Перейти к содержимому


Фото
- - - - -

pop ap adcash всплывающие окна


  • Закрыто Тема закрыта
36 ответов в этой теме

#21 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 17:27

Да темпы зачищены час hj и dwsys скину



#22 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 17:29

Прикрепленный файл  hijackthis1.txt   10,44К   4 Скачано раз

http://rghost.net/42917670



#23 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 11 Январь 2013 - 17:38

Если бы не "глупое" лечение куреитом реестра.

Я бы сказал что проводника "здесь" не должно быть

HKEY_CURRENT_USER" Name="SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon



а так вроде ничего не видно


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#24 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 11 Январь 2013 - 17:54

А в свойстве ярлыка оперы что-то есть?

 

а клианером прошлись?


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#25 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 18:28

да прошелся



#26 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 18:50

постить не дает ) через инкогнито хром захожу.



#27 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 18:53

в опере можно было вычленить код, который преписывался к старнице.


Сообщение было изменено Severs: 11 Январь 2013 - 18:53


#28 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 11 Январь 2013 - 19:06

Удаление кэша и других данных браузера это не поможет ? и этот фикс не повредит.


Сообщение было изменено lazarev.ee: 11 Январь 2013 - 19:08

Сиюминутное Ригпа бессущностно и ясно.

drweb.png


#29 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 19:21

нет не помогло, заметил что все это связано с yandex.st вместо yandexa как было раньше лезет первоначально на yandex.st? уставновил оперу пока все нормально. На хроме тоже самое продолжает выскакивать.



#30 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 11 Январь 2013 - 19:38

В стартовой странице ? Установите yandex.ru и поисковые системы проверьте.


Сиюминутное Ригпа бессущностно и ясно.

drweb.png


#31 Severs

Severs

    Newbie

  • Posters
  • 48 Сообщений:

Отправлено 11 Январь 2013 - 19:44

нет, всплывающее окно, собственно к странице приписывается некий java код который запускает алгоритм, какой то странице определяется толи рандомом толи чем, напримет это часто случалось с вебом, в основном по щелчку, другими словами нажимаешь на линк он ридеректит сворачивает adcash. 



#32 Borman21

Borman21

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Январь 2014 - 16:51

Автор, нашел решение этой проблемы? Просто у меня недавно возникла такая же.



#33 Borman21

Borman21

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Январь 2014 - 17:30

Все, проблему решил с помощью "Защитника Windows 8". Нашел 2 вируса и удалил. Не думал,что встроенные программы так эффективны :)



#34 sergeyko

sergeyko

    Guru

  • Dr.Web Staff
  • 3 925 Сообщений:

Отправлено 14 Январь 2014 - 17:39

 

Реклама? Стоило ли регаться на форуме ради этого? Не думал, что сообщения здесь так эффективны. ;)


Sergey Komarov
R&D www.drweb.com

#35 Borman21

Borman21

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 14 Январь 2014 - 17:44

С какой целью мне рекламировать его? Вообще зарегался чтобы узнать мнение автора, а коль уж решил по ходу дела сам, решил поделиться. Не знал,что это запрещено. Извините. ;)


Сообщение было изменено Borman21: 14 Январь 2014 - 17:44


#36 pig

pig

    Бредогенератор

  • Helpers
  • 10 855 Сообщений:

Отправлено 14 Январь 2014 - 20:32

Автор об этой теме забыл год назад. :)
Закрою-ка я её.
Почтовый сервер Eserv тоже работает с Dr.Web

#37 sergeyko

sergeyko

    Guru

  • Dr.Web Staff
  • 3 925 Сообщений:

Отправлено 14 Январь 2014 - 20:52

Хм. Не обратил внимания. Получается, что встроенные программы чрезвычайно эффективны для решения проблем годичной давности.  :P


Sergey Komarov
R&D www.drweb.com


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых