|
Неопределяемый порнобанер.
Вложений: 1
http://forum.oszone.net/thread-252195.html- темку нагуглил. Таже проблема. В ветку ответить не могу= пришлось создать новую.
Чтобы не парить мозги: что делал: стандарт- проверка хостс, надстроек и потрохов браузеров, автозапуска, програм файлз, процесов, очистка мусорных папок в тч кэша явы и флешплеера. Сканы: AVZ, CureIT и еще штук 5 разных= все чисто. Пробовал переустановить эксплорер, отключал яву и флешплеер=дохло. Единственное что зацепил- это в логах джека такую же строчку с сервером, но с другим айпишником с 37. начинается.. дюсельдорф..тот лог к сожалению удалил. В общем выглядит так же как в той теме /HKLM\System\CCS\Services\Tcpip\..\{*************}: NameServer айпишник/. Удалил ключ с айпишником сервера=дохло. Много еще чего попробовал.. например поиски левых dll типа ??lib, ну и там свои методы... злачные места.. коннекты..Ничерта не нашел. Шняга подгружается случайным образом поверх окна сайта чаще всего справа в виде вертикальной колонки. Сверху кнопка-текст "закрыть". Срабатывает и в этом окне больше не появляется. Ничего не блокирует не вымогает. Предлагает порнуху и рекламу гламурного мусора. Проверил что будет если щелкнуть на нее. Просит номер мобилы для высылки пароля доступа. На набор цифр реагирует- "неправильный номер", на вбитый наобум номер, похожий на номер мобильника -реагирует "введите высланный вам пароль". Дальше не полез..Так как сделал это в порнухе а не в рекламе- с этого момента начала подсовывать исключительно порнуху. Разнообразием не отличается. Подсовывает каждый раз одно и тоже с небольшими вариантами. Картинки фото и анимация. Видимо отлавливает айпишник. Потому как несколько раз выдавала подписи под картинками с названием города ктр определяется по айпишнику..причем там есть нюанс с айпишником.. и эта штука сделала ту же ошибку.. Делаю вывод- вероятно это троян. Есть подозрение на старую версию торрент клиента(естественно он не в автозапуске..). Потому как зацепил долбаную вебалту и в ней эта штука оторвалась по полной уже с переадресацией и незакрываемым окном. Буду проверять. У какого какие соображения где искать? Вешаю лог джека(чтобы не парились-WebAlta- удален но не все почистил). . Все остальное (да и этот лог тоже) вешать бесполезно. Если кого берут сомнения могу этот лог или свежий а также кучу всяких других с "угроз 0 подозрений 0" повесить в скрине с окном порнухи. У меня таких скринов достаточно- не вешаю по этическим соображениям. |
http://forum.oszone.net/thread-98169.html вообщето надо полностью выполнять правила. Вам, может и бесполезно, нам пригодится
Почистите браузеры с помощью AVZ меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - все проблемы. отметьте: Код:
очистка папки TEMPподключаетесь по роутеру? Сбросьте настройки роутера кнопкой Reset на нем, затем заново введите провайдерские настройки и установите сложный пароль + Пофиксить в HijackThis следующие строчки: Код:
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)Нажмите Поиск и сохраните протокол. Приложите к следующему сообщению. + закроем дыры
|
Спасибо за ответ.
Все делал .. и неоднократно.. и исследование системы запускал в AVZ.. Подключение модемное.. мысль переподключиться тоже на ум приходила.. попробую..чтото очень много у меня 127.0.0.0/1 там коннектится.. WebAlta- предупредил же- бренный невычищенный останок. На момент подцепления банера все дыры были закрыты. в том ч анонимный вход автозапуски итп+ настройка политик и служб итп. (впрочем в логе и так многое видно....) Сейчас кое что открыто тк еще имеется известная проблемка с МС инсталлером- и пытался решить восстановом с диска- не получилось..Законопатить- не проблема при наличии времени. (по причине того же долбаного msi не всем софтом ктр бы хотелось, могу пользоваться). Попробовал МВАМ по совету в соседней ветке. Обнаружено несколько нужных вещей, и останки WebAlta. После уборки нужных вещей подальше и удаления останков- лог повторного скана делать бессмыссленно = сделал скрин "ничего не обнаружено" на фоне порнобанера. Млин ничего больше пробовать нехочется.. реально тошнит от этих сканеров и логов и бесполезного убийства времени. Впрочем МВАМ был не совсем бесполезен. Что делал: открыл вот это /http://www.tamos.ru/products/nettools/, Побегал по страницам пока не подгрузился банерок и щелкнул по нему. МВАМ коннект отбил и выдал айпишник- а это все что мне было нужно... Сразу лезу в окно ENT и смотрю под каким процессом коннект... А коннект в основном под процессом AvastSvc.exe (штуки 3-6) и немного реже под другим процессом аваста (от 0 до2) (забавно то что не под процессом эксплорера коннект!!!!). Всобачиваю AvastSvc.exe в гугль и вижу кучу инфы под названием "вирус AvastSvc.exe". При наличии времени снесу аваст и буду разбираться - не даст он цобака коннекты нормально отследить.. в общем посмотреть подумать надо).// систему можно и под снос.. но все же хочется разобраться что за штуковина такая неуловимая и где. з.ы предвосхищая вопрос.. при открытом интернете если все в покое - никуда нелезть.. на открытом окне какого либо сайта- сетевая активность нулевая. |
Цитата:
+ в инет через роутер выходите ? |
Цитата:
Если правильно понял, то теперь так мучает тот мусор ктр в старых версиях эксплорер удалялся за минуту? Интересно, кто нибудь вопросом неотображения папок и файлов в temporary internet files и трудностей в их очистке в свежих версиях IE всерьез занимался? Еще интересуют видимые но неудаляемые cookie в папке temporary internet files вида "cookie:/user name/@домен" в свойствах только "адрес в кэше:****". При попытке открыть- сообщение "неудалось найти...проверьте правильность имени.." Одно такое полгода сидело- не мог ничем удалить (точнее удалялось- но воскресало после перезагруза). Автоклуб вроде- судя по хвосту после @. Старые CCliner вроде все снес, опять свежее появилось от мусорной системы майлру(вирус "спутник майлру"опять подцепил- все снес на 200%). Срок годности до мая 2013. Даже CCliner не берет. Где этот чертов кэш на ктр адрес ссылается и как чистится? Если это ссылка на папку cookie, как некоторые заявляют, то там все во всех пусто..кроме index..вес вроде ничего скрытого не показывает.... |
Очистите кэш память браузеров.
в Internet Explorer: В меню браузера нужно выбрать пункт «Сервис» В открывшемся разделе выбрать пункт «Удалить журнал обозревателя». Откроется окно «Удаление истории обзора», в нем нужно установить флажок «Временные файлы интернета» и убедиться, что прочие флажки сняты. Для завершения процесса нажать «Удалить». + AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить. Код:
begin |
| Время: 19:33. |
Время: 19:33.
© OSzone.net 2001-