@Taybok

Здравствуйте! Вот такая вот штука вылезла у меня в Google Chrome при открытии. Что делать - не знаю, вроде бы все облазил, все настройки перелопатил, а вот что делать - ума не приложу. В Mozilla тоже самое! Баннер в центре все время меняется!

Миниатюры

 

0

Almiqui

я бы начал с автозагрузки, а потом в реестр полез..

0

Sanya

А я бы еще ответил на вопрос
И если это так, то попытался бы выести эту гадость из системы

0

@Taybok

Саня, да, Вы совершенно правы

Добавлено через 2 часа 0 минут
почему тему закрыли?

0

Marina K

У меня была схожая ситуация. После установки какого-то софта установилась непонятная страница поиска во всех браузерах. Я покопалась и нашла в установленных программах какую-то непонятную вестчь, которую я вроде и не ставила вовсе... Удалила ее и заново установила главные страницы во всех браузерах. Вот так легко все решилось.

0

@Ayris

Это часто бывает. Ставите какую-то программу, при этом, не глядя, везде нажимаете "Да", "ОК", "Дальше", "Принять" и т.д. А где-то есть пункт "Установить то-то", "Сделать такую-то страницу стартовой". И, естественно, галочки везде стоят. Если вы проглядите это дело и не снимете галочки, то получите то, чего не хотели. В Интернет-эксплорере сложно запретить изменение стартовой страницы (хотя, я, вроде, это сделал), так как она хранится в реестре. Если вы можете залезть в реестр и поправить там что-то, то это может сделать и любая сторонняя программа. А вот как в Мозилле можно подменить стартовую страницу, я не знаю. Она же хранится в Documeпts and settings, в двоичном файле. Ручками его можно подправить только НЕХ-редактором. Тогда в установщике должен быть целый модуль для правки этого файла.

0

Marina K

Ayris, да да, все так и было. Только у меня "благодаря" этим галочкам оказалась уставлена небольшая программка, называемая что-то вроде "Тулбар для... и т.д.." Вот она то и внедрялась во все браузеры. При том, что сначала я просто вернула главные страницы, но после повторного открытия браузера снова становилась эта дурацкая страница поиска! После удаления программки все исчезло, будто его и не было.

0

@Taybok

Sanya, а spybot - search & destroy с виндой 7 нелицензионной, однако активированной совместим?
Просто читаю отзывы, так вот некоторые из них:
- Если у Вас,не лицензионный Windows- НЕ СТАВЬТЕ!!!!
- У меня невозможно установить прогу. т.к окно баннера закрывает все установочные окна.
- Каким-то образом установился порнографический рекламный баннер(тот,который требует денег за то,чтобы его убрали).Пробовал удалить,насколько раз сканировал программой-бесполезно.Пришлось переустановить браузер.
- На 7=й винде 64-битной поставил, так чуть систему не угробил! Сам SpyBot потом еле удалил! И то не уверен, что полностью!
- Помоему ни один SPYWARE НЕЛЬЗЯ УДАЛИТЬ, у меня они уже были и я думал их удалил, а оказалось что они просто глубоко сидела.
Много, конечно, хороших отзывов, однако, эти насторожили, некоторые вообще писали, что spy сожрал антивирусник.

Добавлено через 13 минут
PC Tools Firewall Plus 7.0.0.123 установил его, может кто сказать что-то о нем - отзывы почитал, вроде бы лучший Firewall

Добавлено через 10 минут
Вернее недоставил, так как не хочет ставится вместе с рабочим AVG internet security. Кто может помочь с этой проблемой, как их можно соединить?

Добавлено через 41 секунду
http://www.goodware.ru/trojan/ вот на этом сайте можно протестить свой файерволл

0

@Алена_ПИЭ

Не нужен никакой антивирусник,сама парилась какое то время,не знала как убрать,пока не увидела,что это хромовское расширение и удалила его нафиг...

0

Almiqui

Taybok, Вы читали отзывы, да, есть хвалебные, но такие PC Tools Firewall Plus version 7.0.0.123 blocks trusted network Вас не пугают ? Конечно, глюковать любой может.
Многие останавливаются на Comodo, я в том числе ))

0

@Taybok

Если Вы внимательно читали, то эта, простите за выражение, хрень в 3 браузерах.

Добавлено через 5 минут
Almiqui, а комодо в связки с антивирусником может работать?

0

Almiqui

У меня с MSE работает, у кого-то с Авастом.. Не слыхал о конфликтах, но можно поискать в сети..

0

@Taybok

Almiqui, только что проверил Cureit - нашел 1 вирус. Снес AVG, поставил MSE+PC tools. Надеюсь на хорошую работоспособность. Хотел лично у Вас спросить: http://www.goodware.ru/trojan/ Вы не пробовали скачать этот файл? Мне интересно поведение комодо в данной ситуации, хочу выбрать наиболее лучший firewall. Мой PC tools его скачал, она просканила программы, однако отчет в инет вывести он не дал. А как поступит Ваша программа?

0

Almiqui

MSE сглотнул, а comodo изолировал при запуске.

Добавлено через 2 минуты
зиповский на вирусототал - https://www.virustotal.com/fil... /analysis/ Напрашивается вывод - почти никто из антивирусных программ не видит там вируса

0

@Taybok

MSE сглотнул, а comodo изолировал при запуске.
Простите, не совсем понял что значит "сглотнул"?( Изолировал при запуска самой программы или во время разархивации или во время закачки с сайта?

0

Almiqui

Taybok, нет.. проверил файлик с помощью MSE. Закачка прошла.. а комодо при запуске exe

0

@Taybok

у меня mse даже при проверке его не нашел троян(

Добавлено через 5 минут
Я понимаю, что Вы так сразу не сможете определить, так как мало фактов, однако и у самого их не более:
сегодня на диске Д(система стоит на С) создалась неизвестная папка 23db0e4013c05db0e99ca9b3, которая под замкой, в ней следующая папка: amd64. Все, больше файлов нету. Она мне не нравится! Как ее удалить или что с ней вообще нужно/не нужно/можно/нельзя делать?

0

Marina K

Taybok, по моему Вы ищете проблему на пустом месте. У меня несколько раз было такое, что устанавливались непонятные стартовые страницы на всех браузерах, и ни разу это не было вирусом.

Один раз, чтобы удалить это, пользовалась программой avz. В верхнем меню нажимаете "Файл" - "Восстановление системы".
Отмечаете галочками пункты 3, 4 - восстановление стартовой страницы и сброс настроек поиска на стандартные. "Выполнить отмеченные операции".
Все тут же восстановилось.

0

Sanya

Marina K, боюсь, что AVZ не спасет отца русской демократии против sweetIm/ Слишком глубоко он себя прописывает

0

@Taybok

Sanya ,
- почему-то работает яндекс почта, хотя в трее нету, в программах и компонентах так же нету, хотел удалить;
- Express Files эта гадость откуда-то взялась, в программах и компонентах так же нету, я ее оттуда уже удалил, однако, она еще может работать;
- неизвестная папка 23db0e4013c05db0e99ca9b3, которая под замкой, в ней следующая папка: amd64. Все, больше файлов нету.
Вирус был 1, уже удалил, комп чист, проверил 4 антивирусниками

0