IPB

Здравствуйте, гость ( Вход | Регистрация )

 
Ответить в эту темуОткрыть новую тему
AnyFile, Не по работе сайта, однако вопль души
InterSchool
сообщение 11.6.2015, 22:24
Сообщение #1


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Члены клуба
Сообщений: 1,304
Регистрация: 23.6.2006
Из: Израиль
Пользователь №: 163



Помогите отделаться от подцепленной где-то заразы - программы AnyProtect (так правильно!). Деинстоллирую через стандартные средства Винды, отслеживаю вручную все подозрительные файлы и уничтожаю - ничего не помогает, вылезает снова и снова.
У меня возникло подозрение, что это непременный атрибут современных браузеров типа Амиго и Опера, но... не знаю.

Сообщение отредактировал InterSchool - 11.6.2015, 22:40



--------------------
Демокpатия - это возможность самим выбиpать себе pабовладельцев.

Основная проблема демократии в том, что быдло и электорат - одно и то же.

Демократия - это не только возможность послать кого хочешь на йух, но и обязанность пойти туда же, если этого хочет тупое большинство...
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
Василий
сообщение 27.6.2015, 18:07
Сообщение #2


Владелец сайта
Иконка группы

Вставить ник
Цитата
Группа: Главные администраторы
Сообщений: 3,048
Регистрация: 9.6.2006
Пользователь №: 48



Плохо дело:( Это группа программ, распространителей рекламы, которые однако, не считаются вирусами почему то. У нас еще такая же погань goinfo.ru и o-mi.ru, что можно сказать - прогнать систему каким-либо adaware, очистить реестр компа программой regedit от всех упоминаний этой пакости, удалить ярлыки браузеров с рабочего стола и сделать их заново, очистить кэш браузеров. темповые файлы виндов, отключить все дополнения браузеров, почистить autoexec.
Но помогает только на какое-то время, откуда то эти твари восстанавливаются по новой. В общем 100% гарантия только переустановка Виндов. У меня лицензионный Касперский с последними обновлениями, лицензионные SpyHunter и AdAware, и реестр периодически чищу CCleaner. Но помогает от силы на неделю.

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
hohobot
сообщение 27.6.2015, 23:32
Сообщение #3


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Члены клуба
Сообщений: 1,802
Регистрация: 1.1.2012
Пользователь №: 241,951



Цитата(Василий @ 27.6.2015, 18:07) *
Плохо дело:( Это группа программ, распространителей рекламы, которые однако, не считаются вирусами почему то. У нас еще такая же погань goinfo.ru и o-mi.ru, что можно сказать - прогнать систему каким-либо adaware, очистить реестр компа программой regedit от всех упоминаний этой пакости, удалить ярлыки браузеров с рабочего стола и сделать их заново, очистить кэш браузеров. темповые файлы виндов, отключить все дополнения браузеров, почистить autoexec.
Но помогает только на какое-то время, откуда то эти твари восстанавливаются по новой. В общем 100% гарантия только переустановка Виндов. У меня лицензионный Касперский с последними обновлениями, лицензионные SpyHunter и AdAware, и реестр периодически чищу CCleaner. Но помогает от силы на неделю.


У меня тоже лицензионный Касперский. С декабря 2010-го не пропустил вообще ничего. Винду поменял только вместе с компом год назад. Конечно у нас разная степень использования компа
( хотя я внаглую лезу на все сайты с предупреждениями), но в любом случае - Касперский - ВЕЩЬ.

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
COPOKA
сообщение 28.6.2015, 9:53
Сообщение #4


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Главные администраторы
Сообщений: 709
Регистрация: 30.1.2022
Пользователь №: 550



Это скорее вопрос собственной осторожности... По причине хронического отсутствия времени уже очень давно мой круг посещаемых сайтов узок и неизменен, тьфу-тьфу, никакой гадости не ловил уже пару лет.

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
InterSchool
сообщение 28.6.2015, 13:19
Сообщение #5


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Члены клуба
Сообщений: 1,304
Регистрация: 23.6.2006
Из: Израиль
Пользователь №: 163



Цитата(COPOKA @ 28.6.2015, 11:53) *
Это скорее вопрос собственной осторожности... По причине хронического отсутствия времени уже очень давно мой круг посещаемых сайтов узок и неизменен, тьфу-тьфу, никакой гадости не ловил уже пару лет.

Я-то по глупости клюнул на какое-то "предложение, от которого нельзя отказаться". Пытался что-то обновить, не помню уже - не то проигрыватель для клипов, не то поставить взамен IE что-то посовременнее, а то многие сайты отказываются через IE полноценно общаться, а некоторые и вовсе не общаются. Хотя мне все эти Файрфоксы и Амиги не нравятся.
Того идиота, который когда-то юморизировал насчет "ненавязчивого советского сервиса", я бы поместил на остаток жизни в обстановку навязчивого несоветского. Пускай бы сравнил, что хуже.



--------------------
Демокpатия - это возможность самим выбиpать себе pабовладельцев.

Основная проблема демократии в том, что быдло и электорат - одно и то же.

Демократия - это не только возможность послать кого хочешь на йух, но и обязанность пойти туда же, если этого хочет тупое большинство...
Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
hohobot
сообщение 28.6.2015, 14:15
Сообщение #6


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Члены клуба
Сообщений: 1,802
Регистрация: 1.1.2012
Пользователь №: 241,951



Цитата(InterSchool @ 28.6.2015, 13:19) *
Цитата(COPOKA @ 28.6.2015, 11:53) *
Это скорее вопрос собственной осторожности... По причине хронического отсутствия времени уже очень давно мой круг посещаемых сайтов узок и неизменен, тьфу-тьфу, никакой гадости не ловил уже пару лет.

Я-то по глупости клюнул на какое-то "предложение, от которого нельзя отказаться". Пытался что-то обновить, не помню уже - не то проигрыватель для клипов, не то поставить взамен IE что-то посовременнее, а то многие сайты отказываются через IE полноценно общаться, а некоторые и вовсе не общаются. Хотя мне все эти Файрфоксы и Амиги не нравятся.
Того идиота, который когда-то юморизировал насчет "ненавязчивого советского сервиса", я бы поместил на остаток жизни в обстановку навязчивого несоветского. Пускай бы сравнил, что хуже.

Мозиллой Файерфокс пользуюсь с самого начала. Установил дополнение FlashGot и почти любое видео, которое можно просмотреть - легко скачивается одним-двумя кликами. Кстати это же дополнение есть и для IE (по-моему). Ну в общем - кто к чему привык как обычно, а особенно с годами привычки становятся всё въедливее.
Ну а Василий сделал самое верное предложение: Только жёсткая казнь существующей винды ( форматирование всего жёсткого диска; повешение, расстрел, четвертование не уместно, т.к. гидра растёт вновь devil.gif ) принесёт удовлетворение.
Ведь для устранения одной заразы надо скачивать какие-то утилиты ( другие заразы).

Сообщение отредактировал hohobot - 28.6.2015, 14:25

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
Василий
сообщение 28.6.2015, 14:53
Сообщение #7


Владелец сайта
Иконка группы

Вставить ник
Цитата
Группа: Главные администраторы
Сообщений: 3,048
Регистрация: 9.6.2006
Пользователь №: 48



Значит, что мне удалось выяснить по этому вопросу. Это что мне заявили в консультации "Лаборатории Каспера:)". Вся подгруппа webalta (а это все goinfo.ru, o-mi.ru, megagogo.ru, vulcano.com, cheapprice и т.п.) не являются вирусами, а по сути или некие альтернативные псевдопоисковики или рекламодатели. Ни Касперский, ни dr. Web их не отслеживают, поскольку формально эти гадости не пробивают защиту компа. Чаще всего вся эта компания устанавливается вместе с различными программами - отмечены в этом DownloadMaster и SkyMonk, поскольку в их установщиках стоят галочки на программах партнеров разработчиков, аналогично и новая версия аськи да и многие другие. Т.е. формально пользователь сам их ставит, все законно. Второй вариант присутствует на многих ресурсах расположения картинок, когда нужную картинку закрывает всплывший экран с полупрозрачным крестиком. Часто этот крестик связан с разрешением на загрузку и установку поисковых кукисов. Эти твари вроде не пытаются засечь запрещенные данные, но вылавливают посещаемые сайты, фамилию и имя, заказываемые товары и отсылают их своим разработчикам для баз адресной рекламы.

Все бы ничего, но вот убрать эту гадость как-то сложно, потому как то ли они как-то встраиваются в браузер, кстати любимый их финт - прописать себя в ярлыке браузера, поглядите на нем в графе свойства и вместо. к примеру "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" видим "C:\Program Files (x86)\Mozilla Firefox\firefox.exe *********", аналогично и в ярлыках на панели запуска. Симптомом подобного поражения будет появление "сволочи" вместо стартовой страницы при открытии браузера, то ли оставляют активируемые спустя какое-то время сателлиты-восстановители. Насчет браузеров неким доказательством следует умирание погани при стирании и повторной установке браузера, но нечто против - заявления Каспера о не повреждении браузеров. Хотя..., дополнения "калькулятор валют", "vk downloader" четко связаны с подобными бяками. Так что возможно, что они просто устанавливаются в виде плагинов и дополнений.

Все советы по убиванию гадов сводятся к тому:

Как удалить Webalta из Windows 7?

Перед началом работы, вы должны убедиться, что все ваши браузеры закрыты!

Нажмите «Пуск» — «Найти» введите в поисковую форму слово «Webalta» и удалите все значения, которые он найдет! Правда, поможет это крайне редко:(

Теперь давайте ручками, исправлять в реестре.

Нажимаем «Пуск» — «Запуск», дальше прописываем слово «regedit» и перед нами открывается, окно реестра, где мы будем работать.


Отлично, мы зашли, теперь наша задача УНИЧТОЖИТЬ Webalta!

Для этого, мы переходим в меню «Правка» дальше «Найти» вписываем слово webalta и нажимаем «найти». После удаляем все результаты!!




Обратите внимание!

Поисковая система, может удаляться не сразу, поэтому перепроверьте, нажимайте «F3», это повторит поиск. Убедитесь, что все с реестра удаленно!


Полностью удалите ярлыки с рабочего стола и панели быстрого запуска!

Чтобы очистить ярлык кликаем правой кнопкой мыши по ярлыку браузера и в меню выбираем «Свойства». В пункте «Объект», удаляем строчку http://start.webalta.ru/ и нажимаем «Применить»

После всех этапов ОБЯЗАТЕЛЬНО, просканируйте свой компьютер анитивирусником! Если Ваш антивирус найдет «adware. webalta», это самый главный в банде Webalta. Если он найдет и поместить на карантин, то вы счастливчик и поисковая система исчезнет с ваших ПК и браузеров!

Желательно сразу после этого запустить CCleaner и очистить всякие временные файлы. Потом еще прогнать по компу SpyHunter или AdAware, они попробуют найти и уничтожить записанные в ряде файлов кукисы.

Если вылезает не webalta, а ее клон, скажем реклама фильмов megagogo, то действуем аналогично, но в реестре и в файлах компа ищем megagogo или чем там Вас осчастливили:)

Но полностью убить гадов тяжело, они будут восставать из небытия периодически, проползать в кукисах с ряда сайтов, файлообменников и т.п. При запуске любого инсталятора смотрите установку в режиме эксперта, кастом или продвинутого пользователя и снимайте галочки со всего:)

Но при постоянно включенном резидентном и обновляемом Касперском ежедневная прогонка при включении компа при помощи SpyHunter вылавливает десяток-другой таких нежелательных программ. Т.е. за рабочий день они успевают напрыгать. Не все они псевдопоисковики, но на компе как-то их присутствие нам не нужно.

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения
COPOKA
сообщение 29.6.2015, 8:37
Сообщение #8


Завсегдатай
Иконка группы

Вставить ник
Цитата
Группа: Главные администраторы
Сообщений: 709
Регистрация: 30.1.2022
Пользователь №: 550



Перенес.

Вернуться в начало страницы
 
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 1.11.2024, 0:29
PornExtremal