Форум.orn

HARD&SOFT => Сетевая безопасность => Тема начата: Zzz от 04 Ноября 2014, 22:03:48

Название: реклама в браузере
Отправлено: Zzz от 04 Ноября 2014, 22:03:48
добрый вечер форумчане!
появилась странная проблема
в браузере(мозила) при открытии новой вкладки всплывает окно
Извините, вам запрещён просмотр содержимого спойлеров.
при открытии браузера всегда открывается новая вкладка
Извините, вам запрещён просмотр содержимого спойлеров.
ЗЫ: всякие "Амиго" и тд удалил, в автозагрузке всякий спам прописывался(удалён)
проверка Emsisoft Anti-Malware прошла - проблема не решена
Название: Re: реклама в браузере
Отправлено: V12 от 04 Ноября 2014, 22:26:31
поставь https://adblockplus.org/ru/
Название: Re: реклама в браузере
Отправлено: Chi от 04 Ноября 2014, 22:56:41
Цитата: V12 от 04 Ноября 2014, 22:26:31
поставь https://adblockplus.org/ru/
не поможет
в браузер установилась какая то дрянь
я подобное ловил когда ставил прогу и забыл убрать галки дополнительной установки всякой хрени
тоже в браузере лиса постоянно открывалось одна и та же страница
побороть баннер удалось удалением поисковика который установился в месте с софтом
а вот страницу которая прописалась где то так и не смог удалить
не стал больше танцевать с бубном и снес винду
Название: Re: реклама в браузере
Отправлено: I-one от 04 Ноября 2014, 23:08:00
Еще посмотри что в ярлыке "Лисы" нет ничего лишнего, а то бывает проги туда линк дописывают. Вроде как простое место, никто туда не смотрит.[attachimg=1]
Название: Re: реклама в браузере
Отправлено: Zzz от 04 Ноября 2014, 23:17:03
adblock стоял
в ярлыке всё норм
удалил мозилу+все её плагины и расширения, провел очистку сиклинером, установил мозилу. странность - все вкладки на месте остались
Название: Re: реклама в браузере
Отправлено: Chi от 04 Ноября 2014, 23:24:08
Цитата: Zzz от 04 Ноября 2014, 23:17:03
adblock стоял
в ярлыке всё норм
удалил мозилу+все её плагины и расширения, провел очистку сиклинером, установил мозилу. странность - все вкладки на месте остались
я тоже сносил лису удалял профили все от лисы чистил клинером реестр и не чего не помогло
ставиь чистую лису и все равно этот сайт открывается
Название: Re: реклама в браузере
Отправлено: Ducati от 05 Ноября 2014, 00:19:10
Ну самое простое это переустановить винду. Но если самому интересно покопаться и разобраться в чём дело, то можно немного попыхтеть, поматериться и всё сделать. Начни с того, что просканируй программкой SpyHunter. Очень во многих случаях помогает, в том числе и в таких, как с вирусом linkbucks. При чём этот линкбакс прописывается даже в роутерах, точках доступа и т.п. Потом вручную поковырять реестр, т.к. там как раз и содержатся все записи о запусках всех программ, в т.ч. и микропрограмм. Так же там записано каким образом будет работать та или иная программа, например, запуская браузер запускается и сторонняя программа. По реестру так не напишу все ключи и пути, т.к. смотреть надо самому. Советую поковырять интернет по поводу реестра, изучить и решить что сделать. Но для меня, например, очень интересно докопаться до "истины", даже если потом всёравно надо будет переустанавливать винду. Уж очень это интересно выяснить где и что прописалось!
если нужен спайхантер рабочий, то могу дать.
Название: Re: реклама в браузере
Отправлено: Zzz от 05 Ноября 2014, 00:35:37
не откажусь
Название: Re: реклама в браузере
Отправлено: Женек от 05 Ноября 2014, 01:49:47
В первую очередь на такие окошки надо обращать внимание на HOST,
"C:\Windows\System32\drivers\etc",
ну а потом копать до истины.
Название: Re: реклама в браузере
Отправлено: Zzz от 05 Ноября 2014, 01:56:21
и что там искать?
Название: Re: реклама в браузере
Отправлено: Chi от 05 Ноября 2014, 01:57:02
Цитата: Женек от 05 Ноября 2014, 01:49:47
В первую очередь на такие окошки надо обращать внимание на HOST,
"C:\Windows\System32\drivers\etc",
ну а потом копать до истины.
у меня хост был в норме не чего левого не прописалось
Название: Re: реклама в браузере
Отправлено: Chi от 05 Ноября 2014, 01:59:24
Цитата: Zzz от 05 Ноября 2014, 01:56:21
и что там искать?
вот так должно быть
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#   127.0.0.1       localhost
#   ::1             localhost





если есть другие ip или адреса сайтов удали их
Название: Re: реклама в браузере
Отправлено: Zzz от 05 Ноября 2014, 02:01:53
Цитата: Chi от 05 Ноября 2014, 01:59:24
Цитата: Zzz от 05 Ноября 2014, 01:56:21
и что там искать?
вот так должно быть
...
если есть другие ip или адреса сайтов удали их
всё именно так
Название: Re: реклама в браузере
Отправлено: Chi от 05 Ноября 2014, 02:11:21
Цитата: Zzz от 05 Ноября 2014, 02:01:53
Цитата: Chi от 05 Ноября 2014, 01:59:24
Цитата: Zzz от 05 Ноября 2014, 01:56:21
и что там искать?
вот так должно быть
...
если есть другие ip или адреса сайтов удали их
всё именно так
если очень хочется знать где и что это и как бороться тогда гули
но я если еще раз такое словлю сразу формат С
так как в прошлый раз потратил пол дня делал то что мог и знал так не чего и не вышло
банер убрал удалением поисковика который поставился а вот со вкладкой не вышло
Название: Re: реклама в браузере
Отправлено: Женек от 05 Ноября 2014, 02:48:45
Цитата: Zzz от 04 Ноября 2014, 23:17:03
adblock стоял
в ярлыке всё норм
удалил мозилу+все её плагины и расширения, провел очистку сиклинером, установил мозилу. странность - все вкладки на месте остались
Папки где хранится мазила:
C:\Users\ИМЯ\AppData\Roaming\Mozilla\Firefox\Profiles\  --основная хрень здесь: вкладки,закладки и.т.п

C:\Users\ИМЯ\AppData\Local\Mozilla
C:\ProgramData\Mozilla
C:\Program Files (x86)\Mozilla Firefox
Название: Re: реклама в браузере
Отправлено: proorel от 05 Ноября 2014, 04:18:49
Zzz Вы форум не читаете? Я месяц-2 назад отписывался по этой причине.

1. Сделайте бэкап ваших закладок и паролей. Делать резервную копию чего-то еще не рекомендуется поскольку вместе с нужными данными вы можете импортировать и старые проблемы.

2. Деинсталлируйте Firefox привычным методом — с помощью утилиты «Программы и компоненты» (в Windows Vista или 7), или «Установка и удаление программ» (в Windows XP). При удалении поставьте галочку возле надписи «Удалить мои личные данные и настройки Firefox».

3. Удалите папку \Program Files\Mozilla Firefox (как правило C:\Program Files\Mozilla Firefox).

4. Удалите следующие директории (если они есть):
— В Windows XP:
\Documents and Settings\[username]\Application Data\Mozilla
\Documents and Settings\[Username]\Local Settings\Application Data\Mozilla
— В Windows Vista или 7:
\Users\[username]\AppData\Local\Mozilla
\Users\[username]\AppData\Roaming\Mozilla\
Где [username] — имя пользователя.

5. Последний шаг — удаление всех ключей реестра Firefox. Используя Редактор реестра (Пуск — Выполнить — Regedit), удалите следующие элементы (для удаления нажмите правой кнопкой мыши на элемент в левой панели Редактора Реестра и выберите пункт «Удалить»):
[HKEY_CLASSES_ROOT\FirefoxHTML]
[HKEY_CURRENT_USER\Software\Mozilla]
[HKEY_CURRENT_USER\Software\MozillaPlugins]
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla]
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins]
Название: Re: реклама в браузере
Отправлено: Rikki от 05 Ноября 2014, 09:23:13
Часто бывает что в ярлыке никаких доп. параметров нет. Но вот ярлык ведет не к exe-файлу приложения, а к батнику, который и запускает *.exe с необходимыми злоумышленникам параметрами.