Your bunny wrote!

[morreth]

К Мозилле прицепился какой-то вирусняк, который постоянно открывает рекламные окна.
Антивирус его не видит.
Но КАК, сцуко, КАК? Я полсуток была в оффлайне, в отрыве от всякой связи!
АПД - нашла и удалила.

Comments

[taki-net.livejournal.com]

Справка - Информация для решения проблем - Перезапустить с отключенными плагинами

[taki-net.livejournal.com]

Ты попробовала как написано? Есть результат?

[morreth.livejournal.com]

Да, бесконечные рекламные окна пропали.

[taki-net.livejournal.com]

Теперь заходишь в настройку плагинов и включаешь обратно те, про которые знаешь, зачем они у тебя и откуда.

[morreth.livejournal.com]

А у меня их и нет вообще...

Re:и нет вообще...

[eugene naumovich (from livejournal.com)]

Не плагины, а расширения (Extensions). Что бы избегать таких приключений, полезно поставить расширение же Noscript. Он, правда, довольно часто требует "ручного" разрешения тех или иных сайтов, зато попытки внедрения и переадресации пресекаются на корню.

RE: Re:и нет вообще...

[morreth.livejournal.com]

Я просмотрела весь список дополнений - у меня того гаа нет ни в плагинах, ни в расширениях.
При этом он опять оживился сегодня!
Поставила носкрипт.

RE: Re:и нет вообще...

[eugene naumovich (from livejournal.com)]

Это нехорошо.
Попробуйте Spybot http://www.safer-networking.org/private/
Учтите, он долго всё прочёсывает.
А антивирус есть?

RE: Re:и нет вообще...

[morreth.livejournal.com]

Макафи, но он не обслуживаетс, денег просит.

RE: Re:и нет вообще...

[eugene naumovich (from livejournal.com)]

Антивируса актуального, хотя бы и бесплатного, типа Аваста, нужно поставить обязательно. А пока - прочесать комп антималваре типа Spybot, free версия. Скорее всего, вам или в hosts скриптом прописали спамовский адрес, или сидит какой троян рекламный. Для зачистки можно этого использовать- http://www.z-oleg.com/secur/avz/download.php - но avz всё-таки не для пользователей продукт.

[katherine-kinn.livejournal.com]

Поставь адблок, дополнение к нему, блокирующее всплывающие окна, гхостери (отрубает следилки) и lazarus (сохраняет тексты в формах ответов и т.д., то есть не дает сожрать большой ответ).

[dance-in-round.livejournal.com]

+
и еще AdMuncher, утаптывает в песок вообще всю рекламу.

[eugene naumovich (from livejournal.com)]

Вот этого ничего ставить ненадо, а надо Noscript. Потому как проблема не в рекламе, а в скриптах на просматриваемом сайте, которые могут быть инфицированы. Да, и ещё надо запретить 3rd party cookies (и при редкой нужде разрешать в виде исключений).

[david-bayron.livejournal.com]

а мне не помогает((( вот всё перепробовал, в том числе и плагины отключать((( и в системных папках ковырялся (потому что ни один антивирь эту гадость рекламную не видит). Я уже близок к отчаянию и переустановке винды(

[taki-net.livejournal.com]

У Вас ВСЕ браузеры заражены? Тогда это не плагины, а переадресация, скорее всего в системных службах тоже стоит троян, который перехватывает попытки вылечить, и таки да, зачастую на этой стадии переустановка оказывается легче, чем муторное лечение.

Попробуйте, однако, все же скачать программу autoruns (свободно распространяемую) и отключить все программы, которые запускаются при старте системы, и которые не принадлежат к составу Виндоус. Затем зайдите в панель управления - Администрирование-Службы и отключите все службы, назначение которых сомнительно. Если это не поможет - то да, доктор велел в морг (в смысле, переустановка уже показана).

[david-bayron.livejournal.com]

Благодарствую за совет. И Вы правы - в ручную мне всю эту дрянь не выловить. Попробовал описанный Вами способ и понял, что таки в морг. Скажите пожалуйста, Вы уже видели новую Винду? если да, буду благодарен, если поделитесь впечатлениями.

[anonim-legion.livejournal.com]

Если на жестком диске сидит MBR-дрянь вроде Mayachok, то и переустановка может не помочь, нужно загрузчик перезаписывать.

[anonim-legion.livejournal.com]

Если вы еще не переустановили, то можете скачать и запустить Drweb CureIt, оно может вычистить почти все, за редкими исключениями.

Еще надежнее - подсоединить жесткий диск зараженной системы к другому компьютеру и проверить тем же cureit.