Подцепил всплавающую рекламу
|
|
IvanKorobko | Дата: Понедельник, 03 Июня 2013, 11:51 | Сообщение # 1 |
IK Studio
Сейчас нет на сайте
| С недавних пор на различных сайтах стала появляться навязчивая всплывающая реклама(Gcup не исключение)
Вконтакте - появляются разного рода всплавашки на подобие новых сообщений (это нужно видеть, зайди-посмотри, халява 100%, тут то, что тебе нужно и т.п.), на Gcup это всплывающий банер слева...
антивирус не определяет... перестановка хрома не спасла. В настройках в расширениях заметил чужеродное Emoticons v1.3.4.7.5.2.8 с иконкой смайла, которое нельзя отключить(вообще). Нажал просмотреть - оно запускает какой-то index.html, в котором запускается .js в поиске нашел этот js и html - снес их, но расширение осталось и просмотреть код в нем так же осталось возможным...
как мне убить эту хрень?) а то надоедает до жути...
|
|
| |
staconik | Дата: Понедельник, 03 Июня 2013, 12:06 | Сообщение # 2 |
участник
Сейчас нет на сайте
| попробуй не удалять эти файлы, а лишь отредактируй, убрав из них предположительно вредоносный код.
|
|
| |
shubniggurath | Дата: Понедельник, 03 Июня 2013, 12:20 | Сообщение # 3 |
www.playnoread.com
Сейчас нет на сайте
| Варианты: 1 переустанови хром и после удали профиль из документов 2 посмотри about:config (или как то там на предмет непонятных скриптов и ключей) 3 посмотри что у тебя крутиться в автозагрузке винды
Учу 3д!
Сообщение отредактировал shubniggurath - Понедельник, 03 Июня 2013, 12:20 |
|
| |
DimOk | Дата: Понедельник, 03 Июня 2013, 12:34 | Сообщение # 4 |
ONG studio
Сейчас нет на сайте
| mef1sto, возможно ты сам не заметил как установил эту рекламу. если работаешь в chrome(yandex) нажми F12, поищи код этого элемента(рекламы). я думаю если он там будет, то вероятно это реклама сайта, если нет это может быть вирус.Добавлено (03.06.2013, 12:34) --------------------------------------------- кстати если это скрипт для браузера, посмотри этот менеджер
Активно пользуюсь Godot Engine
Сообщение отредактировал DimOk - Понедельник, 03 Июня 2013, 12:31 |
|
| |
Ramilyanamana | Дата: Понедельник, 03 Июня 2013, 12:34 | Сообщение # 5 |
Биззи Джей Ужасный
Сейчас нет на сайте
| Хм.. стоит каспер. Вконтакте реклама подобная не появляется, зато на других сайтах(малоизвестных) ее полно. А насчет гцупа здесь тоже нет ни какой рекламы.
|
|
| |
staconik | Дата: Понедельник, 03 Июня 2013, 12:36 | Сообщение # 6 |
участник
Сейчас нет на сайте
| DimOK, mef1sto написал что и gcup не исключение. А на gcup такой рекламы(VkMessage) быть не может. Значит дело в каком то расширение. Mef1sto, сказал какое подазревает.Добавлено (03.06.2013, 12:36) --------------------------------------------- Ramilyanamana, значит на тех сайтах установлен VKmessage! За нее неплохо платят))+
|
|
| |
IvanKorobko | Дата: Понедельник, 03 Июня 2013, 12:44 | Сообщение # 7 |
IK Studio
Сейчас нет на сайте
| Да, я подозреваю, что сам установил вместе с программой (искал ныне не выпускающийся audition 1.5 - вот и нашел с вирусятиной, думал, что от адобе официальный триал накопал старый). оно установилось, я и глазом не успел моргнуть...
Когда жму просмотр кода страницы - там четко вижу эти фреймы всплывающие во всех вариациях + замена рекламы на сайтах левой рекламой (к примеру вконтакте слева вместо обычной таргетированной рекламы мне вообще порнуху вещают, обещая дикую оргию, если зайду), но вот как их убрать... Удалить исполняющий js попытаться найти? В автозагрузке/msconfig ничего лишнего не висит, антивирус не находит ничего, хром вообще под ноль косил... потом еле пароли повспоминал...Добавлено (03.06.2013, 12:44) ---------------------------------------------
Цитата (staconik) Значит дело в каком то расширение. Mef1sto, сказал какое подазревает.
как его отключить?)
|
|
| |
staconik | Дата: Понедельник, 03 Июня 2013, 13:23 | Сообщение # 8 |
участник
Сейчас нет на сайте
| Отредактируй index.html подозреваемого расширения, убрав из его кода подключения JS скриптов. Возможно поможет!
|
|
| |
IvanKorobko | Дата: Понедельник, 03 Июня 2013, 13:32 | Сообщение # 9 |
IK Studio
Сейчас нет на сайте
| Цитата (staconik) Отредактируй index.html подозреваемого расширения
я его снес вообще, все равно он откуда-то запускается...
|
|
| |
staconik | Дата: Понедельник, 03 Июня 2013, 13:40 | Сообщение # 10 |
участник
Сейчас нет на сайте
| Цитата (mef1sto) я его снес вообще, все равно он откуда-то запускается... Он снова появился?
|
|
| |
SkyBox | Дата: Понедельник, 03 Июня 2013, 14:01 | Сообщение # 11 |
почетный гость
Сейчас нет на сайте
| 100% лекарство, гарантированная панацея:
|
|
| |
Jericho | Дата: Понедельник, 03 Июня 2013, 14:20 | Сообщение # 12 |
Ubuntu 11.10 user
Сейчас нет на сайте
| ставь AdBlock
Уютненькая страничка Ерихона
xxx: Так вы представляете, у него там фрагмент кода в 15 строк повторяется 37 раз. Если вынести в функцию можно сэкономить полтыщи строк! yyy: это припев. © Антон Антоненко
|
|
| |
RUNGOGET2THECHOPAH | Дата: Понедельник, 03 Июня 2013, 14:21 | Сообщение # 13 |
участник
Сейчас нет на сайте
| Игр нет.
|
|
| |
aalla | Дата: Понедельник, 03 Июня 2013, 16:50 | Сообщение # 14 |
постоянный участник
Сейчас нет на сайте
| Цитата (Jericho) ставь AdBlock
|
|
| |
SkyBox | Дата: Понедельник, 03 Июня 2013, 20:51 | Сообщение # 15 |
почетный гость
Сейчас нет на сайте
| Цитата (RUNGOGET2THECHOPAH) Игр нет. в срузисы на виртаулбоксе поиграешь
|
|
| |
Jericho | Дата: Понедельник, 03 Июня 2013, 20:57 | Сообщение # 16 |
Ubuntu 11.10 user
Сейчас нет на сайте
| Цитата (SkyBox) в срузисы на виртаулбоксе поиграешь Это же сколько оперативки понадобится, чтобы пошплить
Уютненькая страничка Ерихона
xxx: Так вы представляете, у него там фрагмент кода в 15 строк повторяется 37 раз. Если вынести в функцию можно сэкономить полтыщи строк! yyy: это припев. © Антон Антоненко
|
|
| |
TLT | Дата: Вторник, 04 Июня 2013, 01:26 | Сообщение # 17 |
Сейчас нет на сайте
| Гугли - ты не один такой, уже кто-то как-то решал проблему. Вероятно, какой-то модуль подрубается.
Нужно скачать прогу CCleaner, чтобы почистите реестр и браузеры.
Удали все файлы в папке "Temp" полностью.
Дао, выраженное словами, не есть истинное Дао.
|
|
| |
Undead | Дата: Вторник, 04 Июня 2013, 04:37 | Сообщение # 18 |
NeoAxis User
Сейчас нет на сайте
| Цитата (RUNGOGET2THECHOPAH) Игр нет. Под линуксы есть стим.
Вcем зла.
|
|
| |
IvanKorobko | Дата: Вторник, 04 Июня 2013, 07:04 | Сообщение # 19 |
IK Studio
Сейчас нет на сайте
| Vitsoft registry cleaner: выполнил очистку ненужных файлов, почистил реестр на 3 раза всё.. безрезультатно)
В интернете решение одно видят - отключить подозрительные модули. Ну нашел я его, Emoticons этот в расширениях(по которому гугл выдает одни смайлики, супер), но отключить его нельзя...
Линукс не хочу я) и не в играх дело, просто это как:
- блин, у меня на велике колесо повело... - бери скейт, там 4 колеса! - ну я всю жизнь на велике... - велик великом, но выбор пацанов - скейт!
|
|
| |
Undead | Дата: Вторник, 04 Июня 2013, 08:07 | Сообщение # 20 |
NeoAxis User
Сейчас нет на сайте
| mef1sto, Ищи его везде, где только можно. Сам не подцеплял такого. ХЗ, где искать. AppData, Temp, если под админом ставил, то могут в windows осести.
Вcем зла.
Сообщение отредактировал Undead - Вторник, 04 Июня 2013, 08:20 |
|
| |