Нежелательная инет-реклама

[mxs]

Могу на выхах заехать глянуть что там у тебя... переставлять или лечить тебе решать...)

[Dimon325]

(22-02-2013 00:28)mxs :  Могу на выхах заехать глянуть что там у тебя... переставлять или лечить тебе решать...)

та у меня со стационарником (о котором речь) комплексная беда, заводится с третьего раза, монитор блымает и т.д. жаль мне твоего выходного.
как совсем ляжет, потарабаню в реанимацию куда-нибудь. или в морг - то уже как вскрытие покажет.

[Cossack]

на выходных попробую со своими тараканами порешать. теоретически - там не сложно. если получится практически (или не получится), напишу тут.

[Zipher]

(20-02-2013 22:47)Dimon325 :  

(20-02-2013 19:00)bura1 :  Зы: на шкодаклубе эта фигня не вылазит

+ 100500 слава Богу

Это скорее недоработка администрации )))
Если все банерами завесить то баксов 500 можно в месяц поднимать. А если порно и телочки, то все 1500 у.е

[Pavlentiy]

Я пользовался этим методом.

[Cossack]

вот с этой гадостью на домашнем ПК пытаюсь разобраться.

   

в этой ветке посоветовали воспользоваться HiJackThis. Скачал, запустил, сохранил логи, посмотрел и сразу заметил вот такой странный код

O1 - Hosts: fiok76jhf
O1 - Hosts: 85.234.190.86 http://www.telebank.ru
O1 - Hosts: 85.234.190.86 telebank.ru
O1 - Hosts: 85.234.190.92 http://www.alfabank.ru
O1 - Hosts: 85.234.190.92 alfabank.ru
O1 - Hosts: 85.234.190.92 click.alfabank.ru
O1 - Hosts: 85.234.190.92 http://www.click.alfabank.ru
O1 - Hosts: й элемент должен располагаться в отдельной строке. IP-адрес должен

В и-нете сказали, что это Trojan.Win32.Ddox.ci. Пофиксил тем же HiJackThis. Компьютер перезагрузил, проверил опять логи HiJackThis - этого кода больше небыло, но занудная реклама все еще осталась.

[Pavlentiy]

После лечения еще нужно сделать так. Обновите версии браузеров и продуктов Adobe.

[Cossack]

(24-02-2013 13:04)Pavlentiy :  Я пользовался этим методом.

Огромное спасибище!!!
Нашел и я у себя следы деятельности "таракана" - таки действительно подменил DNS. Вот, что у меня было в логах HiJackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{6B2C6A7A-0DFC-4014-A1C6-30630786249C}: NameServer = 37.157.255.228

Пофиксил тем же HiJackThis. И ... о чудо, никакой заразы больше не лезит!

P.S. ни последняя версия Касперского, ни AVZ данную проблему не лечит и даже не обнаруживает!

[Dimon325]

(25-02-2013 09:31)Cossack :  вот с этой гадостью на домашнем ПК пытаюсь разобраться.



в этой ветке посоветовали воспользоваться HiJackThis. Скачал, запустил, сохранил логи, посмотрел и сразу заметил вот такой странный код

O1 - Hosts: fiok76jhf
O1 - Hosts: 85.234.190.86 http://www.telebank.ru
O1 - Hosts: 85.234.190.86 telebank.ru
O1 - Hosts: 85.234.190.92 http://www.alfabank.ru
O1 - Hosts: 85.234.190.92 alfabank.ru
O1 - Hosts: 85.234.190.92 click.alfabank.ru
O1 - Hosts: 85.234.190.92 http://www.click.alfabank.ru
O1 - Hosts: й элемент должен располагаться в отдельной строке. IP-адрес должен

В и-нете сказали, что это Trojan.Win32.Ddox.ci. Пофиксил тем же HiJackThis. Компьютер перезагрузил, проверил опять логи HiJackThis - этого кода больше небыло, но занудная реклама все еще осталась.

Во! Именно эту дрянь!
ЗЫ: Но автор завешивания, как я понимаю, молодец. Знает дело, если столько народу до сих пор парится и простого ответа нет.

[smile]

есть простой ответ. благодаря ему лет 10 назад мой комп оказался практически единственным не зараженным на большой фирме (ты знаешь какой), и с него я все остальные полечил...