Главное меню
Мы солидарны с Украиной. Узнайте здесь, как можно поддержать Украину.

Спам-вирус

Автор Лукас, мая 24, 2014, 16:29

0 Пользователи и 1 гость просматривают эту тему.

Лукас

Не могу избавиться от спам-вируса. Раньше удавалось найти на ноутбуке появившийся вирус и удалить.

С 23 мая появляется реклама на сайтах и форумах. Раньше она приходила, но удавалось найти и обезвредить. Но два дня не могу найти где она находится на ноутбуке и под каким названием маскируется (может принять название вполне нужного объекта).

P.S. Хостс удалялся, система восстанавливалась, антивирусник ничего не находит.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Bhudh

Так может, это не вирус, а просто адблок выключился? ;D
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Лукас

Цитата: Bhudh от мая 24, 2014, 16:31
Так может, это не вирус, а просто адблок выключился? ;D
Нет, я находил папку в Програм файлс и удалял, после чего спам прекращался. Так более десятка раз избавлялся.

Этот вирус присасывается ко всем браузерам (проблема возникла повсеместно с ИЕ, Гугл Хромом, Оперой).
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Bhudh

Цитата: Лукас от мая 24, 2014, 16:33я находил папку в Програм файлс
:o Вирус, который ведёт себя как обычная программа и даже инсталлируется туда же⁈
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Bhudh

Цитата: Лукас от мая 24, 2014, 16:33Так более десятка раз избавлялся.
Так написать батник, чтобы удалял при обнаружении и запустить.
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Лукас

Цитата: Bhudh от мая 24, 2014, 16:51
Цитата: Лукас от мая 24, 2014, 16:33я находил папку в Програм файлс
:o Вирус, который ведёт себя как обычная программа и даже инсталлируется туда же⁈
Маскируется под программу.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Лукас

Цитата: Bhudh от мая 24, 2014, 16:52
Цитата: Лукас от мая 24, 2014, 16:33Так более десятка раз избавлялся.
Так написать батник, чтобы удалял при обнаружении и запустить.
Скажи-ка добрый малый, что это и с чем его едят?

А можно рассказать что такое и как его написать?
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Fobee

Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.

Можно попробовать взять более позднюю точку восстановления.
Nisveste ploblem flemde lyngagen eksist plepåsgen et.
[Ni'svɛstɛ plob'lɛm 'flɛmdɛ 'li:nhahɛn ɛk'sist plɛ'po:shen ɛt]
Nisveste supelativ "svel" et, "-gen" fleksja kasgen genitivet.

Лукас

Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.

Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Timiriliyev

Обычно из-за восстановления системы удаляются все исполняемые файлы, которые появились после создания какой-то точки.
Правда — это то, что правда для Вас.

Bhudh

Цитата: Лукас от мая 24, 2014, 16:57
А можно рассказать что такое и как его написать?
(wiki/ru) Пакетный файл
Для Win XP SP2+ можно написать скрипт на PowerShell.
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Лукас

«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Bhudh

Цитата: cmd.exe всё ещё остаётся частью современных операционных систем Microsoft для персональных компьютеров (в том числе Windows 8 и Windows Server 2012) для обеспечения обратной совместимости. В качестве основной командной оболочки в этих системах рассматривается Windows PowerShell.
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Fobee

Цитата: Лукас от мая 24, 2014, 17:05
Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.

Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.

Можно другую взять. Появиться он мог и ранее, а позже начать проявляться.
Nisveste ploblem flemde lyngagen eksist plepåsgen et.
[Ni'svɛstɛ plob'lɛm 'flɛmdɛ 'li:nhahɛn ɛk'sist plɛ'po:shen ɛt]
Nisveste supelativ "svel" et, "-gen" fleksja kasgen genitivet.

Тайльнемер

Цитата: Лукас от мая 24, 2014, 16:33
Так более десятка раз
Откуда вы его каждый раз цепляете?

Лукас

Цитата: Тайльнемер от мая 24, 2014, 19:32
Цитата: Лукас от мая 24, 2014, 16:33
Так более десятка раз
Откуда вы его каждый раз цепляете?
Сам приходит. Может какую лазейку нашёл и снова, и снова пролазит.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Лукас

Цитата: Fobee от мая 24, 2014, 18:43
Цитата: Лукас от мая 24, 2014, 17:05
Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.

Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.

Можно другую взять. Появиться он мог и ранее, а позже начать проявляться.
В моём ноутбуке изменить дату невозможно. Как я ни старался найти.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

dragun97yu

Ей-богу, такое впечатление, что я уже с этим сталкивалась...
Куда идёт реклама?
Скопка - это маленькая скопа.

sasza

Цитата: Bhudh от мая 24, 2014, 17:25
(wiki/ru) Пакетный файл
Для Win XP SP2+ можно написать скрипт на PowerShell.
Для полноценного программирования вполне хватает (wiki/ru) Windows_Script_Host.

Лукас

Цитата: dragun97yu от мая 24, 2014, 20:14
Ей-богу, такое впечатление, что я уже с этим сталкивалась...
Куда идёт реклама?
Да на разные сайты. Я же не буду давать спамные ссылки.

Могу только перечислить названия: Американ Ред Кросс, Дживолоджи, Дисковер зэ Форест и другие.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Лукас

Цитата: sasza от мая 24, 2014, 20:16
Цитата: Bhudh от мая 24, 2014, 17:25
(wiki/ru) Пакетный файл
Для Win XP SP2+ можно написать скрипт на PowerShell.
Для полноценного программирования вполне хватает (wiki/ru) Windows_Script_Host.
Вообще-то я никогда скрипты не писал, раньше пользовался уже существующими.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Лукас

Под спамным изображением конечно есть надпись:
Ad by JoniCoupon. More Info | Hide These Ads

Но каждый день такое будет возвращаться (то есть действие Hide These Ads - лишь временное послабление).
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

dragun97yu

Скопка - это маленькая скопа.


Лукас

Удалить jonicoupon не получается, так как нужно сперва заплатить. Программа для удаления скачивается и проверяет наличие вирусов, но чтобы найденные вирусы удалить, нужно заплатить за осуществление этой функции.

Из-за блокирования всех файлов электронного формата, удалил эту программу.
«Победоносил, победоносю и победоносить буду». Георгий Победоносец
«Я мстю, и мстя моя будет ужасной» - объявил бобёр лесу.
«Бог чува Србе», али је рок трајања истиче!

Быстрый ответ

Обратите внимание: данное сообщение не будет отображаться, пока модератор не одобрит его.

Имя:
Имейл:
Проверка:
Оставьте это поле пустым:
Наберите символы, которые изображены на картинке
Прослушать / Запросить другое изображение

Наберите символы, которые изображены на картинке:

√36:
ALT+S — отправить
ALT+P — предварительный просмотр