Не могу избавиться от спам-вируса. Раньше удавалось найти на ноутбуке появившийся вирус и удалить.
С 23 мая появляется реклама на сайтах и форумах. Раньше она приходила, но удавалось найти и обезвредить. Но два дня не могу найти где она находится на ноутбуке и под каким названием маскируется (может принять название вполне нужного объекта).
P.S. Хостс удалялся, система восстанавливалась, антивирусник ничего не находит.
Так может, это не вирус, а просто адблок выключился? ;D
Цитата: Bhudh от мая 24, 2014, 16:31
Так может, это не вирус, а просто адблок выключился? ;D
Нет, я находил папку в Програм файлс и удалял, после чего спам прекращался. Так более десятка раз избавлялся.
Этот вирус присасывается ко всем браузерам (проблема возникла повсеместно с ИЕ, Гугл Хромом, Оперой).
Цитата: Лукас от мая 24, 2014, 16:33я находил папку в Програм файлс
:o Вирус, который ведёт себя как обычная программа и даже инсталлируется туда же⁈
Цитата: Лукас от мая 24, 2014, 16:33Так более десятка раз избавлялся.
Так написать батник, чтобы удалял при обнаружении и запустить.
Цитата: Bhudh от мая 24, 2014, 16:51
Цитата: Лукас от мая 24, 2014, 16:33я находил папку в Програм файлс
:o Вирус, который ведёт себя как обычная программа и даже инсталлируется туда же⁈
Маскируется под программу.
Цитата: Bhudh от мая 24, 2014, 16:52
Цитата: Лукас от мая 24, 2014, 16:33Так более десятка раз избавлялся.
Так написать батник, чтобы удалял при обнаружении и запустить.
Скажи-ка добрый малый, что это и с чем его едят?А можно рассказать что такое и как его написать?
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.
Можно попробовать взять более позднюю точку восстановления.
Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.
Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.
Обычно из-за восстановления системы удаляются все исполняемые файлы, которые появились после создания какой-то точки.
Цитата: Лукас от мая 24, 2014, 16:57
А можно рассказать что такое и как его написать?
(wiki/ru) Пакетный файл (http://ru.wikipedia.org/wiki/%D0%9F%D0%B0%D0%BA%D0%B5%D1%82%D0%BD%D1%8B%D0%B9_%D1%84%D0%B0%D0%B9%D0%BB)
Для Win XP SP2+ можно написать скрипт на PowerShell (http://ru.wikipedia.org/wiki/Windows_PowerShell).
У меня Win7.
Цитата: cmd.exe всё ещё остаётся частью современных операционных систем Microsoft для персональных компьютеров (в том числе Windows 8 и Windows Server 2012) для обеспечения обратной совместимости. В качестве основной командной оболочки в этих системах рассматривается Windows PowerShell.
Цитата: Лукас от мая 24, 2014, 17:05
Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.
Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.
Можно другую взять. Появиться он мог и ранее, а позже начать проявляться.
Цитата: Лукас от мая 24, 2014, 16:33
Так более десятка раз
Откуда вы его каждый раз цепляете?
Цитата: Тайльнемер от мая 24, 2014, 19:32
Цитата: Лукас от мая 24, 2014, 16:33
Так более десятка раз
Откуда вы его каждый раз цепляете?
Сам приходит. Может какую лазейку нашёл и снова, и снова пролазит.
Цитата: Fobee от мая 24, 2014, 18:43
Цитата: Лукас от мая 24, 2014, 17:05
Цитата: Fobee от мая 24, 2014, 17:03
Под Windows 7 вполне можно запустить "Восстановление системы" до какой-то контрольной точки. Файлы при этом не повреждаются. Лично пользовался этой штуковиной несколько раз, и ни разу необходимые файлы не пропали.
Можно попробовать взять более позднюю точку восстановления.
Я взял за отправную точку 22 мая, так как с 23 мая такое стало появляться.
Можно другую взять. Появиться он мог и ранее, а позже начать проявляться.
В моём ноутбуке изменить дату невозможно. Как я ни старался найти.
Ей-богу, такое впечатление, что я уже с этим сталкивалась...
Куда идёт реклама?
Цитата: Bhudh от мая 24, 2014, 17:25
(wiki/ru) Пакетный файл (http://ru.wikipedia.org/wiki/%D0%9F%D0%B0%D0%BA%D0%B5%D1%82%D0%BD%D1%8B%D0%B9_%D1%84%D0%B0%D0%B9%D0%BB)
Для Win XP SP2+ можно написать скрипт на PowerShell (http://ru.wikipedia.org/wiki/Windows_PowerShell).
Для полноценного программирования вполне хватает (wiki/ru) Windows_Script_Host (http://ru.wikipedia.org/wiki/Windows_Script_Host).
Цитата: dragun97yu от мая 24, 2014, 20:14
Ей-богу, такое впечатление, что я уже с этим сталкивалась...
Куда идёт реклама?
Да на разные сайты. Я же не буду давать спамные ссылки.
Могу только перечислить названия: Американ Ред Кросс, Дживолоджи, Дисковер зэ Форест и другие.
Цитата: sasza от мая 24, 2014, 20:16
Цитата: Bhudh от мая 24, 2014, 17:25
(wiki/ru) Пакетный файл (http://ru.wikipedia.org/wiki/%D0%9F%D0%B0%D0%BA%D0%B5%D1%82%D0%BD%D1%8B%D0%B9_%D1%84%D0%B0%D0%B9%D0%BB)
Для Win XP SP2+ можно написать скрипт на PowerShell (http://ru.wikipedia.org/wiki/Windows_PowerShell).
Для полноценного программирования вполне хватает (wiki/ru) Windows_Script_Host (http://ru.wikipedia.org/wiki/Windows_Script_Host).
Вообще-то я никогда скрипты не писал, раньше пользовался уже существующими.
Под спамным изображением конечно есть надпись:
Ad by JoniCoupon. More Info | Hide These Ads
Но каждый день такое будет возвращаться (то есть действие Hide These Ads - лишь временное послабление).
Может, тут есть ответ?
(Google) jonicoupon (http://www.google.ru/search?client=tablet-android-lenovo&sourceid=chrome-mobile&ie=UTF-8&q=jonicoupon)
https://www.google.com/search?q=remove+JoniCoupon
Удалить jonicoupon не получается, так как нужно сперва заплатить. Программа для удаления скачивается и проверяет наличие вирусов, но чтобы найденные вирусы удалить, нужно заплатить за осуществление этой функции.
Из-за блокирования всех файлов электронного формата, удалил эту программу.
Руками нужно удалять.