Всем привет.
Недавно поймал какую-то рекламу себе в хром - не туда зашел (незнакомый сайт, не прон и т.д.)
Лечить стал всем что под руку попадалось, но не помогало.
Я удалил Хром, почистил все папки/файлы что нашел, прошел по реестру - тоже поудалял что смог.
Вроде как поборол беду, но не поборол... (еще адблок поставил - он блокирует еще 3-4 рекламки)
вот скрин как пример нынешнего воздействия на браузер - гиперссылка на сторонний сайт:
#77
вроде как не очень то и мешает, но на глаза уже попало, и теперь как бельмо.
Срабатывает по каким-то определенным словам.
Переходы идут на самые разные сайты с играми и прочей тематики.

"больной" находится на работе, в домене, к модему отношения не имеет (через ).
Где искать такое чудо, как его убить?
ЗЫ - слова-ссылки при редактировании становятся просто пробелами - было слово, потом нету.

второй скрин, пока смотрел что написал - появились 2 гиперссылки:
#77

может какое то расширение гадить, torrent tv подобной херни недавно подбрасывал, а так SpyHunter, MbAM, JRT, adwcleaner, Hitman, раньше такое же было, кто то из них помог избавиться

КактусоВ уже завтра, попробую. спасибо

КактусоВ эх... рано обрадовался. сидит зараза, хотя SpyHunter что-то нашел.

Добавлено спустя 5 часов 47 минут 35 секунд:
ничего не помогло, так и сидит эта зараза.
даже не знаю где искать ее.

oldman_lbt
Судя по описанию, на хром какая-то сторонняя вредоносная софтина влияет, я бы поставил касперский, и прошелся бы им по системе. Потом касперского можно удалить.
Ну и Hosts.txt не мешало бы проверить.

oldman_lbt
Эта хрень ищется в "Установке/удаление программ". К сожалению, забыл название. Доводилось пару раз лечить людям.
Ищите просто незнакомое ПО в списке.

Устанавливается вместе с нормальным бесплатным ПО, которое во время своей установки выводит предложение установить ещё "что-нибудь полезное" (либо скрывается под пунктом вроде "Standart install"/"Express install" и видно только при ручном выборе "Custom install") и по умолчанию галочка стоит на "согласен". На чём и попадается народ, который жамкает кнопку "далее" не читая тест и надписи при установке.

WSK hosts посмотрел в утилите avz - чистый.
Проверялся Касперским (KVRT), CureIt, и все проги из второго поста - что-то было найдено и удалено.
нашел кажется )))
#77
попробую позже с ним разобраться

Добавлено спустя 2 минуты 26 секунд:
I.N. нет ничего странного, кроме вот фигни из скрина.
Спасибо, опробую и отпишусь позже. Работаю за компом.

брат ноут поюзал, поймал эту же шляпу. в дополнениях к браузеру смотрите, найдётся точно. когда на ссыль наводите, получаете окошко с рекламой. угадал?

Enmity не совсем, там в первом скрине выделил, внизу видно адрес просто, куда кинет если нажать
на эту гиперссылку. Смотрел кучу всего, пока не победил... попробую одну вещь, но во втроник.

Это расширение Magic Player, ищи его в расширениях и сноси.

watchmaker это не оно.

В общем, удалил я из автозагрузки лишнюю запись, потом еще почистил куки и вроде как
все стало нормально.
Эти рекламы скоро станут опаснее вирусов наверное, уже начинают вызывать бурю негатива у меня.

Есть вариант, вместе с флешем ставится. Можно удалить флеш и поставить с оф. сайта, удалить все сомнительные проги, почистить расширения, убрать с автозапуска (выполнить-msconfig-автозапуск) все подозрительное, поискать в реестре (выполнить-regedit) все что можно с именем ссылки, удалить. Подчистить концы, хотябы CCleaner`ом. Поставить последний KIS.

Уже давненько стали, и есть уже с десяток вариантов, которые ни один антивирус/спайхантер полностью не удаляет, если комп уже "заражен".

Этим, почисти.
https://mega.co.nz/#!ipRyWJ7T!VcDYzKrmk ... n3ZVoKkXJk

После удаления строчки из автозагрузки (выглядело примерно так: -uninst и кучка символов)
все стало нормально. Сегодня не было инета - увидел еще кучу DNS - приписанных моей карте.
На этом моя борьба закончилась - все удалено, проблема решена.

Это еще фигня когда такое на одном компе.
В одной организации, одновременно на всех компах, в совершенно разных браузерах стала появляться реклама. Проверили все компы, все ок, но реклама есть
Причина оказалась в левых днс в wi-fi роутере! Кто-то сменил штатные провайдерские днс на свои "рекламные", в результате сыпалась реклама и всплывающие окна вели на какие-то левые сайты.....


P.S Монтажники провайдера не закрыли доступ к админке роутера снаружи, и оставили стандартный пароль!