Вирус или что то не так?

[jrf_cat]

Недавно всплыла на ноуте у знакомого человечка такая беда:

"Обнаружены неавторизованные изменения Windows

Вы больше не будете получать уведомления, включая относящиеся к лицензированию и активации."

каждые минут 30 всплывает. от вирусов чистили, ничего не нашлось. как быть и что делать? Vista, лиценз.

[aen]

Купить лицензию.
Если на ноуте таки есть лицензионная наклейка, то переактивировать, предварительно снеся всякие украшатели.

[oldman]

Пишет Windows Genuine? Если да , то попробуй так.

http://wgapatcher.ru/

[jrf_cat]

Купить лицензию.

лицензия стоит.
в том то и дело, что вроде бы не Windows Genuine пишет. Вечером постараюсь скрин ошибки выложить.

[proorel]

Здравствуйте, чет не пойму уже ничего. Есть почта на мыле одна, стал замечать, что браузер по разному интерфейс станицы отображает. Иногда старый, а иногда новый. Яблоню я свою гадостью не поливаю, поэтому хз в чем дело. Началось пол года назад. Пользуюсь Portable Mozilla с сохраненными кишками. Разархивирую, юзаю - все ном. Потом заходишь и вуаля. Не уж-то это заводская оболочка так выглядит? Удаляю папку, разархивирую и опять родная версия сайта. Не знаю куда и думать. Полез читать но без успешно. Ниже скрин до изменения

[roman_neverov]

Может дело в AdBlock?

[proorel]

Может дело в AdBlock?

Я понимаю, что она палевно смотрится иконка, но думаю не в плагинах. Я б сам догадался. Хотя хром себя нормально ведет. Ёперный....... неужели просто плагины. Я после написания начал думать на них. В хроме же другие приложения.... Короче это идея 50 на 50. Но у меня очень много архивных версий мазилы и все так себя ведут. Короче проверю удалением всех плагинов под корень и скажу позже.

Короче: НЕ помогло. Пошел дальше и снес папки профиля в корне. НЕ помогло, хотя сбросилась на сток. Облазил каждый файл в корне папки, ничего подозрительного. Идеи кончались. Если только через консоль браузера мониторинг смотреть но это для меня ново. Я спрашивал может кто сталкивался и знает в чем дело.

[Degun]

Может дело в AdBlock?

Я понимаю, что она палевно смотрится иконка, но думаю не в плагинах. Я б сам догадался. Хотя хром себя нормально ведет. Ёперный....... неужели просто плагины. Я после написания начал думать на них. В хроме же другие приложения.... Короче это идея 50 на 50. Но у меня очень много архивных версий мазилы и все так себя ведут. Короче проверю удалением всех плагинов под корень и скажу позже.

Короче: НЕ помогло. Пошел дальше и снес папки профиля в корне. НЕ помогло, хотя сбросилась на сток. Облазил каждый файл в корне папки, ничего подозрительного. Идеи кончались. Если только через консоль браузера мониторинг смотреть но это для меня ново. Я спрашивал может кто сталкивался и знает в чем дело.

Когда видишь подозрительную хень - нажми на значек замочка и посмотри сертификат соответствия. Есть ли он и кем подписан. Если нет - то очень может быть, что ты находишься совсем не на целевом сайте, а на его копии-подделке. Советую сменить пароль на всякий случай. А так же поменяй пароль на роутере и на домашней вафле.

Встать в разрыв между роутером и клиентом ("человек по середине") и подсунуть жертве что-то свое крайне просто, может конечно в вашем случае что-то иное, но проверить и сменить пассы крайне желательно.

[proorel]

Degun




Я тоже подумал о подставе и уже как пол года пользуюсь другим браузером. Вафля с роутером отключены почти всегда, если не всегда. У меня кабель на прямую в мать. Я думаю реестр надо смотреть. Только я не знаю что искать.

[Degun]

У меня кабель на прямую в мать.

Однако... То есть вы виндой с голой филейной частью подключены к инету? Ну как бы можно и так интернет использовать, но потом не следует удивляться, что через какое-то время, интернет начинает использовать вас. 

Поставив домой самый дешевый маршрутизатор, вы спрячете свою домашнюю локальную сеть за NATом роутера и любой внешний запрос будет стучать на адрес роутера, который если не проброшены порты никуда его дальше не отправит. А если вы подключены напрямую компом с виндой к интернету то считайте, что вы машете флагом с призывом - "приходите, у меня открыто". Последняя крупная дыра с вирусом WannaCry и шифрованием данных на винтах строилась именно на дырках в винде и работала эта атака только на компах тех кто сидел напрямую в инете. Те у кого были роутеры не почувствовали на себе этой проблемы.
В общем понятно, что у каждого человека свои представления о безопасности, решать конечно вам, я могу только посоветовать исходя из своего жизненного опыта.

[proorel]

Degun Не знал об этом. У меня сейчас имеется 841 TpLink. Для одного компа думал хватит и на прямую. Стоит Nod. Вроде аккуратен в поиске и сам. И раньше считал лучше - кабель напрямую 

[Degun]

Degun Не знал об этом. У меня сейчас имеется 841 TpLink. Для одного компа думал хватит и на прямую. Стоит Nod. Вроде аккуратен в поиске и сам. И раньше считал лучше - кабель напрямую 

841-й подойдет. Только крайне настоятельно рекомендую поменять связку admin/admin на что-нибудь адекватное в плане безопасности. А также запретите в настройках доступ к управлению роутером извне. Для дома хватит.

При использовании WiFi отключите WPS.

[proorel]

Спасибо Друже.

[kol2000]

Здравствуйте, чет не пойму уже ничего. Есть почта на мыле одна, стал замечать, что браузер по разному интерфейс станицы отображает. Иногда старый, а иногда новый. Яблоню я свою гадостью не поливаю, поэтому хз в чем дело. Началось пол года назад. Пользуюсь Portable Mozilla с сохраненными кишками. Разархивирую, юзаю - все ном. Потом заходишь и вуаля. Не уж-то это заводская оболочка так выглядит? Удаляю папку, разархивирую и опять родная версия сайта. Не знаю куда и думать. Полез читать но без успешно. Ниже скрин до изменения

Я постоянно пользуюсь этой дрототой (mail.ru) на абсолютно чистых машинах. И у меня сложилось такое впечатление, что версия интерфейса выдаётся на полном рандоме. Так что дело не в тебе) Не обращай внимания, а лучше юзай норм почту.

[proorel]

Парню благодарю. У меня есть на гугле. Спасибо всем.