Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB59.1340
BTC/USD0.0000
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 24.12.2008, 21:08   #1
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,998
Бабло: $48575
По умолчанию как найти и удалить говно :)



пациент с таким, работает в фф и ie которые стоят в program files, в портабельном фф не наблюдается. Причем хз с какой периодичностью вылазит. Непонятно где его искать, в процессах и автозагрузке ничего лишнего не видно, avz ничего не видит тоже. может тут есть адверты этой хуйни или кто нибудь сталкивался уже?

только плз не надо нахваливать свой любимый антивирус в этом треде - мне больше всего нравится antivirus xp 2009
gcc вне форума  
Старый 24.12.2008, 21:14   #2
noable
Super Moderator
 
Аватар для noable
 
Регистрация: 30.05.2008
Сообщений: 941
Бабло: $51670
Отправить сообщение для noable с помощью ICQ Отправить сообщение для noable с помощью Skype™
По умолчанию

ну раз говоришь, что в автозагрузке нет, ковыряй браузер. или hosts. хотел посоветоватть еще посмотреть плагины к фф на дырявость, но ты ж говоришь в ие тоже есть.
__________________
* Сервер не хуй. Стоял и стоять будет. (с) SGManaged
* Администрирование серверов от $20/час
noable вне форума  
Старый 24.12.2008, 21:18   #3
zlaya ssuka
ChefJavaProgrammierer
 
Аватар для zlaya ssuka
 
Регистрация: 05.04.2007
Сообщений: 1,166
Бабло: $15090
Отправить сообщение для zlaya ssuka с помощью ICQ
По умолчанию

если в фф портабл нет - переставить фф, если пропадет, то искать лишние плагины в ие.
zlaya ssuka вне форума  
Старый 24.12.2008, 21:22   #4
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,998
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

соль в том, что оно вылазит со странной периодичностью. то ли это зависит от контента сайтов, которые посещаю, то ли рандомно через какой то промежуток времени.

не знаю как проверить
gcc вне форума  
Старый 24.12.2008, 21:26   #5
FENRIT
Ебланнед
 
Регистрация: 22.12.2008
Адрес: Фенрития
Сообщений: 20
Бабло: $510
Отправить сообщение для FENRIT с помощью ICQ Отправить сообщение для FENRIT с помощью Skype™
По умолчанию

ру кодеки))
__________________
PeakClick PPC :hi:
FirstVDS :beer:
FENRIT вне форума  
Старый 24.12.2008, 21:34   #6
seocoder
хуйнанэ
 
Аватар для seocoder
 
Регистрация: 03.04.2007
Сообщений: 1,267
Бабло: $107486
Отправить сообщение для seocoder с помощью Skype™
По умолчанию

combofix попробуй
в гугле найдешь сразу
seocoder вне форума  
Старый 24.12.2008, 22:11   #7
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,998
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

комбофикс ебнул вот это:
c:\program files\Google\googletoolbar1.dll
может и правда адвара там пряталась
gcc вне форума  
Старый 24.12.2008, 23:45   #8
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,998
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

не исчезло.

еще кстати появляются баннеры которые ведут на платники руконверта.

адверт руконверта с id 2558, отзовись я понимаю что акк у тебя там свежереганный, но все же
gcc вне форума  
Старый 25.12.2008, 01:38   #9
Reset
Member
 
Регистрация: 26.08.2008
Сообщений: 35
Бабло: $5690
Отправить сообщение для Reset с помощью ICQ
По умолчанию

Гамно может маскироваться от мастдайного диспетчера процессов, возьми Процесс Монитор или Процесс Эксплорер от Сисинтерналс, я думаю сразу заразу поймаешь.
Reset вне форума  
Закрытая тема



Опции темы
Опции просмотра