Нужен совет в выборе программы для защиты (ПОЧТИ РЕШЕНО!!!) скачать бесплатно. 20

( Вход | Регистрация )

Твой софтовый форум > Software > Софт вопросы

Нужен совет в выборе программы для защиты (ПОЧТИ РЕШЕНО!!!), Софт вопросы

Дата обновления: 08.04.2015 - 22:35, перейти к новому сообщению

#1
GSI1 профи! Группа: Наши Люди Сообщений: 1.030 Регистрация: 17.02.2006 Из: Черновцы Пользователь №: 121.367 Респектов: 117	РЕШЕНИЕ: Сделал РЕБУТ модема, настроил по новой. На одном ноуте почистил браузеры...на втором ничего вообще не трогал Проблема ПОКА решилась. В чем трабл был? Кто то влез в настройки модема??? Здравствуйте. Имеем: ноут, на нем каспер 2015. недавно влезла какая то бяка, при которой к примеру перейдя на сайт какой-то..хочешь нажать на каталог илибо подпункт..а мышь не нажимает..не открывается..курсор белый..из второй попытки - открывается рядом всплывающее окно..типа баннера..то пишет виндовс проверить, то пишет: ваша программа скачалась. нажмите что бы скачать... И тд. Поставил Malwarebytes Anti-Malware Premium 2.1.4.1018 он нашел парочку ключей в ресстре..но проблема не решена. То есть - окна уже не открываются, но с курсором та же мема..и малвар этот, блокирует страницы. Каспер сидит тихо... Помогите советом куда копать или какую программу по отлову такого рода бяки ставить. Спасибо. **ЧТО БЫЛО СДЕЛАНО Прогнал: 1 - CureIt 2 - Live CD Dr.Web 3 - Live CD ESET 4 - Kaspersky IS 2015 5 - AdwCleaner 6 - Malwarebytes Anti-Malware Premium 7 - EmsisoftAntiMalware 8 - UltraAdwareKiller64 9 - CheckBrowsersLNK 10 - AVZ4 11 - RemoveFakeAntivirus Пока ничего не помогло! Результат AVZ4: » Нажмите, для открытия спойлера \| Press to open the spoiler « Проверка завершена Просканировано файлов: 157082, извлечено из архивов: 85230, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 02.04.2015 18:59:21 Сканирование длилось 00:28:21 »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« Малварбайтс постоянно блокирует процессы..то торрент, то еще какую то программу (из запущенных) и даже Каспера: » Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« может после этого будут какие то идеи? Что то сидит и тихонько партачит в ОСи? но почему такое колличество программ и утилит..даже в лайв сд, запущенного с диска до загрузки ОСи не убило "ЭТО"??? ДОБАВЛЕНО 03.04**** Вот куда делает редирект с обычных страниц: » Нажмите, для открытия спойлера \| Press to open the spoiler « _http://www.adcash.com...m.php?r=258750 _http://ru.reimageplus...G8C5Pzz237UA7N и _http://ru.reimageplus...G8BF9zz237UL5L и _https://register.video...rim=1#register »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« ДОБАВЛЕНО 4.04 Так выглядит эта "шняга" на примере сайта нонейм-клуб: » Нажмите, для открытия спойлера \| Press to open the spoiler « Это если смотреть код элемента Это по наведении курсора на ссылку или спойлер..но сама ссыль или спойлер не активно, пока не нажать и откроется новое окно вот такое окно: только после этого ссыль или спойлер уже активными стают »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« Что замечено: Эта бяка не на всех сайтах "живет". То есть, не на всех сайтах на которых я ползаю - она делает свою работу... Почему эта беда не на всех сайтах, которые я посещаю??? Зайдя на тот на котором есть, в коде вот где "ЧУЖОЙ" сидит: » Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« Может спец в сайтостроению подскажет..беда на сайте или у меня на ноуте??? Программы контролируемые КИСом 2015: » Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler ««**

◄ Назад Вперед ►

9 Страницы 1 2 3 4 5 »

Ответов(20 - 29)

1.04.2015 - 20:22 #21
HugoBo-SS тут-та-ту [SoftoRooMTeaM] Группа: Модераторы Сообщений: 10.906 Регистрация: 3.04.2008 Из: Russia SPb Пользователь №: 827.869 Респектов: 4350	Цитата \| Quote(kotmur @ 1.04.2015 - 19:58) Цитата \| Quote(GSI1 @ 1.04.2015 - 18:49)Но все равно МАЛВАР блокирует какие то сайты всплывашки...даже когда перегружаю СОФТОРУМ:http://i.imgur.com/KZLWan5.pngА что в настройках DNS прописано? Какие IP? Может ноги оттуда растут? http://ru.myip.ms/inf...195.189.227.34 Расширений левых нет? Хром с офсайта или "слева" скачан?

1.04.2015 - 22:01 #22
kotmur профи! Группа: Наши Люди Сообщений: 1.686 Регистрация: 9.10.2006 Пользователь №: 244.572 Респектов: 1048	Цитата \| Quote(HugoBo-SS @ 1.04.2015 - 20:31) Хром с офсайта или "слева" скачан? Судя по IP, закрадывается догадка, что скачан с сайта samlab.ws

1.04.2015 - 22:42 #23
HugoBo-SS тут-та-ту [SoftoRooMTeaM] Группа: Модераторы Сообщений: 10.906 Регистрация: 3.04.2008 Из: Russia SPb Пользователь №: 827.869 Респектов: 4350	Автор топика может ответить. Возможно и через Юрин ресурс, но по ссылке с файлопомойки через её "некошерный" загрузчик . Тогда можно поймать адваре на все 100%.

1.04.2015 - 23:08 #24
GSI1 профи! Группа: Наши Люди Сообщений: 1.030 Регистрация: 17.02.2006 Из: Черновцы Пользователь №: 121.367 Респектов: 117	*А что в настройках DNS прописано? Какие IP? Может ноги оттуда растут?* чисто: Добавлено: Цитата \| Quote(HugoBo-SS @ 1.04.2015 - 22:51) Автор топика может ответить. Возможно и через Юрин ресурс, но по ссылке с файлопомойки через её "некошерный" загрузчик . Тогда можно поймать адваре на все 100%. Хром скачан с оф сайта. обновляется автоматически. А про все выше - не понял о чем речь..что за Юрин ресурс и прочее...? Добавлено: Цитата \| Quote Расширений левых нет? Хром с офсайта или "слева" скачан? Расширений нет: » Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler ««

1.04.2015 - 23:23 #25
kotmur профи! Группа: Наши Люди Сообщений: 1.686 Регистрация: 9.10.2006 Пользователь №: 244.572 Респектов: 1048	А файл hosts проверялся? Всё ли там в порядке, ничего лишнего не прописалось?

1.04.2015 - 23:46 #26
GSI1 профи! Группа: Наши Люди Сообщений: 1.030 Регистрация: 17.02.2006 Из: Черновцы Пользователь №: 121.367 Респектов: 117	да нет вроде бы ничего...там еще какой то хостс.сам - не в курсе что за файл а этот вот: » Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« Скачал и прошерстил утилитой CheckBrowsersLNK Вот лог: » Нажмите, для открытия спойлера \| Press to open the spoiler « Check Browsers' LNK by Alex Dragokas & regist ver. 1.1.0.39 Beta OS: x64 Windows 8.1 Professional, 6.3.9600, Service Pack: 0 Time: 02.04.2015 - 01:06 Language: OS: ru-RU (0x419). Display: ru-RU (0x419). Non-Unicode: ru-RU (0x419) IsAdmin: Yes User: GRAPH ================ (((((( Прочие ярлыки )))))) ================ ____________ Подозрительные ( низкий риск ) _____________ -[.URL] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Youtube Downloader HD\Visit Website.lnk" -> ["C:\Program Files (x86)\Youtube Downloader HD\YoutubeDownloaderHD.url"] -> hxxp://vvv.youtubedownloaderhd.com/ ( >>> YOUTUBEDOWNLOADERHD.exe существует <<< ) ================ (((((( Интернет-ярлыки )))))) ================ - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RCCreator\Online web-programming.url" -> hxxp://delly.info/applet_45.php?cPath=45 - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RCCreator\Сайт RCCreator в Интернете.url" -> hxxp://delly.info/ - "C:\Users\GRAPH\Desktop\Новая папка (2)\DuplicateFileDetector_5.0.0\Irokkezz.ru - portable, софт, русификаторы, книги.url" -> hxxp://irokkezz.ru/ - "C:\Users\GRAPH\Downloads\rsload.net.AntiDupl.NET.2.3.1\rsload.net.AntiDupl.NET.2.3.1\RSLOAD.NET.url" -> hxxp://rsload.net/ - "C:\Users\GRAPH\Favorites\Links\Видео.url" -> hxxp://video.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Диск.url" -> hxxp://disk.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Карты.url" -> hxxp://maps.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Маркет.url" -> hxxp://market.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Музыка.url" -> hxxp://music.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Новости.url" -> hxxp://news.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Почта.url" -> hxxp://mail.yandex.ru/?win=122&clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Словари.url" -> hxxp://slovari.yandex.ru/?clid=1200402 - "C:\Users\GRAPH\Favorites\Links\Яндекс.url" -> hxxp://vvv.yandex.ru/?win=122&clid=1200402 ______________ Статистика _____________ Найдено угроз: 0 Снято атрибутов RO: 0 из 0 Режим запуска: Normal Затрачено времени: 149 сек. (поиск: 143 сек.) Пройдено папок: 18054 Пройдено файлов: 84899 (ярлыков: 354) Проверены: C:\Users\Default C:\Users\Public C:\ProgramData C:\Users\GRAPH C:\Users\UpdatusUser _____________ Конец лога ______________CRC32: D3208497 »» Нажмите, для закрытия спойлера \| Press to close the spoiler ««*

2.04.2015 - 1:07 #27
HugoBo-SS тут-та-ту [SoftoRooMTeaM] Группа: Модераторы Сообщений: 10.906 Регистрация: 3.04.2008 Из: Russia SPb Пользователь №: 827.869 Респектов: 4350	А что локалхост закомментирован? Что прописано в реестре по пути Цитата \| Quote HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath ?

2.04.2015 - 1:59 #28
GSI1 профи! Группа: Наши Люди Сообщений: 1.030 Регистрация: 17.02.2006 Из: Черновцы Пользователь №: 121.367 Респектов: 117	» Нажмите, для открытия спойлера \| Press to open the spoiler « »» Нажмите, для закрытия спойлера \| Press to close the spoiler «« Я вот думаю..может это влезло через ВМ Воркстейшн?

2.04.2015 - 2:03 #29
kotmur профи! Группа: Наши Люди Сообщений: 1.686 Регистрация: 9.10.2006 Пользователь №: 244.572 Респектов: 1048	Цитата \| Quote(HugoBo-SS @ 2.04.2015 - 1:16) А что локалхост закомментирован? Что прописано в реестре по пути Цитата \| Quote HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath ? Похожая "беда" : _http://forum.ixbt.com/topic.cgi?id=7:34702

2.04.2015 - 5:14 #30
HugoBo-SS тут-та-ту [SoftoRooMTeaM] Группа: Модераторы Сообщений: 10.906 Регистрация: 3.04.2008 Из: Russia SPb Пользователь №: 827.869 Респектов: 4350	Путь в реестре правильный. lockalhost в файле hosts, по-моему, надо, всё же, раскомментировать ( убрать #). Можно поискать в реестре этот adcash. На WMvare активатор ( отправь на virustotal или подобный ресурс, будёшь "приятно" удивлён) или честно отслюнявил ~250 зелёных президентов ?

Версия для печати

Вид темы: [ Линейный ] · Стандартный · Режимы сортировки: [ По возрастанию (0-9) ] · По убыванию (9-0)

« Предыдущая тема · Следующая тема »

◄ Назад Вперед ►

9 Страницы 1 2 3 4 5 »

Сейчас: 15.05.2024 - 21:22

Мобильная версия | Lite версия

SoftoRooM © 2004-2024