Сделай сам своими руками
https://oldoctober.com/forum/

Вирус или навязчивый сайт?
https://oldoctober.com/forum/viewtopic.php?f=17&t=272
Страница 1 из 1

Автор:  Павел [ 12 июл 2012, 23:22 ]
Заголовок сообщения:  Вирус или навязчивый сайт?

У моего знакомого во всех установленных браузерах прописался в качестве домашней страницы сайт http://www.top-page.ru/?from=us. Вот только сменить эту домашнюю страницу не удается, после перезагрузки она снова во всех браузерах.
Эта страничка представляет собой подобие экспресс панели в Опере.
Антивирус на это безобразие не реагирует (в том числе и при полном сканировании). Пытался почистить реестр, нашел в нем 4 ссылки не этот сайт - удалил, не помогло.
Подскажите как избавиться от этой гадости.

Автор:  admin [ 13 июл 2012, 11:42 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Павел писал(а):
Антивирус на это безобразие не реагирует...

Потому что, это не вирус, а адвар (adware) программа. В прошлом, для борьбы с этими программами использовали специальные фильтры, а сейчас большинство антивирусных программ имеют встроенные средства для блокирования подобных программ.

Для начала проверьте в настройках сканера, не стоит ли adware в исключениях. Пример настройки сканера DrWeb.

Вложение:
Scaner DrWeb.png
Scaner DrWeb.png [ 14.44 Кб | Просмотров: 23781 ]


Кроме этого, в настоящее время, появились Adware программы, которые по существу являются Rootkit программами. На этом основании, некоторые антивирусные лаборатории перевели их в категорию вирусов. Возможно, также, что вашей адвар программы просто нет в антивирусной базе вашего антивируса.

Для поиска врага можно запустить в системе rootkit монитор, и предоставить файл отчёта знатокам, например в форум какой-нибудь антивирусной компании.

Например, можно обратиться, сюда, в форму DrWeb.
Форум "Помощь по лечению".

Только сначала придётся выполнить ряд процедур, чтобы правильно оформить вопрос.
Правила раздела "Помощь по лечению".

Я однажды был поставлен в тупик каким-то вирусом руткитом, который прохлопал DrWeb, но при подготовке отчёта для запроса, сам его нашёл с помощью монитора процессов. Ссылки на утилиты есть на страничке «Правила раздела Помощь по лечению» (ссылка выше).

Это не реклама DrWeb. По быстроте внесения вирусов в базы, DrWeb уступает Kaspersky, но в отличие от последнего, DrWeb позволяет бесплатно пользоваться журнальными ключами, что перевешивает чашу дауншифтерских весов. :)

Автор:  ZX_Spectrum [ 05 апр 2015, 19:17 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

admin писал(а):
Это не реклама DrWeb. По быстроте внесения вирусов в базы, DrWeb уступает Kaspersky, но в отличие от последнего, DrWeb позволяет бесплатно пользоваться журнальными ключами, что перевешивает чашу дауншифтерских весов. :)

Я тоже за Журнальные ключи , я обоими руками за то чтобы стоимость журнала оплачивать отличный антивирус . Только бы он не лез в мою личную жизнь . Все это было до того как я стал параноиком :oops: :ROFL: . Больше того , скажу , что даже сейчас я бы доверлся снова этому антивиру , так как он меня только 1 раз подвел , собственно при каждом таком акте , я меняю Сам антивирус. (я такой.) Что то мне подсказывает , что АВАСТ это и есть что то дочерное от Вэбера , так как тоже все грамотно устроено , ну как UMC МТС JEANS - ну вы поняли ... :oops:

Автор:  dostuk [ 05 апр 2015, 19:59 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Павел
У знакомого была забавная ситуация: так же, как у вас, при запуске браузера, открывалась навязчивая рекламная страница, как домашняя. Поиск в реестре, антивирусом. антируткитами и т.д. ничего не дали, да и не могли помочь, т.к. эта дрянь прописалась в опциях ярлыков браузера на раб.столе и быстрого запуска. :%)
Простенько, эффективно и хрен найдешь! :)

Автор:  Павел [ 05 апр 2015, 20:09 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk писал(а):
эта дрянь прописалась в опциях ярлыков браузера на раб.столе и быстрого запуска

У моего сына на ноутбуке недавно было то же самое.Так эта гадость ещё Вконтакте ему открывала через свой сайт ( в адресной сроке вместо vk.com - какой то сайт, а в конце адреса vk.com).

Автор:  qza [ 05 апр 2015, 20:40 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Ещё днс проверьте.

Автор:  dostuk [ 05 апр 2015, 21:11 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

qza писал(а):
Ещё днс проверьте.


Вы, наверное имели ввиду файл hosts? :wink:

Автор:  qza [ 05 апр 2015, 21:23 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk
и его тоже :)...
Было такое, найти не трудно, но уже не помню, где именно...

Автор:  Kocтик [ 05 апр 2015, 22:52 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Чаще всего этот мусор прячется в настройках браузера. Потому антивирус его не может найти.

Автор:  Гриня [ 07 апр 2015, 06:36 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk писал(а):
Простенько, эффективно и хрен найдешь!

Я давно пользуюсь Моззилой v.16.2. Она правда не с офф сайта, а скачана с rutracker.org. И у меня такой гадости не было, до тех пор, пока не обновил браузер до последней версии. Вот тут то и началось, то же что и у Павла. Пришлось сносить - не помогло, откатил ОС - без результата, появилось через 10-15 мин. работы. Антивирь ничего не находил. Через пару дней в Програмных файлах появилась папка, подписанная какими то каракулями. В ней с десяток таких же папок, но уже скрытых, и в каждой паке текстовый документ, опять же написан какой то абракадаброй. Удалял, они вновь появлялись, и после каждой загрузки браузера добавлялась новая папка. В общем я не стал рисковать - переустановил ОС, и установил старый браузер, запретив ему обновляться и обновлять плагины и дополнения. Пока ничего подозрительного.

Автор:  dostuk [ 08 апр 2015, 14:07 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Гриня писал(а):
Я давно пользуюсь Моззилой v.16.2. Она правда не с офф сайта,


Недавно обновился с оф.сайта - без нареканий. Обратите внимание на расширения, которые я применяю - с ними ничего не лезет (антивирусом не пользуюсь).
Вложение:
pic-20150408-100049.png
pic-20150408-100049.png [ 204.68 Кб | Просмотров: 16519 ]

https://adblockplus.org/ru/
https://www.ghostery.com/ru/download?src=external-ghostery.com
https://noscript.net/

Автор:  dostuk [ 08 апр 2015, 16:52 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

В дополнение -
Цитата:
Компания Google развернула борьбу с сомнительными браузерными дополнениями, выполняющими подстановку своей рекламы в просматриваемые пользователем страницы. Ситуация с такими дополнениями оказалась гораздо серьёзнее, чем казалось на первый взгляд.

Проведённое исследование показало, что подстановщики рекламы установлены примерно у 5% пользователей, посещающих сайты Google. При этом у половины из данных пользователей установлено два подстановщика рекламы, а у трети пользователей - четыре подстановщика. Основным источником данных дополнений является установка программ с непроверенных сайтов, на которых в комплекте с целевым приложением прикрепляется несколько рекламных дополнений. Например, набрав "download firefox", в верхней части выдачи Google можно найти несколько подобных сайтов-каталогов для загрузки программ.

Автор:  Гриня [ 08 апр 2015, 18:38 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk писал(а):
Компания Google развернула борьбу с сомнительными браузерными дополнениями, выполняющими подстановку своей рекламы в просматриваемые пользователем страницы. Ситуация с такими дополнениями оказалась гораздо серьёзнее, чем казалось на первый взгляд.

В эту сборку, я кроме тех что на фото, не могу установить больше ни одного дополнения. Было однажды так, что выскакивало несколько раз предупреждение об необходимости обновить браузер, хотя до этого ничего подобного не было. После чего браузер на долго завис, и затем перезагрузился... сам! В результате стала версия Firefox 3.6...
Я долго думал, чего бы это было, но ничего подозрительного не вспомнил. Я ничего не качал, и нигде ничего не смотрю, в смысле видео. Однажды браузер попросил обновить Java(TM), я согласился.
Что я ставил из дополнений и расширений в Firefox 3.6, точно не помню, но ставил это точно. Долго боролся с баннером Амиго в Одноклассниках, так как ABP его не хотел убирать. Когда наконец то избавился, обнаружил что в тихаря установилось мыло от Майл.ру, и еще какие то плагины. Через пару дней браузер начал тупить, и подвисать. Стали появляться разные папки. В общем я его снес и установил сборку, уже с дополнениями. Не помогло, пришлось переустанавливать ОС. Вот уже около трёх недель работает.

Вложения:
Моззила.jpg
Моззила.jpg [ 307.77 Кб | Просмотров: 16504 ]

Автор:  dostuk [ 08 апр 2015, 19:23 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Гриня писал(а):
Вот уже около трёх недель работает

Я ту связку (noscript+adblock) использую уже несколько лет, начиная с 2-3-ей версии Firefox, ни разу подобного не было.

Автор:  Романыч [ 08 апр 2015, 19:56 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Посмотрите здесь http://forum.motofan.ru/index.php?showt ... try1768722 Вроде проблему решили.

Автор:  dostuk [ 08 апр 2015, 20:05 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Романыч писал(а):
Вроде проблему решили.

Там не проблему решали, а просто показали один из способов настройки дополнения, у меня, кстати, тот сайт adblock (а может - связка), режет без доп. телодвижений.

Автор:  Kocтик [ 09 апр 2015, 00:41 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

Поставьте Хром и все проблемы исчезнут сами.

Автор:  ZX_Spectrum [ 09 апр 2015, 00:43 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk
No script блокирует некоторые сайты , те же СОЦ сети . Если им не пользоваться , зачем вообще тогда интернет ?

Автор:  ZX_Spectrum [ 09 апр 2015, 00:45 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

dostuk писал(а):
Обратите внимание на расширения, которые я применяю


У меня практически тоже самое
Правда , вчера на рутрекере вылезла одна бяка , ( ее можно добавить в АДБПлюс :D ) в виде рекламы а так все по старому.

Вложения:
RuTrack.jpg
RuTrack.jpg [ 46.57 Кб | Просмотров: 16483 ]
1223345456.jpg
1223345456.jpg [ 5.33 Кб | Просмотров: 16483 ]

Автор:  dostuk [ 09 апр 2015, 02:54 ]
Заголовок сообщения:  Re: Вирус или навязчивый сайт?

ZX_Spectrum писал(а):
No script блокирует некоторые сайты , те же СОЦ сети . Если им не пользоваться , зачем вообще тогда интернет ?

Noscript тоже достаточно гибко настраивается. Вот на примере Эха Москвы (один из самых замусоренных сайтов), посмотрите, сколько дряни всякой режется, при этом оставляя нужное. Так же и в соц.сетях.
Вложение:
noscript_echo.png
noscript_echo.png [ 308.21 Кб | Просмотров: 16477 ]

Страница 1 из 1 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/