1. Друзья, в это тяжёлое и непонятное для всех нас время мы просим вас воздержаться от любых упоминаний политики на форуме, - этим ситуации не поможешь, а только возникнут ненужные ссоры и обиды. Это касается также шуток и юмора на тему конфликта. Пусть войны будут только виртуальными, а политики решают разногласия дипломатическим путём. С уважением, администрация Old-Games.RU.

    Скрыть объявление
  2. Пожалуйста, внимательно прочитайте правила раздела.
  3. Если Вы видите это сообщение, значит, вы ещё не зарегистрировались на нашем форуме.

    Зарегистрируйтесь, если вы хотите принять участие в обсуждениях. Перед регистрацией примите к сведению:
    1. Не регистрируйтесь с никами типа asdfdadhgd, 354621 и тому подобными, не несущими смысловой нагрузки (ник должен быть читаемым!): такие пользователи будут сразу заблокированы!
    2. Не регистрируйте больше одной учётной записи. Если у вас возникли проблемы при регистрации, то вы можете воспользоваться формой обратной связи внизу страницы.
    3. Регистрируйтесь с реально существующими E-mail адресами, иначе вы не сможете завершить регистрацию.
    4. Обязательно ознакомьтесь с правилами поведения на нашем форуме, чтобы избежать дальнейших конфликтов и непонимания.
    С уважением, администрация форума Old-Games.RU
    Скрыть объявление

гуглы и яндексы просят телефон

Тема в разделе "Hard & Soft", создана пользователем ZoRg, 23 мар 2013.

  1. ZoRg

    ZoRg

    Переводчик

    Регистрация:
    30 май 2010
    Сообщения:
    6.151
    Яндекс, гугл и контакт просят ввести телефон, что бы убедиться, что я человек. Судя по тому, что в интернет эксплоер все нормально заходит, это какая-та афера.

    вот что видит hijackthis
     
  2. Goblinit

    Goblinit

    Регистрация:
    18 мар 2011
    Сообщения:
    4.418
    А... в чём вопрос-то заключается?
     
  3. pause_break

    pause_break

    Legacy

    Регистрация:
    18 апр 2010
    Сообщения:
    4.532
    ZoRg54321, проверь файл hosts.
     
    ZoRg и Bato-San нравится это.
  4. Geryon

    Geryon

    Регистрация:
    13 май 2008
    Сообщения:
    1.228
    Для проверки на бота есть капча, а это развод. Телефон не вводить! Иначе могут начать списываться деньги раз в некий промежуток времени.
     
    Лорд Лотар и ZoRg нравится это.
  5. Bato-San Чеширский волк-киборг

    Bato-San

    Регистрация:
    24 июн 2010
    Сообщения:
    14.136
    Стало быть это у тебя в опере такое творится ?

    Скриншоты покажи. И содержимое строки адреса в каждом конкретном случае.
     
    ZoRg нравится это.
  6. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    Недавно лечил такую дрянь. Посмотри сначала в папке C:\Windows\Tasks, там болтается задача (файл с расширением job), которая подменяет твой файл C:\Windows\system32\drivers\etc\hosts на измененный, который лежит во временной папке системы или браузера. Затем отредактируй файл hosts, убрав все лишние перенаправления. Самое забавное, что я сначала подумал, что сам файл не видоизменен, так как он на несколько экранов был забит пустыми строками, а "левые" ссылки были в самом конце. Затем почисти кэш и куки браузера. Должно помочь.
     
    ZoRg нравится это.
  7. Goblinit

    Goblinit

    Регистрация:
    18 мар 2011
    Сообщения:
    4.418
    Этой хрени уже лет 10.

    А нехрен блокнотом виндовым пользоваться. Со мной вот такое не прокатило в своё время :)
     
  8. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    Я в Far'е открывал, там вообще скрола нет.
     
  9. Goblinit

    Goblinit

    Регистрация:
    18 мар 2011
    Сообщения:
    4.418
    SMArt, Offtop
    О! Расскажите мне, по каким причинам сегодня люди до сих пор используют фар, когда уже лет 15 существует Тотал командер?
     
  10. Bato-San Чеширский волк-киборг

    Bato-San

    Регистрация:
    24 июн 2010
    Сообщения:
    14.136
    Goblinit, Offtop
    потому что TC - фуфло дешёвое (ой... платное)

    скроллбар есть. Просто его в опциях надо включить. А ещё есть магическая комбинация Ctrl+End и размер файла в верхней части экрана.
     
    hobot и SMArt нравится это.
  11. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    Goblinit, offtop
     
    daemolisher нравится это.
  12. ZoRg

    ZoRg

    Переводчик

    Регистрация:
    30 май 2010
    Сообщения:
    6.151
    да, файл такой оказался. Удалил, в hosts вроде ничего нет, все почистил. Все равно не заходит.
     
  13. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    ZoRg54321, точно все почистил? В кеше остались скрипты, которые блокируют сайты. Отключи Javascript в браузере и увидишь, что после этого сайты не будут блокироваться.
    Закрой все браузеры, а потом руками или тем же CCleaner почисти все кеши и куки во всех браузерах. Временные файлы ОС тоже не забудь.
     
    ZoRg нравится это.
  14. MetroidZ

    MetroidZ

    Регистрация:
    3 янв 2008
    Сообщения:
    2.292
    job-ы бывают разные. Сейчас даже обновления некоторых программ как запланированные задачи происходят.
    Если это происходит только с одним браузером - значит надо в первую очередь смотреть его настройки. Отключить использование прокси, если вдруг оно включено и стоит что-то левое.
    Далее проверять расширения и пользовательские скрипты. В крайнем случае - можно просто установить Оперу с нуля сохранив старую папку программы для последующего переноса закладок, куков.
    Или, в Опере есть фича синхронизации, тогда все настройки и закладки будут храниться на сервере.

    А, в том логе меня настораживает наличие апехи (apeha) и

    O17 - HKLM\System\CCS\Services\Tcpip\..\{79FA3FE4-60ED-4AEB-A511-AE9CE7518A90}: NameServer = 82.209.195.12,193.232.248.45

    похоже на подмену DNS

    O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\hvqfczh.dll
    непонятная фигня какая-то.

    в самом HiJackThis можно пофиксить это и перезагрузиться. Эти строки не должны снова появляться.
     
    Последнее редактирование: 23 мар 2013
    ZoRg нравится это.
  15. Virgil Администратор

    Virgil

    Администратор

    Регистрация:
    2 янв 2005
    Сообщения:
    11.652
    У меня гугол спросил и ФИО и телефон, и это без всяких вирусов.
     
  16. ZoRg

    ZoRg

    Переводчик

    Регистрация:
    30 май 2010
    Сообщения:
    6.151
    все равно. Заходишь, а там Oй... Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.


    так и делаю.


    а это CCleaner чистит, или надо самому?
     
  17. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    Это адреса DNS-серверов белорусского провайдера, а вот dll-ка "левая", скорее всего троян. Можно попробовать ее снести или или хотя бы переименовать. Если занята системным процессом (например svchost.exe), удалять Unlocker'ом

    Можно и CCleaner. А можно и руками.
     
    ZoRg нравится это.
  18. ZoRg

    ZoRg

    Переводчик

    Регистрация:
    30 май 2010
    Сообщения:
    6.151
    о! кажется заработало!

    ---------- Сообщение добавлено в 12:56 ---------- Предыдущее сообщение размещено в 12:55 ----------

    ой, а это ничего, что я ее тоже убрал?
     
  19. SMArt Страшила мудрый

    SMArt

    Legacy

    Регистрация:
    19 фев 2006
    Сообщения:
    2.783
    Если на сетевом интерфейсе статика, посмотри, чтобы эти адреса были вбиты в список DNS-серверов.
     
  20. ZoRg

    ZoRg

    Переводчик

    Регистрация:
    30 май 2010
    Сообщения:
    6.151
    а как посмотреть? а то я в этом дуб.
     
  1. На этом сайте используются файлы cookie, чтобы персонализировать содержимое, хранить Ваши предпочтения и держать Вас авторизованным в системе, если Вы зарегистрировались.
    Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie.
    Скрыть объявление