Как вылечиться от подмены выдачи? Сам не справился.

[majordon]

Ацкая штука. Устанавливал прогу с образа iso и поставил какую-то хрень с подменой выдачи в гоше и яндексе. На других сайтах так же полно рекламы.
Перепробовал всё до чего дотянулся, всякие кур-ит, лицензионный каспер, антималваре и т.п. Никаких расширений в браузерах нет, в диспетчере задачи не палятся, в реестре не нашел.
1) подмена выдачи в я и г.
2) баннераная реклама (причем, судя по всему адсенс) даже на стартовой странице Г
3) в истории просмотров на ютубе левые видосы, много и скорость появления большая. По ходу все кто установил такую же хрень имеют общую историю на ютубе. Отключил синхронизацию на Хроме, не помогло.
4) Каспер ловил коннект с доменами типа cardinal data.net
Есть идеи?

[IDL]

majordon, тебе надо чекать до загрузки винды. Это аваст умеет делать. И live usb каспера решит вопрос
А погуглить не пробовал по имени домена который серп подменяет ?

Может банально в host подмена ?

[majordon]

Сообщение от smsupport

Вопрос не по теме, но, а куда реф ссылки ведут, что за рекламу выдавало?

Реклама разная, всё как в Адсенсе.
В серпе была разная подмена, в т.ч. на малоизвестные поисковики-каталоги

Сообщение от IDL

majordon, тебе надо чекать до загрузки винды. Это аваст умеет делать. И live usb каспера решит вопрос
А погуглить не пробовал по имени домена который серп подменяет ?

Может банально в host подмена ?

Не, host был чистый. Чуть выше отписал что проблему решил

[веломан]

Сообщение от IDL

majordon, тебе надо чекать до загрузки винды. Это аваст умеет делать. И live usb каспера решит вопрос

как он решит, если вирус зашифрован?

[eltraffo]

Сообщение от веломан

как он решит, если вирус зашифрован?

Что мешает добавить в базы зашифрованные экземпляры? С live usb запускают для отлова bootkit'ов.

[Nostikov]

времена, когда качал с торрента и был уверен, что все чисто, к сожалению, закончились.

наверное, 9 из 10 последних закачек софта были завирусованы... полным фаршем.

теперь все надо чекать.

[Lord_Alfred]

К слову, может кто подскажет хорошую песочницу под винду? А то не кошерно ставить/юзать отдельные виртуалки для этого

[AloneSlamer]

Сообщение от Lord_Alfred

К слову, может кто подскажет хорошую песочницу под винду? А то не кошерно ставить/юзать отдельные виртуалки для этого

https://habr.com/ru/company/infopulse/blog/433706/

[Lord_Alfred]

Сообщение от AloneSlamer

https://habr.com/ru/company/infopulse/blog/433706/

На win server (в моем случае - 2016), это точно также должно работать, не в курсе?

[AloneSlamer]

Сообщение от Lord_Alfred

На win server (в моем случае - 2016), это точно также должно работать, не в курсе?

Вот тут не подскажу. Но думаю под сервер тоже заработает надо смотреть логи обновлений или тестить.

[веломан]

Сообщение от Nostikov

времена, когда качал с торрента и был уверен, что все чисто, к сожалению, закончились.

наверное, 9 из 10 последних закачек софта были завирусованы... полным фаршем.

теперь все надо чекать.

10ю ты просто не спалил

Сообщение от eltraffo

Что мешает добавить в базы зашифрованные экземпляры? С live usb запускают для отлова bootkit'ов.

они типа на лету шифруются
полиморфные вирусы такое