Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 24 • Страница 1 из 21  2  >
  Версия для печати (полностью) Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
Появился на ноутбуке пару дней назад порно-баннер, который выскакивает почти на каждой 3й открывшейся странице... Друзья, помогите, пожалуйста от него избавится, сил уже нету как надоел... Откуда даже взялся не знаю, по сомнительным сайтам не лазаю, честно честно. :oops: Антивир стоит бесплатный аваст... :-(

Что пробовал:
1)Spybot - Search & Destroy (нашел пару вирусов, удалил - НЕ помогло).
2)Dr.Web CureIt (полная проверка, нашел штук 10-12 вирусов/сомнительных файлов, удалил - НЕ помогло).
3)Сбрасывал настройки IE - НЕ помогло.
4)Переустанавливал Opera - НЕ помогло.
5)Авастом тоже проверял систему (нашел пару вирусов - НЕ помогло).

Помогите, пожалуйста)

Скрин с баннером:
#77

_________________
Конфигурация компьютера в профиле!



Партнер
 

Member
Статус: Не в сети
Регистрация: 28.08.2006
Откуда: Рязань
Blapiris
в C:\Windows\System32\drivers\etc смотрим файл hosts
hosts
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Если что лишнее удаляем, но вроде, простым текстовым редактором нельзя.

Добавлено спустя 52 секунды:
Восстановление содержимого файла hosts по умолчанию

_________________
suum cuique


 

Member
Статус: Не в сети
Регистрация: 16.11.2007
Откуда: Крым, Земля!
Фото: 4
Blapiris для начала удаляем ВСЕ дополнения в опере и ИЕ ;) это не вирус, это обычное ДОПОЛНЕНИЕ.

_________________
Хочешь сделать людям хорошо — сделай плохо, а потом верни, как было.
Hi Jack - Hi! Hijack - Hi!
Broni всех стран объединяйтесь!


 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
Куба, фаил Hosts такой же как вы и указали. Его Dr.Web в конце сканирования восстанавливал вроде.


Megagad, по поводу дополнений. Я настройки IE сбрасывал и из надстроек ничего не включено. А оперу переустанавливал и из расширений ничего не установлено( Так что надо искать дальше :-(

Винду из-за такой мелочи переустанавливать совсем не хочется...

_________________
Конфигурация компьютера в профиле!


 

Member
Статус: Не в сети
Регистрация: 26.12.2009
OMG. Зачем лазить по левым сайтам, когда есть pornolab.net


 

Member
Статус: Не в сети
Регистрация: 22.05.2011
Откуда: с того тыс.лет.
Попробуйте найти процесс в Диспетчере задач(когда появится),далее правой мышью "Открыть место хранения файла" и удалить.


 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
33LeD31, попробовал - вот все процессы запущенные:
#77

Xз что из них может быть...

Появляется это дело постоянно и сразу. Почти на каждой открытой странице...

Добавлено спустя 1 минуту 14 секунд:
No_Name_NPC писал(а):
OMG. Зачем лазить по левым сайтам, когда есть pornolab.net

приму на заметку :beer:

_________________
Конфигурация компьютера в профиле!


 

Advanced member
Статус: Не в сети
Регистрация: 27.06.2007
Откуда: Vzm-Msk
Фото: 2
Blapiris
Аналогичная проблема.
Доктор веб не вылечил?


 

Member
Статус: Не в сети
Регистрация: 22.11.2007
Откуда: Вавилон-5
Фото: 0
Попробуй Spyware Doctor.

_________________
Вот котелок, кипит на огне, места в нем хватит Лондо и мне.


 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
psilocebin писал(а):
Доктор веб не вылечил?

Много всего нашел, фаил hosts заменил на ориигинал, но не вылечил... У вас абсолютно такой же баннер?

_________________
Конфигурация компьютера в профиле!


 

Advanced member
Статус: Не в сети
Регистрация: 27.06.2007
Откуда: Vzm-Msk
Фото: 2
Blapiris
Да. Ещё иногда вместо нужной ссылки переходил на порно сайт. Сейчас пропал, но антивирус MSE не работает, даже переустановка не помогает.
Удалял файлы в систем32 ***lib.dll но видно нужно накрыл)


 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
psilocebin писал(а):
Blapiris
Да. Ещё иногда вместо нужной ссылки переходил на порно сайт. Сейчас пропал, но антивирус MSE не работает, даже переустановка не помогает.
Удалял файлы в систем32 ***lib.dll но видно нужно накрыл)


Именно из system32? В подпапках искать не надо? Файлы именно с расширением dll и тремя буквами перед lib? Хочу уточнить, а то малоли чего не того удалю)

_________________
Конфигурация компьютера в профиле!


 

Advanced member
Статус: Не в сети
Регистрация: 27.06.2007
Откуда: Vzm-Msk
Фото: 2
Blapiris
В интернете так пишут, но по-моему не всё такое нужно удалять :)


 

Member
Статус: Не в сети
Регистрация: 12.08.2008
Откуда: Санкт-Петербург
psilocebin писал(а):
Blapiris
В интернете так пишут, но по-моему не всё такое нужно удалять :)

А как удалить эти файлы? Пытаюсь удалить, а не хочет удаляться(

_________________
Конфигурация компьютера в профиле!


 

Advanced member
Статус: Не в сети
Регистрация: 27.06.2007
Откуда: Vzm-Msk
Фото: 2
Blapiris
Унлокер.


 

Member
Статус: Не в сети
Регистрация: 16.11.2007
Откуда: Крым, Земля!
Фото: 4
Blapiris писал(а):
Я настройки IE сбрасывал и из надстроек ничего не включено. А оперу переустанавливал и из расширений ничего не установлено( Так что надо искать дальше :-(

Сброс настроек не значит отключение всех "дополнений" ;) Скачайте "Autoruns" и свмотрите что у вас левого грузится при запуске. Также там есть вкладка "дополнений" к ишаку(тоже смотреть обязательно) и собственно все службы.
Также есть интересная утилита под названием MBAM - фриварной версии вполне хватит навести шмон в системе.

_________________
Хочешь сделать людям хорошо — сделай плохо, а потом верни, как было.
Hi Jack - Hi! Hijack - Hi!
Broni всех стран объединяйтесь!


 

Member
Статус: Не в сети
Регистрация: 28.10.2007
Откуда: Димитровград
Фото: 22
Blapiris легче не лечит геморрой, а от него избавится. Сам полностю пересел с Оперы на Яндекс-браузер. Про Осла давно не вспоминаю.

_________________
Topping P3S+Dali-350+TaraLab Helix Prism 8+Lynx D60+Palivens P20


 

Member
Статус: Не в сети
Регистрация: 27.12.2008
Откуда: Александров
https://www.google.ru/#hl=ru&gs_nf=3&to ... 0&bih=1099
а вообще-опера фиговая стала.хром рулит. :)

_________________
i5-3570,P67X-UD3-B3,2x4 Hiper X,GTX680-DC2,Agility 3 60Gb,2х1 Tb Samsung RAID 0,Define XL R2,245B+24",Razer Mamba и Lycoza.
BF3: [ONE]TT34-2


 

Member
Статус: Не в сети
Регистрация: 27.02.2010
Откуда: Челябинск
Скачай Kaspersky Rescue Disk отсюда http://www.kaspersky.ru/virusscanner. Запиши на болванку и загрузись с него , дальше все интуитивно -разберешься.Убивает любой банер. ЕСть еще на сайте доктора веба http://www.freedrweb.com/livecd/ LIve CD и LIVE USB принцип тот же,но я не пробовал. Удачи.

_________________
Любите друг друга...


 

Member
Статус: Не в сети
Регистрация: 09.03.2005
Откуда: оттудова
а с чего ты рещил что твои кашпировкие это найдут?

Добавлено спустя 2 минуты 34 секунды:
ТОПИКСТАРТЕРУ Очистите кеш и куки браузеров


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 24 • Страница 1 из 21  2  >
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan