Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 21.05.2014, 04:18   #1 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию Подмена слов рекламными ссылками

uVS
Всем привет!Настигла такая зараза.Полагаю, что пришла с расширением savefrom.net.Не зря хром предупреждал, что это бяка.А я не послушал, помня что раньше же было годным расширением...
Слова в интернетах подменяются рекламными ссылками.Ссылки ведут через api.cpatext.ru редиректом на сайты всяких инет-магазинов.
Расширение в хромом я удалил, но не помогло.И от него все равно что-то осталось

Помогите очистится.И может еще чего обнаружите
P.S.Не ставьте эту бяку никто!

Последний раз редактировалось KaAd; 21.05.2014 в 05:43.
KaAd вне форума  
Старый 21.05.2014, 07:48   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

придется сканерами искать проблему,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 21.05.2014, 11:55   #3 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

Проблема не исчезла.В mbam чисто.
Сделал AdwCleaner
KaAd вне форума  
Старый 21.05.2014, 12:03   #4 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

KaAd, Запустите заново AdwCleaner - нажмите "Scan" - Перейдите в каталог Folders и снимайте галочки с этих строк:
Цитата:
Папка Найдено : C:\Users\KaAd\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\KaAd\AppData\Roaming\Mail.Ru
Нажмите "Clean" - Перезагрузка компьютера - Сообщите о результате
Arkalik вне форума  
Старый 21.05.2014, 12:22   #5 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

Arkalik, все так же...
KaAd вне форума  
Старый 21.05.2014, 12:23   #6 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

KaAd, Передайте список установленных расширений:
http://pchelpforum.ru/showpost.php?p...1&postcount=20
Arkalik вне форума  
Старый 21.05.2014, 12:31   #7 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

список расширений
KaAd вне форума  
Старый 21.05.2014, 12:36   #8 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

KaAd, Удалите все расширений и проверьте проблему.
Arkalik вне форума  
Ads
Старый 21.05.2014, 13:07   #9 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

да все может и не обязательно, последовательно отключать лишнее
safety вне форума  
Старый 21.05.2014, 13:24   #10 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

Методом исключения выяснил, что виновато было расширение Torrent Stream Magic Player.
Удалил, все норм.
Блин, раньше с ним не было такого.Ссучились?
safety,
Arkalik, спасибо за помощь.

Последний раз редактировалось KaAd; 21.05.2014 в 13:50.
KaAd вне форума  
Старый 21.05.2014, 13:46   #11 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

KaAd, Всегда пожалуйста
Arkalik вне форума  
Старый 21.05.2014, 13:59   #12 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

я не один такой http://forum.torrentstream.org/index...11135#msg11135
Ссучились таки...
Возможно вам эта инфа пригодится

Последний раз редактировалось KaAd; 21.05.2014 в 14:06.
KaAd вне форума  
Старый 21.05.2014, 14:10   #13 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

угу,
Цитата:
Но подменять слова на торрент сайтах на рекламные ссылки, даже когда плагином ты вообще не пользуешься, это просто свинство.
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подмена dns адресов Pavlucha Безопасность 3 07.03.2014 19:31
Автоматически открывается браузер с рекламными ссылками Иванвасилич Безопасность 11 01.05.2011 23:57
подмена картинки D&MAN Интернет и сети 11 08.04.2011 23:13
Браузер сам открывается с рекламными сайтами serghoP Безопасность 6 27.02.2011 22:26


Текущее время: 07:47. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.