ВНИМАНИЕ! ОСТЕРЕГАЙТЕСЬ МОШЕННИКОВ!
Помните, что все браузеры Opera АБСОЛЮТНО БЕСПЛАТНЫ.
Загружайте новые версии ТОЛЬКО С ОФИЦИАЛЬНОГО САЙТА или с ресурсов, которым ДОВЕРЯЕТЕ!


Предыдущее | Следующее | Архив форума | myOpera.net | Поиск
Опера поймала adware DelFin  11/03/05 11:36 AM

Скачивал кряк для какой то проги. Запустил.....После этого в опере 9 постоянно, через каждые 3 мин самопроизвольно грузяться страницы с бесплатными рингтонами и всякой рекламой. Переставил на 8.5 - не помогло....Проверял 2мя антивирусами весь комп, убил все адвары которые нашла MS Antispyware - все без толку...Самое противное, что даже если оппера не загружена(!!!) она все равно самопроизвольно загружается и запускает свои страницы......Помогите плиз.....даже не знаю, что делать....



Re: Опера поймала adware greed  11/03/05 12:29 PM

попробуй lavasoft"овским ad-aware почистить

Re: Опера поймала adware Lapomas  11/03/05 03:51 PM

Попрбуй удали из папки cache4 страницы (файлы)с датами - временем когда крякался. Не трогай dcache4.url !!!
Опера закрыта!
(Хотя даты могут постоянно обновлятся, по мере загрузок рекламмы..)


И проверь, что скачалось (по дате) в папку "По умолчанию" для загрузок Оперой)

Результат пож.

Re: Опера поймала adware Stinger  11/04/05 05:37 AM

DelFin
Opera сама не ловит adware. Ты наверное сам эту гадость запустил в exe'шнике.

Re: Опера поймала adware S_M  11/04/05 08:51 PM

Opera тут никаким боком не тулится, разве что как браузер по умолчанию. Как уже сказал Stinger- сам запустил через экзешник. Надо проверить в реестре ветки - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" и "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" , а также директории "\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка" и "\Documents and Settings\%UserName%\Главное меню\Программы\Автозагрузка" .

Re: Опера поймала adware DelFin  11/06/05 11:19 AM

спасибо всем за отклики. Я тут немножко разобрался. Опера действительно не причем. Это собака ипользует любой браузер по умолчанию. Эту гадост до сих пор мне вылечить не удалось. У меня стоит Norton System Works(с ежедневным автоматическим обновлением и включенной онлайн проверкой), MS Antispyware, Ad-ware от Lavasoft, DR.Web 4.33 и ни одна из этих прог не может поймать эту гадость.....будьте осторожнее....

Re: Опера поймала adware VVSite  11/06/05 11:48 AM

Так скажи как она называется! А то какой прок от твоих предупреждений!

PS: посмотри файлик HOSTS в папке c:\windows\system32\drivers\etc - напиши что там внутри находится.

Re: Опера поймала adware Lapomas  11/06/05 04:21 PM

Было нечто подобное года полтора.. тому.
Гости пользовали Оперу (Для гостей держу отдельную.. )
и залетела, на известных саййтах с "чебурашками" нечто.
Не помню уже этого "нечто" названия, но тогда в Инете находил описание >
Злостный Троян.
Ничто из имеющегося...не видело эту гадость, а заметил по исходящему трафику (неск. Мег за несколько выходов в Инет)и тормоза... Фиревала не было..
Обнаружил в процессах.. (гад, появлялся не сразу после выхода в Инет, а минуты через две.. или более, причём сначала, появлялся на доли секунды и исчезал, потом стабильно торчал)
Короче > Обнаружился в Автозагрузке и в реестре (сориентировался по названию процесса)> Удалил, но, После перезапуска системы.. Опять, подлюка, в Автозагрузке и в реестре.. Раза три, или.., чистил - Бесполезно.
Потом начал искать откель запускаетсяя > Оказалось в папке Download появился файл с каким-то хитрым расширением, хотя название файла совсем не соответствовало названию процесса, а внутри... кракозябры. (вычислил его по дате > проследил последние файлы, за предшествующие глюку дни)
Удалил гада, всё вычистил.. и ОК!

Вот такая была хрень. Просто инфа.

Re: Опера поймала adware S_M  11/06/05 06:44 PM

Для подобных вещей советую использовать:
_//www.sysinternals.com/Utilities/rootkitrevealer.html_ и _//z-oleg.com/secur/avz.htm_

Re: Опера поймала adware Lapomas  11/06/05 07:26 PM

Да вот те пожалуйста > Пока писал на этот форум (предыдущие посты..) Avast предупредил о получении > Послал их в изолятор, пока
И плюс сработал экран на Dcom.... атаку с IP XX.XX...(Всплыло сообщение "Заблокирован...."
Выписка из журнала >
06.11.2005 19:57:53|SYSTEM | 1204 | Sign of "Win32:PoeBot-B [Trj]"has been found in "C:\WINDOWS\system32\uedio.exe" file.
06.11.2005 19:58:42|SYSTEM | 1204 | Sign of "Win32:PoeBot-B [Trj]"has been found in "C:\WINDOWS\system32\fvgfqzy.exe" file.
Время по Москве и как раз совпадало с моим присутствием, писанием сообщений на форуме.
Право это ни о чём не говорит (типа на форум) > А с каккой страницы, вопрос.
Но, ни варезных ни прочих "Изюмных" страниц, в текущнее, да и в ближайшем прошлом, у меня не..
А, в журнале Аваста уже до хрена всякой убитой хрени!

Защищайтесь, Господа > Кто , чем может!!!


MyOpera.net - Home


Rambler's Top100