как найти и удалить говно :) - Форум успешных вебмастеров - GoFuckBiz.com
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB93.4409
BTC/USD64644.6449
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 24.12.2008, 21:08   #1
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,984
Бабло: $48575
По умолчанию как найти и удалить говно :)



пациент с таким, работает в фф и ie которые стоят в program files, в портабельном фф не наблюдается. Причем хз с какой периодичностью вылазит. Непонятно где его искать, в процессах и автозагрузке ничего лишнего не видно, avz ничего не видит тоже. может тут есть адверты этой хуйни или кто нибудь сталкивался уже?

только плз не надо нахваливать свой любимый антивирус в этом треде - мне больше всего нравится antivirus xp 2009
gcc вне форума  
Старый 24.12.2008, 21:14   #2
noable
Super Moderator
 
Аватар для noable
 
Регистрация: 30.05.2008
Сообщений: 939
Бабло: $51690
Отправить сообщение для noable с помощью ICQ Отправить сообщение для noable с помощью Skype™
По умолчанию

ну раз говоришь, что в автозагрузке нет, ковыряй браузер. или hosts. хотел посоветоватть еще посмотреть плагины к фф на дырявость, но ты ж говоришь в ие тоже есть.
__________________
* Сервер не хуй. Стоял и стоять будет. (с) SGManaged
* Администрирование серверов от $20/час
noable вне форума  
Старый 24.12.2008, 21:18   #3
zlaya ssuka
ChefJavaProgrammierer
 
Аватар для zlaya ssuka
 
Регистрация: 05.04.2007
Сообщений: 1,165
Бабло: $15090
Отправить сообщение для zlaya ssuka с помощью ICQ
По умолчанию

если в фф портабл нет - переставить фф, если пропадет, то искать лишние плагины в ие.
zlaya ssuka вне форума  
Старый 24.12.2008, 21:22   #4
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,984
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

соль в том, что оно вылазит со странной периодичностью. то ли это зависит от контента сайтов, которые посещаю, то ли рандомно через какой то промежуток времени.

не знаю как проверить
gcc вне форума  
Старый 24.12.2008, 21:26   #5
FENRIT
Ебланнед
 
Регистрация: 22.12.2008
Адрес: Фенрития
Сообщений: 20
Бабло: $510
Отправить сообщение для FENRIT с помощью ICQ Отправить сообщение для FENRIT с помощью Skype™
По умолчанию

ру кодеки))
__________________
PeakClick PPC :hi:
FirstVDS :beer:
FENRIT вне форума  
Старый 24.12.2008, 21:34   #6
seocoder
хуйнанэ
 
Аватар для seocoder
 
Регистрация: 03.04.2007
Сообщений: 1,294
Бабло: $126446
Отправить сообщение для seocoder с помощью Skype™
По умолчанию

combofix попробуй
в гугле найдешь сразу
__________________
webparadox
seocoder вне форума  
Старый 24.12.2008, 22:11   #7
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,984
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

комбофикс ебнул вот это:
c:\program files\Google\googletoolbar1.dll
может и правда адвара там пряталась
gcc вне форума  
Старый 24.12.2008, 23:45   #8
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,984
Бабло: $48575
ТС -->
автор темы ТС По умолчанию

не исчезло.

еще кстати появляются баннеры которые ведут на платники руконверта.

адверт руконверта с id 2558, отзовись я понимаю что акк у тебя там свежереганный, но все же
gcc вне форума  
Старый 25.12.2008, 01:38   #9
Reset
Member
 
Регистрация: 26.08.2008
Сообщений: 41
Бабло: $6330
Отправить сообщение для Reset с помощью ICQ
По умолчанию

Гамно может маскироваться от мастдайного диспетчера процессов, возьми Процесс Монитор или Процесс Эксплорер от Сисинтерналс, я думаю сразу заразу поймаешь.
Reset вне форума