ВелоСамара

появился вот такой блуждающий косяк. Не пишу в "Косяки", потому как не уверен в том, что это именно форум, и что это косяк (мож это проплачено ]:-> ).

При переходе по внутренним ссылкам форума ВС стало выскакивать вместо страниц вот что-то подобное


Сорри за полноразмер

всякий раз разное. + иногда сверху выныривает баннер типа "подстрели 5 уток" и т.п.

Причем URL не подменен, атрибуты страницы без изменений. Отличается только код. Лечится обновлением страницы.

Ось Вин7, браузер мозилла свежайшая, надстройки выключены. Куки снесены. Антивирь Avira обновлена. Брандуха CIS обновлена и настроена по правильному. Темпы вычищены, реестр выправлен, шпионов-лооггеров и иже с ними нет точно - спайбот выскреб дотла.

Админы-кодеры, кому прислать коды страницы со скриншота и нормально загрузившейся для анализа?

Всплывающие окна отключены в ФФ ?
как вариант http://www.freedrweb.com/cureit/?lng=ru

да, отключены. Но это и не всплывающее окно. Ну не браузер генерит код страницы. Он его только в страницу превращает. Убейте меня веником - не понимаю, откуда сранина.

ну еще, попробовать снести и заново поставить ФФ.
Сам юзаю этот браузер и ничего подобного не наблюдаю.

не только на ФФ. На ИЕ, на хроме, на сафари... Один чорт. непредсказуемо появляется, бессистемно.

Скорее всего вирус\троян\руткит в системе. Висит или в процессах или подгружается к системным в качестве библиотеки, перехватывает вывод браузеров и подсовывает банеры. Попробуй бесплатные антивирусные утилиты avz, cureit (drweb). Вчера что-то наподобие (только с порнухой) этими утилками пришиб у клиента.

C:\Windows\System32\drivers\etc\hosts
что внутри?

GraT писал(а):C:\Windows\System32\drivers\etc\hosts
что внутри?

примеры под октоторпом и больше ничего.

Напиши результат выполнения команды
cd / del*.* -r /y

Как винду переставит напишет )

Cin: развод для ламеров, не дождетесь. Не привык я выпиливать ось в dev/null по пустякам.
Комп девственно чист. Ни одного руткита, ничего нет. Ждем появления сранинушки сызнова.

попрубуй вот то http://romanoweb.info/?p=103
http://forums.techarena.in/technology-i ... 298309.htm
how to remove virus pop up