Форум портала Metropolis

Высокие технологии и мобильный мир => Софт и интернет => Тема начата: VICTOR от 04 Март 2008, 22:43



Название: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 04 Март 2008, 22:43
Advertisment Уже более 2 недель вылетает такая шняга (На полэкрана ) по 4-5 раз в день..
Предлагают Либо В казино перейти либо его установить, либо покер какой то, смайлики  какието типо скачать...
Короче говоря Спам


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: DSA от 04 Март 2008, 22:44
Если вылезает при переходе по ссылкам, тогда вирус... Проверь компьютер, автозагрузку на наличие "левых" элементов.

Когда-то пробовал AdAware. Вроде помогало. http://www.adaware.ru/


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: Vopros от 04 Март 2008, 22:45
Я понял - речь идёт о всплывающих окнах?.. заблокировать через браузер не пробовали?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 04 Март 2008, 22:48
ADvertisment запретил давно открывать браузеры не помогает*
правильно вспылающие окна*
Отправлено: 04-03-2008 | 22:46:46
Если вылезает при переходе по ссылкам, тогда вирус... Проверь компьютер, автозагрузку на наличие "левых" элементов.
Вирусы есть ... но они В карантине*


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: leschka от 04 Март 2008, 22:52
Смотри что висит подозртиельное в процессах ,неплохо глядеть processexplorer(в DC+ найдёшь).Им легко пути смотреть,ну и там уже в делит или куда сам разберешься..

Вирусы есть ... но они В карантине*
Ну а вирусы лучче удалять или для коллекции?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 04 Март 2008, 22:55
Смотри что висит подозртиельное в процессах ,неплохо глядеть processexplorer(в DC+ найдёшь).Им легко пути смотреть,ну и там уже в делит или куда сам разберешься..

Вирусы есть ... но они В карантине*
Ну а вирусы лучче удалять или для коллекции?

какая на. коллекция)) они меня так з.....и года 2-3 без вирусов жил а щас как не перестановлю троян троян троян .
А если вирус удалять он файлы ссобой прихватить не может?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: leschka от 04 Март 2008, 23:04
А если вирус удалять он файлы ссобой прихватить не может?
Ну где сидит тому файлу кирдык будет :)


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 04 Март 2008, 23:55
А если вирус удалять он файлы ссобой прихватить не может?
Ну где сидит тому файлу кирдык будет :)
А как правильно Нодом Удалять?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: leschka от 05 Март 2008, 00:13
Ой ну вибираешь пользовательское сканирование/настройка/очиска и двигаешь ползунок как тебе надо автоочистка или предлагать,поставь для начала на предлагать,посредине..
Относится к 3-ей версии Нода,в старой наверно похоже..


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 09 Март 2008, 22:00
Теперь 0 вирусов но это окно все равно вылезает чуть ли не каждые 5 минут.
Честно За....


Одно из того что мне вылетает
http://smiley.smileycentral.com/download/index.jhtml?partner=ZNxmk142&spu=true&nsrc=az2&click_hash=11JhFcq&ref=http%3A//ad.yieldmanager.com/iframe3%3FGs5MAHZrBACzYgEARokAAAAATAAAAAYAAgD..wIIAAKZmwUAJdAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACAdpqMfj8AAAAAAAAAAAAAwGIrdYk.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA-SZpijYuGQSV7CaAyh4Z6keK2PlpsJSBYc9CzAAAAAA%3D%2C%2Chttp%3A//trx66.lbann.com/ac.php%3Fbannerid%3D3%26zoneid%3D3%26target%3D_blank%26withtext%3D%26source%3D%26timeout%3D0%26ct0%3D



Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: kolancha от 09 Март 2008, 23:10
Что в автозагрузке смотрел? Скорее всего там паразит какой-нибудь сидит.
пуск-выполнить-msconfig-автозагрузка


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 09 Март 2008, 23:41
http://webfetti.smileycentral.com/download/index.jhtml?partner=ZKxdm022&spu=true

Почему на форум Не выложить файл больше 340 кб
ФАйлик 1.3 весит...
Хотел выложить чтобы вы посмотрели)


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 12 Март 2008, 07:54
Такая же шняга. Когда на метрополь захожу, то  в нижний углах экрана какие- то две таблички pop-up, на китайском языке. Я заметил еще, то мозилла. при заходе на метрополис соединяется с каким-то странным адресов- точно не помню, но GXGY или что-то похожее на слово GALAXY (точно не помню. что-то из этих букв). Как лечить? что делать? крин не могу сделать, так как не могу поймать момент, когда эта хрень вылазит. Может неделю не появляться, а может и по сто раз на дню вылазить((


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: Foxeed от 12 Март 2008, 08:20
Проверь полностью компьютер на трояны, потом поставь файервол (outpost режет рекламу) или отдельную резалку рекламы. Сложнее только побороть лень и сделать это.


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 12 Март 2008, 18:39
Аутпост стоял, ничего не делал, только зря систему грузил. Троянов нет- это было на свежепоставленной системе, с нодом.


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: Mefist0 от 12 Март 2008, 19:41
У меня на эти сайты (казино и все прочее) кидает программа Advantage, установилась вместе с новым Даемон Тулзом.

P/S вообще с английского Advertisment переводится просто как реклама


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 12 Март 2008, 19:45
Даемон Тулзом.
у меня тож самый новфыый.. мб из-за него?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: Mefist0 от 12 Март 2008, 19:53
Скорее всего=) в трее не висит ли иконка Advantage?? в процессах есть advantage.exe??


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 12 Март 2008, 20:50
Не, в процессах на А есть только Amoumain.exe (это процесс проги Smart X7). Даемон убран из автозагрузки, вродь все ок..


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 13 Март 2008, 22:06
Не, в процессах на А есть только Amoumain.exe (это процесс проги Smart X7). Даемон убран из автозагрузки, вродь все ок..
вот тоже Сейчас отключил автозагрузку у деймона..Похдже отпишусь!


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 14 Март 2008, 20:37
Теперь многие картинки замененены GIF-ом с надпсью, типа мой капм может быть заражен спайваре


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 14 Март 2008, 21:26
Вообщем мне не помоглаО отключение автозапуска Деймона!!!
Может БЫть надо какой Узел поместить в бан?


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: kolancha от 14 Март 2008, 22:07
Чистите автозагрузку. На 90% этот червяк сидит там.


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: XS_Project от 15 Март 2008, 07:42
аутпост молчит, нод 32 тоже рыбу из ся строит(((


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 15 Март 2008, 13:27
Вот примерно Что было при проверки глубоким анализом!
Я немогу отыскать такой путь Local settings и Volume вообще нет такой папки***

Файл C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3XK1X9B7\17PHolmes[1].cmt инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
(удалил)



Файл C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3XK1X9B7\17PHolmes[2].cmt инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
удалил



Файл C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D3K0I3J7\dd4[1].exe инфицирован троян IRC/SdBot. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
удалил


Файл C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D3K0I3J7\wr-1-1148[1].jpg инфицирован модифицированный Win32/TrojanDownloader.Small.IAW троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
удалил


Файл C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OVQZJK49\mrofinu[1].zip инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
((Удалить нельзя только пропустить!))



Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0002989.exe инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением


Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0002990.exe инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.


Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0003172.exe инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.



Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0003190.exe инфицирован модифицированный Win32/TrojanDownloader.Small.IAW троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.



Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0003196.exe инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.



Файл C:\System Volume Information\_restore{CB1C0F72-3FF7-432B-AF86-30193DA9AA26}\RP10\A0003195.exe инфицирован модифицированный Win32/TrojanDownloader.Agent.BLS троян. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.






Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: leschka от 15 Март 2008, 14:16
Temporary Internet Files это временная папка Интернет-эксплорерара,можно всё удалить из неё,причём через его же свойства.
Неужели не висит в автозагрузке какой нить агент или похожее на него,ведь название уже само подсказывает...


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: VICTOR от 15 Март 2008, 14:41
Temporary Internet Files это временная папка Интернет-эксплорерара,можно всё удалить из неё,причём через его же свойства.
Неужели не висит в автозагрузке какой нить агент или похожее на него,ведь название уже само подсказывает...
В автозагрузке только НОД и МИРК


Название: Re: Вылезает всегда ссылка на переход Advertisment*
Отправлено: kolancha от 15 Март 2008, 15:52
Скачай regcleaner и посмотри всю автозагрузку. В любом случае там должны быть ещё desktop, msconfig и tskmgr.