Pages: (2) [1] 2  ( Show unread post )

> Нужна помощь в борьбе с malware/adware !, Может кто встречался с именно такой бедой...
 Trex Member is Offline
 Posted: 18-07-2016, 10:47 (post 1, #1112081)

Flooder

Group: Members
Posts: 10122
Warn:0%-----
Итак у знакомого поселилась новая "гадость":
Через некоторое время работы в ИЕ11, сама открывает новую закладку и здесь, в отличие от старых "гадостей, САМА начинает по кругу скакать по сайтам. Сайты замешанные в "преступлении":
www.bestphoneapps.mobi/#
www.4gamers4free.com
https://offerland.info/l/...

Что было сделано:
1. Проверены и выключены или уничтожены все лишние add-on и extension, но ничего подозрительного там и не было.
2. Проверены shortcuts IE, но они были в порядке.
3. Просканирован adwcleaner, который обычно помогал, но он почти ничего не нашел и не помог.
4. Проверен startup через msconfig и бегло просмотрены запущенные сервисы - ничего подозрительного.
Что планируется сделать:
скачать с десяток софтин, подобных adwcleaner, в т.ч. от malwarebytes, рекомендации приветствуются.
Что не планируется делать:
формат - не опция.

Обычно 4 пункта, которые я проделал всегда помогали, максимум еще malwarebytes запускал, но тут за полчаса (очень спешил на встречу) ничего не помогло. Причем после adwcleanerа казалось все заработало, ибо реклама не лезла, но минут через 15 все "вернулось" :(.
Самый главный вопрос - где искать и чем чистить, или как говорил классик :
"Что делать?"
Пы.Сы. Пока посоветовал знакомому поставить Хром и туда это вроде не перелезло. Но беда в том, что ему нужен именно ИЕ, это связано с особенностью некоторых израильских государственных сайтов.

This post has been edited by Trex on 18-07-2016, 10:50
PM Email Poster
Top Bottom
 Гордый Member is Offline
 Posted: 18-07-2016, 12:11 (post 2, #1112082)

proRock
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 25100
Warn:0%-----
я в последнее время пользуюсь только SpyHunter и всегда выручал. Использую портабл версию, запускаю от админа, обновляю базу данных и убираю галочку с QuickScan. После часа сканирования (примерно), удаляю всё и стартую комп заного. Обычно заразы уже нет... :hi:

SPOILER!
PM
Top Bottom
 Trex Member is Offline
 Posted: 18-07-2016, 13:24 (post 3, #1112083)

Flooder

Group: Members
Posts: 10122
Warn:0%-----
QUOTE (Гордый @ 18-07-2016, 12:11)
я в последнее время пользуюсь только SpyHunter и всегда выручал. Использую портабл версию, запускаю от админа, обновляю базу данных и убираю галочку с QuickScan. После часа сканирования (примерно), удаляю всё и стартую комп заного. Обычно заразы уже нет... :hi:

SPOILER!
Спасибо, спайхантера, хитмана и упоминавшуюся в одном из топиков на трекере Земану, беру с собой. Что еще посоветуете ?
И как можно найти этот скрипт вручную, думаю это какой-то файл .vbs, но он может самопереименовываться с другим расширением и держать резервные копии ?

This post has been edited by Trex on 18-07-2016, 13:24
PM Email Poster
Top Bottom
 drobovik Member is Offline
 Posted: 18-07-2016, 14:34 (post 4, #1112084)

Председатель Земного Шара
Group: Global Moders
Group: Global Moders
Posts: 10686
Еще сразу после проверки всякими спйхантерами можно, даже нужно почиcтить временные папки. Я чищу Reg Organizer ом. Народная версия есть на нонейме. Если надо, могу залить куда-нить.
Ну и ярлыки браузеров не помешает проверить. У всех. Не только у IE
PM Users Website
Top Bottom
 Trex Member is Offline
 Posted: 18-07-2016, 15:45 (post 5, #1112085)

Flooder

Group: Members
Posts: 10122
Warn:0%-----
QUOTE (drobovik @ 18-07-2016, 14:34)
Еще сразу после проверки всякими спйхантерами можно, даже нужно почиcтить временные папки. Я чищу Reg Organizer ом. Народная версия есть на нонейме. Если надо, могу залить куда-нить.
Ну и ярлыки браузеров не помешает проверить. У всех. Не только у IE
Ярлыки, как я указал выше, были проверены, Reg Organizer взял на вооружение , спасибо!
А как все-таки это найти вручную, если все софтины не помогут ?
PM Email Poster
Top Bottom
 drobovik Member is Offline
 Posted: 18-07-2016, 18:23 (post 6, #1112086)

Председатель Земного Шара
Group: Global Moders
Group: Global Moders
Posts: 10686
А фиг его знает как вручную...Загуглить наверное как-то.
Я вот с неделю назад поймал где-то
CODE
Syndication.exoclick.com
ну что..адвклинер, проверка ярлыков (а вдруг осталось) и регорганайзером чистка реестра и файловой системы. Перезагрузка. проверка автозапуска (регорганайзером же) и всё..)) :punk: :punk:
PM Users Website
Top Bottom
 Siget Member is Offline
 Posted: 18-07-2016, 18:54 (post 7, #1112087)

incunabulum

Group: News makers
Posts: 6046
Warn:0%-----
QUOTE (drobovik @ 18-07-2016, 18:23)
Я вот с неделю назад поймал где-то
CODE
Syndication.exoclick.com
вот умеют же люди, аж завидки берут :blash:
PM
Top Bottom
 drobovik Member is Offline
 Posted: 18-07-2016, 19:30 (post 8, #1112088)

Председатель Земного Шара
Group: Global Moders
Group: Global Moders
Posts: 10686
QUOTE (Siget @ 18-07-2016, 18:54)
QUOTE (drobovik @ 18-07-2016, 18:23)
Я вот с неделю назад поймал где-то
CODE
Syndication.exoclick.com
вот умеют же люди, аж завидки берут :blash:
не умеешь дрянь ловить? :fear2: научим!! :punk: :punk:
PM Users Website
Top Bottom
 Trex Member is Offline
 Posted: 18-07-2016, 22:31 (post 9, #1112090)

Flooder

Group: Members
Posts: 10122
Warn:0%-----
Йобть, я не про дрянь ловить, а про зачистку вручную, если вы не поняли...
PM Email Poster
Top Bottom
 FiL Member is Offline
 Posted: 19-07-2016, 00:48 (post 10, #1112095)

Сварливый Мозг Клуба
Group: Roots
Group: Roots
Posts: 22885
обычно все эти сканеры пишут что и где нашли, так что потом можно ими не чистить автоматически, а идти и чистить руками. Ну, если есть такое желание.
PM Email Poster ICQ AOL MSN
Top Bottom
 Brait Member is Offline
 Posted: 19-07-2016, 11:03 (post 11, #1112096)

Ответственный за БД
Group: Roots
Group: Roots
Posts: 3779
ComboFix, против таких гадостей - мощнейшая штука.
PM
Top Bottom
 drobovik Member is Offline
 Posted: 19-07-2016, 12:10 (post 12, #1112097)

Председатель Земного Шара
Group: Global Moders
Group: Global Moders
Posts: 10686
QUOTE (Brait @ 19-07-2016, 11:03)
ComboFix, против таких гадостей - мощнейшая штука.
она уже и на десятке работает??? :fear2: :fear2: :fear2:
PM Users Website
Top Bottom
 Trex Member is Offline
 Posted: 19-07-2016, 18:54 (post 13, #1112098)

Flooder

Group: Members
Posts: 10122
Warn:0%-----
QUOTE (drobovik @ 19-07-2016, 12:10)
QUOTE (Brait @ 19-07-2016, 11:03)
ComboFix, против таких гадостей - мощнейшая штука.
она уже и на десятке работает??? :fear2: :fear2: :fear2:
Она даже на 8.1 не работает :(
PM Email Poster
Top Bottom
 Siget Member is Offline
 Posted: 19-07-2016, 19:50 (post 14, #1112099)

incunabulum

Group: News makers
Posts: 6046
Warn:0%-----
а нефиг патамушта. нармальные пацаны пользуют семёрку, и не жужукают
PM
Top Bottom
 drobovik Member is Offline
 Posted: 19-07-2016, 20:06 (post 15, #1112100)

Председатель Земного Шара
Group: Global Moders
Group: Global Moders
Posts: 10686
QUOTE (Siget @ 19-07-2016, 19:50)
а нефиг патамушта. нармальные пацаны пользуют семёрку, и не жужукают
Когда второй системой была семёрка, то я тоже юзал комбобрекерфикс и не жужжжжжжал. А щяс, эээх, тьфу... :wall:
PM Users Website
Top Bottom
Topic Options Pages: (2) [1] 2