Самопроизвольное открытие страниц чужого сайта

@vlad-55 · Регистрация: 21.02.2009

Author24 — интернет-сервис помощи студентам

К браузеру ИЕ8 прицепилась какая-то зараза и теперь когда я просматриваю какой-либо сайт и перехожу по внутреннй ссылки, самопроизвольно отрывается вот эта дурацкая страница http://www.flasnakliyat.com/

Антивирусная проверка и проверка Advanced SystenCare ничего подозрительного не выявила.

Как из бавиться от этой заразы?

@Persk · 24.05.2013, 21:00

Сообщение от vlad-55

Как из бавиться от этой заразы?

Почитать Рекомендации по оформлению запроса об оказании помощи в разделах Windows, выложить логи AVZ, hijackthis, GetSystemInfo

@sacredheart · 24.05.2013, 21:34

Браузер поддерживает мелкомягкую технологию ActiveX, так любимую разработчиками программ-клиентов для отечественных банков. К счастью, эта же технология позволяет произвести на нем эмуляцию любых функций остальных браузеров. Также отлично позволяет эмулировать заражение клиентской машины каким-нибудь непотребством.

Вредоносное ПО, такое, как компьютерные вирусы и шпионящее ПО, можно случайно установить с вебсайтов злоумышленников, используя технологию управляющих элементов ActiveX.

Обычный пользователь также считает Ослика единственным средством для высиживания рабочего времени в «одноклассниках» или «Вконтакте», не понимая при всем при этом, что можно открывать и другие интернеты. Но иногда более продвинутый коллега откроет новичку священную тайну поисковых систем. И тогда несчастный Осёл начинает нещадно эксплуатироваться, отчего обрастает всякой хренью и, наконец, загибается, унося за собой весь «маздай». Ибо IE и Windows очень-очень тесно связаны.

особо порадовала последняя цитата)

Sanya · 24.05.2013, 21:47

Кэш в браузерах почистите для начала
Очистите папки Temp

@vlad-55 · 24.05.2013, 22:39 **[ТС]**

Это я произвел первым делом...

@vlad-55 · 25.05.2013, 14:30 **[ТС]**

Проверил комп AVZ. Он нашел три вируса, которые в реальности оказались кейгенами, давно находящимися на компе и с проблемой не связанные. Лог во вложении.

И проверил с помощью hijackthis - лог во вложении. Но тут я вообще ничего не понял...

Sanya · 25.05.2013, 14:44

Сообщение от vlad-55

hijackthis

пофиксить эту строчку

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

Проблему конечно не решит. И я бы удалил к чертям все тулбары из системы. Только мусор от них

Лог AVZ нужен - а не текстовый вариант сканирования

И отчет getsysteminfo

@vlad-55 · 25.05.2013, 16:20 **[ТС]**

Сообщение от Sanya

И я бы удалил ... все тулбары из системы.

Да я их и сам не люблю! Они сами откуда-то лезут...

Сообщение от Sanya

Лог AVZ нужен - а не текстовый вариант сканирования

Как его получить? Файл / Иследование системы - это оно? (результат во вложении).

Сообщение от Sanya

И отчет getsysteminfo

Проверка родила вот такую ссылку: http://www.getsysteminfo.com/r... c531ba695a

Sanya · 25.05.2013, 16:23

Сообщение от vlad-55

Как его получить?

Вроде русскими букавками написано

распакуйте архив с программой в отдельную папку,выполните стандартный скрипт №7;Во время выполнения скрипта AVZ произведёт попытку обновить сигнатуные базы и после сканирования в папке с программой AVZ будет создана папка LOG,а в этой папке архив KL_syscure.zip с логами.

Сообщение от vlad-55

Они сами откуда-то лезут...

У меня без моего согласия почему то не лезут

@vlad-55 · 25.05.2013, 17:59 **[ТС]**

Вот этот архив.

Уф-ф-ф...

grystik · 25.05.2013, 18:06

а файл hosts покажи ка

@vlad-55 · 25.05.2013, 18:11 **[ТС]**

Вот что в этом файле:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# This HOSTS file created by Dr.Web Anti-rootkit API

127.0.0.1 localhost
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com

127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com

grystik · 25.05.2013, 18:20

это ты всЁ сам в нЁм нарисовал?
если нет стирай там всё к едрений фени..
...
так а ну ка постой ка...шо то тут не то..

Добавлено через 4 минуты
у тебя какой антивирус стоит?
Dr.Web Anti-rootkit API такой байдой систему проверял? и когда?

@vlad-55 · 25.05.2013, 18:22 **[ТС]**

Я сам нарисовал, но ничего страшного тут нет.

К тому же, файл не изменился по отношению к тому, каким он был до приклеивания заразы, которую мы ищем.
Проблема не в нем - это точно.

grystik · 25.05.2013, 18:22

Сообщение от vlad-55

Антивирусная проверка

в чем она заключалась? чем сканировал (проверял)

@vlad-55 · 25.05.2013, 18:23 **[ТС]**

Стоит антивируc Майкрософта Microsoft Security. Проверял вчера Dr.Web cureit.

grystik · 25.05.2013, 18:25

кстати - раз в курсах за редактирования хост, почему не всунешь в него адрес своего вредителя?

@vlad-55 · 25.05.2013, 18:28 **[ТС]**

Идея хорошая!

Если ничего другого по реальному удалению липучки не найдется, то придется хотя бы так!

Спасибо!

ScrollLock · 25.05.2013, 18:46

Не по теме:

Сообщение от grystik

почему не всунешь в него адрес своего вредителя?

ну и будет отображаться "веб страница недоступна" скорее всего... шило на мыло.

grystik · 25.05.2013, 19:14

Сообщение от ScrollLock

ну и будет отображаться "веб страница недоступна"

упс ...
ну тогда эту заразу в черный список брандмауэра

Добавлено через 15 минут
кстати..когда сам идешь по адресу, то закольцованный адрес в хосте бьет "страница недоступна"
а если это всплывающее окно, тогда как?
у меня просто стоит адблокер и я уже давно забыл про эти проблемы?

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
		1
	Самопроизвольное открытие страниц чужого сайта 24.05.2013, 12:42. Показов 2887. Ответов 36 Метки нет (Все метки) К браузеру ИЕ8 прицепилась какая-то зараза и теперь когда я просматриваю какой-либо сайт и перехожу по внутреннй ссылки, самопроизвольно отрывается вот эта дурацкая страница http://www.flasnakliyat.com/ Антивирусная проверка и проверка Advanced SystenCare ничего подозрительного не выявила. Как из бавиться от этой заразы? 0

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	24.05.2013, 21:00	2
	Сообщение от vlad-55 Как из бавиться от этой заразы? Почитать Рекомендации по оформлению запроса об оказании помощи в разделах Windows, выложить логи AVZ, hijackthis, GetSystemInfo 2

@sacredheart 1146 / 954 / 76 Регистрация: 11.10.2010 Сообщений: 6,031
	24.05.2013, 21:34	3
	Браузер поддерживает мелкомягкую технологию ActiveX, так любимую разработчиками программ-клиентов для отечественных банков. К счастью, эта же технология позволяет произвести на нем эмуляцию любых функций остальных браузеров. Также отлично позволяет эмулировать заражение клиентской машины каким-нибудь непотребством. Вредоносное ПО, такое, как компьютерные вирусы и шпионящее ПО, можно случайно установить с вебсайтов злоумышленников, используя технологию управляющих элементов ActiveX. Обычный пользователь также считает Ослика единственным средством для высиживания рабочего времени в «одноклассниках» или «Вконтакте», не понимая при всем при этом, что можно открывать и другие интернеты. Но иногда более продвинутый коллега откроет новичку священную тайну поисковых систем. И тогда несчастный Осёл начинает нещадно эксплуатироваться, отчего обрастает всякой хренью и, наконец, загибается, унося за собой весь «маздай». Ибо IE и Windows очень-очень тесно связаны. особо порадовала последняя цитата) 0

Sanya 13175 / 4623 / 168 Регистрация: 25.10.2010 Сообщений: 9,412
	24.05.2013, 21:47	4
	Кэш в браузерах почистите для начала Очистите папки Temp 1

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
	24.05.2013, 22:39 [ТС]	5
	Это я произвел первым делом... 0

Sanya 13175 / 4623 / 168 Регистрация: 25.10.2010 Сообщений: 9,412
	25.05.2013, 14:44	7
	Сообщение от vlad-55 hijackthis пофиксить эту строчку O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) Проблему конечно не решит. И я бы удалил к чертям все тулбары из системы. Только мусор от них Лог AVZ нужен - а не текстовый вариант сканирования И отчет getsysteminfo 1

Sanya 13175 / 4623 / 168 Регистрация: 25.10.2010 Сообщений: 9,412
	25.05.2013, 16:23	9
	Сообщение от vlad-55 Как его получить? Вроде русскими букавками написано распакуйте архив с программой в отдельную папку,выполните стандартный скрипт №7;Во время выполнения скрипта AVZ произведёт попытку обновить сигнатуные базы и после сканирования в папке с программой AVZ будет создана папка LOG,а в этой папке архив KL_syscure.zip с логами. Сообщение от vlad-55 Они сами откуда-то лезут... У меня без моего согласия почему то не лезут 1

grystik 2528 / 830 / 36 Регистрация: 28.09.2011 Сообщений: 4,319
	25.05.2013, 18:06	11
	а файл hosts покажи ка 1

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
	25.05.2013, 18:11 [ТС]	12
	Вот что в этом файле: # Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # This HOSTS file created by Dr.Web Anti-rootkit API 127.0.0.1 localhost 127.0.0.1 serial.alcohol-soft.com 127.0.0.1 www.alcohol-soft.com 127.0.0.1 images.alcohol-soft.com 127.0.0.1 trial.alcohol-soft.com 127.0.0.1 alcohol-soft.com 127.0.0.1 activate.adobe.com 127.0.0.1 practivate.adobe.com 127.0.0.1 ereg.adobe.com 127.0.0.1 activate.wip3.adobe.com 127.0.0.1 wip3.adobe.com 127.0.0.1 3dns-3.adobe.com 127.0.0.1 3dns-2.adobe.com 127.0.0.1 adobe-dns.adobe.com 127.0.0.1 adobe-dns-2.adobe.com 127.0.0.1 adobe-dns-3.adobe.com 127.0.0.1 ereg.wip3.adobe.com 127.0.0.1 activate-sea.adobe.com 127.0.0.1 wwis-dubc1-vip60.adobe.com 127.0.0.1 activate-sjc0.adobe.com 0

grystik 2528 / 830 / 36 Регистрация: 28.09.2011 Сообщений: 4,319
	25.05.2013, 18:20	13
	это ты всЁ сам в нЁм нарисовал? если нет стирай там всё к едрений фени.. ... так а ну ка постой ка...шо то тут не то.. Добавлено через 4 минуты у тебя какой антивирус стоит? Dr.Web Anti-rootkit API такой байдой систему проверял? и когда? 1

	25.05.2013, 19:14

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
	25.05.2013, 18:22 [ТС]	14
	Я сам нарисовал, но ничего страшного тут нет. К тому же, файл не изменился по отношению к тому, каким он был до приклеивания заразы, которую мы ищем. Проблема не в нем - это точно. 0

grystik 2528 / 830 / 36 Регистрация: 28.09.2011 Сообщений: 4,319
	25.05.2013, 18:22	15
	Сообщение от vlad-55 Антивирусная проверка в чем она заключалась? чем сканировал (проверял) 0

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
	25.05.2013, 18:23 [ТС]	16
	Стоит антивируc Майкрософта Microsoft Security. Проверял вчера Dr.Web cureit. 0

grystik 2528 / 830 / 36 Регистрация: 28.09.2011 Сообщений: 4,319
	25.05.2013, 18:25	17
	кстати - раз в курсах за редактирования хост, почему не всунешь в него адрес своего вредителя? 1

@vlad-55 154 / 18 / 4 Регистрация: 21.02.2009 Сообщений: 2,636
	25.05.2013, 18:28 [ТС]	18
	Идея хорошая! Если ничего другого по реальному удалению липучки не найдется, то придется хотя бы так! Спасибо! 0

ScrollLock
	25.05.2013, 18:46 #19
	Не по теме: Сообщение от grystik почему не всунешь в него адрес своего вредителя? ну и будет отображаться "веб страница недоступна" скорее всего... шило на мыло. 1

grystik 2528 / 830 / 36 Регистрация: 28.09.2011 Сообщений: 4,319
	25.05.2013, 19:14	20
	Сообщение от ScrollLock ну и будет отображаться "веб страница недоступна" упс ... ну тогда эту заразу в черный список брандмауэра Добавлено через 15 минут кстати..когда сам идешь по адресу, то закольцованный адрес в хосте бьет "страница недоступна" а если это всплывающее окно, тогда как? у меня просто стоит адблокер и я уже давно забыл про эти проблемы? 0