Как вылечиться от подмены выдачи? Сам не справился.

[majordon]

Ацкая штука. Устанавливал прогу с образа iso и поставил какую-то хрень с подменой выдачи в гоше и яндексе. На других сайтах так же полно рекламы.
Перепробовал всё до чего дотянулся, всякие кур-ит, лицензионный каспер, антималваре и т.п. Никаких расширений в браузерах нет, в диспетчере задачи не палятся, в реестре не нашел.
1) подмена выдачи в я и г.
2) баннераная реклама (причем, судя по всему адсенс) даже на стартовой странице Г
3) в истории просмотров на ютубе левые видосы, много и скорость появления большая. По ходу все кто установил такую же хрень имеют общую историю на ютубе. Отключил синхронизацию на Хроме, не помогло.
4) Каспер ловил коннект с доменами типа cardinal data.net
Есть идеи?

[eltraffo]

Сообщение от веломан

они типа на лету шифруются
полиморфные вирусы такое

Такие сейчас почти не встречаются (с настоящим полиморфизмом). Обычно генерируют несколько экземпляров декриптора и все. Потому что все равно все упирается в детект эмулятора и vm.

[Ромыч]

Встречался с подобной хренью однажды, тоже весь софт перелопатили, а дело оказалось в DNS серверах, которые почему-то были поменяны на какие-то мутные израильские IP. После замены на гугловские все траблы прекратились. Проверьте системные настройки DNS.

[siavash82ir]

ثبت دامنه طراحی سایت

пробовал удалить браузер через рево и поставить?
комп знакомого так починил)

[IDL]

Слышал про чернушную тему, когда роутер ебашат и вот подмена там включается. Попробовать надо через другой источник подключиться
может комп живой

[Octopus]

Сообщение от IDL

Слышал про чернушную тему, когда роутер ебашат и вот подмена там включается. Попробовать надо через другой источник подключиться
может комп живой

У меня тоже была тема такая, походу. Перебрал комп, переставил винду - один хер подмена. Потом с психу разбил роутер(тупить начал, а я на фоне общего ахтунга не сдержался) - купил новый и все "починилось".

[IDL]

Octopus, ну мне рассказывали, что кто-то из наших так делал, но там вообще высший пилотаж, типа рекламные блоки адвордса на свои подменяли и тп

[Octopus]

IDL, да я про такое тоже слышал. И там не только адвордса - там вообще вся реклама была "нужная", как и выдача. Знаю даже, кто этим промышлял в свое время из наших.