1. Друзья, в это тяжёлое и непонятное для всех нас время мы просим вас воздержаться от любых упоминаний политики на форуме, - этим ситуации не поможешь, а только возникнут ненужные ссоры и обиды. Это касается также шуток и юмора на тему конфликта. Пусть войны будут только виртуальными, а политики решают разногласия дипломатическим путём. С уважением, администрация Old-Games.RU.

    Скрыть объявление
  2. Пожалуйста, внимательно прочитайте правила раздела.
  3. Если Вы видите это сообщение, значит, вы ещё не зарегистрировались на нашем форуме.

    Зарегистрируйтесь, если вы хотите принять участие в обсуждениях. Перед регистрацией примите к сведению:
    1. Не регистрируйтесь с никами типа asdfdadhgd, 354621 и тому подобными, не несущими смысловой нагрузки (ник должен быть читаемым!): такие пользователи будут сразу заблокированы!
    2. Не регистрируйте больше одной учётной записи. Если у вас возникли проблемы при регистрации, то вы можете воспользоваться формой обратной связи внизу страницы.
    3. Регистрируйтесь с реально существующими E-mail адресами, иначе вы не сможете завершить регистрацию.
    4. Обязательно ознакомьтесь с правилами поведения на нашем форуме, чтобы избежать дальнейших конфликтов и непонимания.
    С уважением, администрация форума Old-Games.RU
    Скрыть объявление

Soft Самопроизвольный переход на "левый" сайт в Опере

Тема в разделе "Hard & Soft", создана пользователем Timur, 9 июл 2008.

  1. Timur late night douche

    Timur

    Legacy

    Регистрация:
    22 май 2007
    Сообщения:
    6.661
    Бывает такое (часто), что при открытии сайта (любого, скажем торрентсру), в процессе загрузки начинает открываться совсем другой сайт (это всегда какой-то азияру). Приходится нажимать "Назад" и продолжать грузить нужный сайт.

    Вопрос: WTF?!
     
    Timur, 9 июл 2008
    #1

  2. Ads Master

    Ads Master

     

  3. Misha

    Misha

    Регистрация:
    9 июн 2003
    Сообщения:
    439
    Бывает.. После проверки системы AD-AWARE обычно пропадает такое явление.
     
    Misha, 9 июл 2008
    #2
    Timur нравится это.

  4. balakshin

    balakshin

    Legacy

    Регистрация:
    11 июл 2007
    Сообщения:
    2.330
    Да, подцепил чего-то :)
    А файервол молчит?
     
    balakshin, 9 июл 2008
    #3

  5. программер

    программер

    Регистрация:
    24 июн 2008
    Сообщения:
    83
    Что за сайт? Случайно не вываливается мессаг или предложений по загрузке SanitarDisca или подобное что-то? Адрес сайта в студию!
     
    программер, 10 июл 2008
    #4

  6. Timur late night douche

    Timur

    Legacy

    Регистрация:
    22 май 2007
    Сообщения:
    6.661
    программер,
     
    Timur, 10 июл 2008
    #5

  7. MetroidZ

    MetroidZ

    Регистрация:
    3 янв 2008
    Сообщения:
    2.286
    Троян, похоже вызывает событие открытия URL браузером по умолчанию (раз уж ему и Опера не помеха). В принципе, есть утилиты/методы которые отслеживают это событие.
    Да, и лог HiJackThis не повредил бы.


    А может всё проще и это - просто всплывающая реклама.

    Если такое происходит только в Опера - попробовать отключить UserJS.
    См.:
    http://operafan.net/forum/index.php?PHPSESSID=7jfkk65qdstahgmooi89fpifd3&topic=3789.5;wap2
     
    Последнее редактирование: 10 июл 2008
    MetroidZ, 10 июл 2008
    #6
    Timur, Штип76 и kreol нравится это.

  8. программер

    программер

    Регистрация:
    24 июн 2008
    Сообщения:
    83
    Я не зря спросил адрес сайта! Сам недавно был инфицирован подоюной дрянью. Цепляется он за IE и походу за оперу. Т.к. Антивирь мой его в упор видеть не хотел, я искал в инете инфу. Нашел пару форумов, где предлогалось хитрыми утилами собрать инфу о компе, передать ее спецам форума и они тебе скажут чего и где удалить. Я поступил проще: все сделал сам. Взял он-лайн каспера. Просканил сначала папку Систем32. Там нашел два вируса. К сегодняшнему дню он уже модифицирован оказался. Раньше он дублировал системные процессы и маскировал себя под них (просто копировал себя, например под именем ICQ.exe, а этот файл переписывал, как ICQ .exe), но теперь он заражает либы и запускает свой код из них при старте системы через Rudll.exe. Заразил он на моем компе файлы моего переводчика ПРОМТ. У тебя это могут быть другие файлы. Вирусня эта была, как надстройка моего IE. Но это была лишь маскировка. Отключение не поможет! Надо именно убивать его!!!
     
    программер, 10 июл 2008
    #7

  9. Штип76

    Штип76

    Регистрация:
    19 май 2008
    Сообщения:
    51
    MetroidZ
    Спасибо за ссылочку.
    При быстрой проверке обнаружено два трояна:
    kdiwj.exe c:\windows\systems32 trojan.virtumod.based.22
    msiespt.exe c:\windows\systems32 trojan.startpage.21298

    Что за ***нь?

    На ночь поставлю полную, жду новых сюрпризов.

    На IE7 иногда перенаправляло на "пикантный" сайт "Fullwz". Сейчас пользуюсь Оперой, пока такого не было.
     
    Штип76, 14 июл 2008
    #8
  1. На этом сайте используются файлы cookie, чтобы персонализировать содержимое, хранить Ваши предпочтения и держать Вас авторизованным в системе, если Вы зарегистрировались.
    Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie.
    Принять Узнать больше...
    Скрыть объявление