет звука,не пойму в чём дело.На остальных программах Интернета и в самом компьютере звук есть.Коллеги,подскажите в чём может быть проблема?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 00:21   [включить плавающее окно]   #30
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
montgomeri
А когда был? После чего исчез? Какой броузер?

Почитай, может наведет на полезные мысли:
http://ingenerhvostov.ru/kompyuter-i...na-yutube.html
http://pipemaker.ru/2012/03/04/net_z...google_chrome/

Последний раз редактировалось garniv; 05.05.2015 в 00:42.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 01:19   [включить плавающее окно]   #31
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
подскажите в чём может быть проблема?
может в этом?
Миниатюры
Нажмите на изображение для увеличения
Название: Youtube.png
Просмотров: 220
Размер:	669 байт
ID:	45839  
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 05:06   [включить плавающее окно]   #32
Lesnik75
Мужской Супер модератор
 
Регистрация: 08.02.2003
Адрес: Novosibirsk
Цитата (exJustice) »
И если разобрать/собрать ноут я могу без проблем то найти лишний шлейф и воткнуть винт в другой ноут это проблема
Переходник USB-SATA (IDE) может выручить в таких случаях - не прошло и 3х месяцев, как я набрал ответ )))
__________________
и тут пришел лесник ;)
Lesnik75 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 09:22   [включить плавающее окно]   #33
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
montgomeri
А когда был? После чего исчез? Какой броузер?

Почитай, может наведет на полезные мысли:
http://ingenerhvostov.ru/kompyuter-i...na-yutube.html
http://pipemaker.ru/2012/03/04/net_z...google_chrome/
Браузер Мозилла,исчез где то то неделю назад,исчез просто и всё.Ползунок звука на Ютубе включён,сегодня я сменил флаш плейер,но звука всё нет.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 09:42   [включить плавающее окно]   #34
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Цитата (montgomeri) »
Браузер Мозилла,исчез где то то неделю назад,исчез просто и всё.Ползунок звука на Ютубе включён,сегодня я сменил флаш плейер,но звука всё нет.
Пробовали переустановить?
funny вне форума  
Ответить с цитированием
Непрочитано 05.05.2015, 09:54   [включить плавающее окно]   #35
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (funny) »
Пробовали переустановить?
Да,только что переустановил браузер,но звука нет.А в Internet Explorer звук есть.

Последний раз редактировалось montgomeri; 05.05.2015 в 09:58.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 10:18   [включить плавающее окно]   #36
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Попробуйте это тыц
funny вне форума  
Ответить с цитированием
Непрочитано 05.05.2015, 10:21   [включить плавающее окно]   #37
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (funny) »
Попробуйте это тыц
Спасибо,сейчас буду разбираться.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 05.05.2015, 19:16   [включить плавающее окно]   #38
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Слегка послоупочу )
Есть неплохое средство - загрузочная версия antiwinlocker, нередко помогает вычистить основные гадости.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 17:03   [включить плавающее окно]   #39
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Привет,коллеги возникла небольшая проблемка,при открытия любой страницы интернета,при повторном клике открывается неизвестная страница,приглашающая играть в денежную игру,типа рекламы от казино,я пробовал её игнорировать и просто закрывать,но она продолжает появляться.

Последний раз редактировалось montgomeri; 29.10.2015 в 17:17.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 17:24   [включить плавающее окно]   #40
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
при открытия любой страницы интернета,при повторном клике открывается неизвестная страница, ... ,я пробовал её игнорировать и просто закрывать,но она продолжает появляться.
а вместо игнора полечить комп не пробовали?

1. adwcleaner
2. Kaspersky Security Scan
3. Dr.Web CureIt!

это конечно долго, можно попробовать по быстрому:
- очистить %Userprofile%\Appdata\local\Temp
- проверить и восстановить ярлыки для браузера (там, скорее всего, вместо "C:\Program Files (x86)\BrauserName\BrauserName.exe" имеет место "C:\Program Files (x86)\BrauserName\BrauserName.Bat")
- удалить все расширения в браузере.

Последний раз редактировалось zl0dey4eg; 29.10.2015 в 17:28.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 17:35   [включить плавающее окно]   #41
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (zl0dey4eg) »
а вместо игнора полечить комп не пробовали?

1. adwcleaner
2. Kaspersky Security Scan
3. Dr.Web CureIt!

это конечно долго, можно попробовать по быстрому:
- очистить %Userprofile%\Appdata\local\Temp
- проверить и восстановить ярлыки для браузера (там, скорее всего, вместо "C:\Program Files (x86)\BrauserName\BrauserName.exe" имеет место "C:\Program Files (x86)\BrauserName\BrauserName.Bat")
- удалить все расширения в браузере.
Спасибо за ответ.
Всё что указано вами ниже проделал,не помогает.сейчас установил Dr.Web Cureit,но не могу проверить его на Virustotal,потому что файл слишком большой,это я насчёт того что сама эта утилита не полна ли вирусов.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 17:53   [включить плавающее окно]   #42
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
установил Dr.Web Cureit,но не могу проверить его на Virustotal
да вы шутник!


Цитата (montgomeri) »
сама эта утилита не полна ли вирусов
если Вы ее скачали с официального сайта - чистая 100%
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 17:57   [включить плавающее окно]   #43
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (zl0dey4eg) »
да вы шутник!

А почему шутник?

если Вы ее скачали с официального сайта - чистая 100%
Да,с официального.Буду пробовать.А на ваш взгляд это появляющееся у меня приглашение,своего рода вирус?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 18:04   [включить плавающее окно]   #44
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
своего рода вирус?
это рекламный модуль для зарабатывания денег, только не вами, а на Вас
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 18:09   [включить плавающее окно]   #45
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
[QUOTE=zl0dey4eg;2505768]
Цитата (zl0dey4eg) »
это рекламный модуль для зарабатывания денег, только не вами, а на Вас
Понятно,спасибо,а то у меня уже череп закипает,я весь комп перебрал,всё почистил,и никак не могу найти эту заразу,все подозрительные файлы убрал,браузер пересмотрел,и всё равно появляется.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 19:32   [включить плавающее окно]   #46
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
montgomeri
Покажите скриншот экрана с этой рекламой.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.10.2015, 22:27   [включить плавающее окно]   #47
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
montgomeri Не пробовали это?:
Цитата (XaXoL) »
...
Есть неплохое средство - загрузочная версия antiwinlocker, нередко помогает вычистить основные гадости.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.

Последний раз редактировалось XaXoL; 29.10.2015 в 22:29.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 01:02   [включить плавающее окно]   #48
Злой Геймер
Мужской Абсолютный
 
Аватар для Злой Геймер
 
Регистрация: 28.06.2010
Адрес: Гандурас
Что касаемо рекламных модулей, то у фаерфокса можно заглянуть в расширения, они там любят тусоваться.
Злой Геймер вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 01:51   [включить плавающее окно]   #49
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
то у фаерфокса можно заглянуть в расширения
не только у Фаерфокса
в любом браузере на основе Chromium такая беда.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 07:29   [включить плавающее окно]   #50
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (zl0dey4eg) »
не только у Фаерфокса
в любом браузере на основе Chromium такая беда.
Здесь стоит уточнить что Фаерфокс не на основе Chromium
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 09:18   [включить плавающее окно]   #51
funny
Мужской Умудрённый
 
Аватар для funny
 
Регистрация: 28.06.2012
Адрес: Молдова,Кишинёв
Hitman pro вроде тоже вычищает эти рекламки.
funny вне форума  
Ответить с цитированием
Непрочитано 30.10.2015, 09:55   [включить плавающее окно]   #52
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
montgomeri
Покажите скриншот экрана с этой рекламой.
http://s7.postimg.org/6d3e02r8r/004.jpg
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 10:03   [включить плавающее окно]   #53
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (garniv) »
Здесь стоит уточнить что Фаерфокс не на основе Chromium
Спасибо, честно, не знал. (да и не надо было сильно)
но, даже при таком раскладе, все в точности как и с коллегами
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 11:28   [включить плавающее окно]   #54
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Что касаемо рекламных модулей, то у фаерфокса можно заглянуть в расширения, они там любят тусоваться.
Расширения и ярлык проверил,всё в норме.Включил Addblock.Но пока всё по прежнему.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 11:32   [включить плавающее окно]   #55
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
Включил Addblock.Но пока всё по прежнему.
а ничего и не изменится
надо чистить комп с помощью утилит
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 11:34   [включить плавающее окно]   #56
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (zl0dey4eg) »
а ничего и не изменится
надо чистить комп с помощью утилит
Да,скорее всего так.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 11:42   [включить плавающее окно]   #57
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
montgomeri
Это не скриншот, а фотография Я просил именно скриншот
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 16:45   [включить плавающее окно]   #58
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
montgomeri
Это не скриншот, а фотография Я просил именно скриншот
Понятно,но сейчас я установил утилиту и вроде исчезло.Если появится снова то сделаю.я только запомнил сайт,который определял принадлежность страницы,в левом верхнем углу,но во избежании недоразумений,не знаю можно ли здесь его написать.

Последний раз редактировалось montgomeri; 30.10.2015 в 16:52.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.10.2015, 17:11   [включить плавающее окно]   #59
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Если проблема решена, то смысла в этом нет
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 31.10.2015, 00:43   [включить плавающее окно]   #60
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
Если проблема решена, то смысла в этом нет
Спасибо за внимание.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:02   [включить плавающее окно]   #61
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Привет коллеги!Есть такой вопрос,техник из кампании поставляющей мне Интернет,удалил из моего компа uTorrent(меня дома не было,а он сказал супруге что это вирус),теперь хотел бы его восстановить,но при скачивании даже с официального сайта хочет установиться и вот эта програмка,"Win32 Application OpenCandy G",я погуглил и оказывается это не очень хорошая програмка,и что удалить её из компа будет сложно,да и вообще я так понял что сейчас практически невозможено скачать чистый uTorrent,некоторые попадались начинённые даже Троянами.Как по вашему мнению,не стоит рисковать и оставить эту идею?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:17   [включить плавающее окно]   #62
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
сейчас практически невозможено скачать чистый uTorrent
нет ничего не возможного!

версия 2.2.1 устроит?
наичистейшая
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:24   [включить плавающее окно]   #63
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (zl0dey4eg) »
нет ничего не возможного!

версия 2.2.1 устроит?
наичистейшая
Может быть,мне для редкого пользования,это нужно просто забить в гугл поиск и скачать?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:25   [включить плавающее окно]   #64
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (montgomeri) »
это нужно просто забить в гугл поиск и скачать?
в личку отправил ссылку на личный архив
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:30   [включить плавающее окно]   #65
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (zl0dey4eg) »
в личку отправил ссылку на личный архив
Спасибо.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:38   [включить плавающее окно]   #66
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (montgomeri) »
uTorrent
Даже с оф.сайта распространяли uTorrent со встроенным майнером
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 12:41   [включить плавающее окно]   #67
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
Даже с оф.сайта распространяли uTorrent со встроенным майнером
Да,это уж я заметил.Борьба с пиратством.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.12.2015, 22:41   [включить плавающее окно]   #68
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Есть другие торрентокачалки, тот же qbittorent. Различие если и есть какие с uTorrent - то я их как-то не заметил, разве что нет рекламы и майнеров )

Ну а бороться с рекламой в uTorrent'e можно поотключав кое-чего гугл, либо выяснить адреса и забить их в хостс.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 09.01.2016, 23:33   [включить плавающее окно]   #69
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (XaXoL) »
montgomeri Не пробовали это?:
ХаХоL,в этой проге вирусы проскакивают,или ты их уже потом удаляешь,после установки?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 00:22   [включить плавающее окно]   #70
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (montgomeri) »
в этой проге вирусы проскакивают,или ты их уже потом удаляешь,после установки?
Antiwinlocker - эта программа для нахождения и убивания уже "проскочивших" и закрепившихся в системе вредных программок-блокировщиков.
Сейчас блокировщики уже редко встречаются. Гораздо больше шанс поймать шифровальщика, против которых Antiwinlocker абсолютна бесполезна. Поэтому лучше использовать какой-то постоянно работающий антивирус.

Последний раз редактировалось garniv; 10.01.2016 в 00:26.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 01:13   [включить плавающее окно]   #71
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
Antiwinlocker - эта программа для нахождения и убивания уже "проскочивших" и закрепившихся в системе вредных программок-блокировщиков.
Сейчас блокировщики уже редко встречаются. Гораздо больше шанс поймать шифровальщика, против которых Antiwinlocker абсолютна бесполезна. Поэтому лучше использовать какой-то постоянно работающий антивирус.
Понятно,спасибо.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 16:16   [включить плавающее окно]   #72
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Цитата (garniv) »
Antiwinlocker - эта программа для нахождения и убивания уже "проскочивших" и закрепившихся в системе вредных программок-блокировщиков.
Она вообще много говен вычищает в авторежиме. Но от шифровальщиков конечно никак не спасает.

Насколько я понял, то у тов. montgomeri не было шифровальщика, зато комп несколько "залило говнецом" - вот именно для базовой очистки от него и удобно использовать Antiwinlocker. А потом уже проверить антивирусами.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 17:06   [включить плавающее окно]   #73
Полковник Исаев
Мужской Недосягаемый
 
Аватар для Полковник Исаев
 
Регистрация: 06.09.2003
Адрес: Москва
Я тут наткнулся в гугле на статью, что после работы шифровальщика можно восстановить файлы через их свойства -> предыдущие версии, если конечно вкл. восстановление системы на диске.
Честно сказать не очень понятно, ведь физически файлы удаляются и остаются лишь их зашифрованные копии. Потому странно как-то... надо проверить инфу.
__________________
ПУК - Последняя Удачная Конфигурация.
(с) veroni4ka
Полковник Исаев вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 18:15   [включить плавающее окно]   #74
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
XaXoL,[/B]предлагаемом тобой Antiwinlocker,я заметил вот такую програмку "Suspencious.Cloud.9",ты думаешь она полезна?

Последний раз редактировалось montgomeri; 10.01.2016 в 18:18.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 18:17   [включить плавающее окно]   #75
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Я предлагал загрузочную штуку, в ней вроде нет такого.
Об этой программке я не в курсе.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 18:20   [включить плавающее окно]   #76
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Я скачивал из ссылки ,данной тобой.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 18:29   [включить плавающее окно]   #77
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Глянул, я имел в виду не в винде запускать, а:
Цитата (XaXoL) »
загрузочная версия antiwinlocker, нередко помогает вычистить основные гадости.
Наверное надо было уточнить что загрузочная с CD/USB.

Которая запускается из-под ОС - я ни разу не пробовал, чего и как она делает даже не в курсе
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.01.2016, 18:37   [включить плавающее окно]   #78
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Ясно.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.01.2016, 16:29   [включить плавающее окно]   #79
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Привет коллеги,кто нибудь подскажет что это за бяка,вот такая "Win.32/Bundled.Toolbar.Google.D potentially unsafe", хочет установиться вместе с CCleaner?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.01.2016, 18:36   [включить плавающее окно]   #80
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
CCleaner откуда скачал?
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 09:36   [включить плавающее окно]   #81
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
garniv,с сайта "Piriform".
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 09:45   [включить плавающее окно]   #82
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
https://www.virustotal.com/ru/file/1...b0ec/analysis/
Это только ESET-NOD32. Все остальные не срабатывают. Считай это просто ложным детектом.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 09:49   [включить плавающее окно]   #83
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
garniv,в общем не стоит пытаться устанавливать CCleaner?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 09:55   [включить плавающее окно]   #84
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Скорее не стоит верить шаблонному детекту ESET-NOD32
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 09:57   [включить плавающее окно]   #85
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Но у меня нет антивируса ESET-NOD32.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 10:16   [включить плавающее окно]   #86
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (montgomeri) »
"Win.32/Bundled.Toolbar.Google.D potentially unsafe"
А кто тогда написал тебе вот это?
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 10:30   [включить плавающее окно]   #87
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (garniv) »
А кто тогда написал тебе вот это?
Теперь понял,спасибо.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 11:08   [включить плавающее окно]   #88
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Я один ничего не понял чего тут происходит? Какая-то своя атмосфера? )
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.01.2016, 12:32   [включить плавающее окно]   #89
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
XaXoL,да была непонятна програмка,устанавливаемая при скачивании Ccleaner.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2016, 22:05   [включить плавающее окно]   #90
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (XaXoL) »
Я один ничего не понял чего тут происходит? Какая-то своя атмосфера? )
И чёж ты теперь молчишь?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2016, 23:26   [включить плавающее окно]   #91
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Цитата (montgomeri) »
И чёж ты теперь молчишь?
А должен кричать? )

Мне до сих пор непонятно чокуда
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2016, 23:30   [включить плавающее окно]   #92
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (XaXoL) »

А должен кричать? )

Мне до сих пор непонятно чокуда
От чудак человек,ну шож ты такой непонятливый?Ведь я ж ясно пояснил чё к чему,чёж непонятного то?А?
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2016, 23:31   [включить плавающее окно]   #93
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Цитата (montgomeri) »
От чудак человек,ну шож ты такой непонятливый?Ведь я ж ясно пояснил чё к чему,чёж непонятного то?А?
Палехше - уже сало из монитора лезет )
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2016, 23:43   [включить плавающее окно]   #94
montgomeri
Мужской Общительный
 
Аватар для montgomeri
 
Регистрация: 12.11.2012
Адрес: Лиссабон
Цитата (XaXoL) »
Палехше - уже сало из монитора лезет )
Сорри,я тебя не понимаю.
montgomeri вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.02.2016, 06:43   [включить плавающее окно]   #95
Alexandra
Женский Недосягаемый
 
Регистрация: 22.05.2003
Адрес: Kemerovo
...хм,подозреваю win 8?...
Alexandra вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.03.2016, 11:13   [включить плавающее окно]   #96
ВОТ
Мужской Умудрённый
 
Аватар для ВОТ
 
Регистрация: 13.03.2014
Адрес: Москва
Зашел в вебку роутера с апла ... предлогает обновить прошивку , с РС - не предлагает обновиться
ВОТ вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.03.2016, 19:17   [включить плавающее окно]   #97
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (ВОТ) »
Зашел в вебку роутера с апла ... предлогает обновить прошивку , с РС - не предлагает обновиться
О_о

ЭПЭЛ уже влиять на обновление прошивки начал ... ?!?!?

Роутер тоже ЭпОл?!?
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 21.03.2016, 22:05   [включить плавающее окно]   #98
ВОТ
Мужской Умудрённый
 
Аватар для ВОТ
 
Регистрация: 13.03.2014
Адрес: Москва
Асус ,
причём когда стал разбираться ... хрень сидела в памяти, после перезагрузки апла - все стало ОК

Жаль что не удалось понять на какой ip шло обращение , ни чего так и не скачалось, логи роутера чисты

Чудеса, может ему яблочный роутер был нужен, а у меня такого нет
ВОТ вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.03.2016, 07:12   [включить плавающее окно]   #99
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (ВОТ) »
хрень сидела в памяти, после перезагрузки
Ну так лови её снова - и будешь уже детально разбираться...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.03.2016, 09:28   [включить плавающее окно]   #100
ВОТ
Мужской Умудрённый
 
Аватар для ВОТ
 
Регистрация: 13.03.2014
Адрес: Москва
да я не знаю откуда планшет в доме - девайс общего пользования, ... хотя очень интересная "бяка" , видимо это фича всем известного Safari с JavaScript ? обычно кидает в App Store, а тут нечто более извращенное

ЗЫ "лови её снова" - и че ..., с эплом "исследование" практически не возможно, по крайне мере для меня .
ВОТ вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 22.03.2016, 11:28   [включить плавающее окно]   #101
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (ВОТ) »
с эплом "исследование" практически не возможно
Поставишь более подробное логирование в роутере - там и посмотришь...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.03.2016, 22:47   [включить плавающее окно]   #102
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
У племянника в семье появилась забава : при входе на сайт "В контакте" выскакивает куча окон с рекламой и запускается какой-то видеоролик, да ещё появляется сообщение типа "требуется обновить антивирус, жмите сюда". Только после закрытия всех окон можно зайти в свои аккаунты.

Я сделал свежий DrWeb Live CD, прогнал проверку. Один из компов работал вообще без антивируса !!! обнаружилось почти 2900 уязвимостей, их них исправлены около 1300; доктор работал целые сутки - очень, зараза, медленно. На втором компе 14 уязвимостей - один-два вируса, несколько троянов, антивирус Avira. Третий - нетбук Сони с NOD32, без СД-дисковода, проверил вновь установленным 360, практически чисто.

Что интересно - нетбук, унесенный из дома, не имеет проблемы с рекламой на Вконтакте (?).

Роутер - старенький D-Link, перепрошитый кем-то и, кажется, не с фирменного сайта. Может ли возникать показанная проблема из-за зараженной прошивки ?

Чем можно почистить компы от заразы ?
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.03.2016, 23:14   [включить плавающее окно]   #103
XitrLIS
Мужской Умудрённый
 
Аватар для XitrLIS
 
Регистрация: 10.02.2010
Цитата (Kraft) »
Чем можно почистить компы от заразы ?
Какой прогой почистить ноут от рекламы?
__________________
. Как легче всего вызвать дьявола?
Помолиться: "Верши за меня, Господи, дела мои!"
XitrLIS вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.03.2016, 23:26   [включить плавающее окно]   #104
XaXoL
Мужской Модератор
 
Аватар для XaXoL
 
Регистрация: 17.03.2004
Адрес: K-PAX
Цитата (Kraft) »
Роутер - старенький D-Link, перепрошитый кем-то и, кажется, не с фирменного сайта. Может ли возникать показанная проблема из-за зараженной прошивки ?
Может, один раз встречался с подобной бедой. Только перепрошивать не пришлось, оказалось достаточным сбросить настройки роутера и перенастроить его заново.
__________________
Я верю, что каждый человек внутри прекрасен, умён, добр. Тупая мразь - это всего лишь оболочка.
XaXoL вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 25.03.2016, 23:32   [включить плавающее окно]   #105
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
XitrLIS
Благодарствую. Поскачивал кучку программ, на одну из них от Malware заругался Avast

Добавлено через 26 секунд

XaXoL
Понял.
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.03.2016, 07:14   [включить плавающее окно]   #106
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (Kraft) »
Может ли возникать показанная проблема из-за зараженной прошивки ?
посмотри хотя бы настройки DNS в роутере.
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 26.03.2016, 11:43   [включить плавающее окно]   #107
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
garniv
Посмотрю.
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 29.03.2016, 23:05   [включить плавающее окно]   #108
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
Обнулил и вновь настроил роутер - и проблема ушла на всех 3-х компах. После этого прогнал HitmanPro, который обнаружил множество следов и одного вредителя - на одном компе, множество следов - на втором. Третий почистить не успел... оставил инструкции хозяйке.
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 30.03.2016, 07:11   [включить плавающее окно]   #109
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Kraft
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.11.2016, 19:43   [включить плавающее окно]   #110
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
"http://extstat.info» запрашивает имя пользователя и пароль. Сайт сообщает: «SMI ADS"

Такое окно стало выскакивать на вкладках ФФ после захода на одну из новостных страниц clovodel.com. Проверка этой ссылки DrWeb не показало опасностей.
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.11.2016, 21:29   [включить плавающее окно]   #111
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Цитата (Kraft) »
Проверка этой ссылки DrWeb не показало опасностей.
оно ооооооооочень редко видит опасности в скриптах на странице - этот их сервис проверки URL бесполезен чуть менее чем полностью.

Добавлено через 2 минуты

AdwCleaner https://toolslib.net/downloads/viewd.../1-adwcleaner/ ничего не находит?
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.11.2016, 22:17   [включить плавающее окно]   #112
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
Цитата (garniv) »
бесполезен чуть менее чем полностью
Удалю, нафиг ))

Цитата (garniv) »
ничего не находит?
Сейчас запустил.

Добавлено через 29 минут

Найдены 4 угрозы : 2 ключа mail.ru (хотя ей я никогда не пользовался) и 2 ключа daemon tools (их я не стал удалять).

Добавлено через 1 час 23 минуты

Проверил также Anti-Malware, тот ничего не выявил.
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.11.2016, 07:54   [включить плавающее окно]   #113
Kraft
Мужской Модератор
 
Аватар для Kraft
 
Регистрация: 03.06.2004
Адрес: Северный берег Белого моря
Больше ничего ненужного не вылезает. Может, в самом деле mail.ry ??? Сомнительно...
Kraft вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:06. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey