САМОВАРчик

ktokto 14.12.2013, 17:05:06 #1

Re: вирус для IE8 ?

заметил что на сайте при открытии в IE8 показывается реклама ниже самой страницы:

1059 x 1269   |   121.65 KiB   |   Скачано: 928   |   Комментарии (0)
Реклама под страницей сайта - вирус

проверил в Firefox (отключил плагин AdBlock конечно же) - не показывает. Ато уже испугался что сайт взломалим и показывают с его страниц рекламу.

ktokto 16.12.2013, 00:59:53 #2

Re: вирус для IE8 ?

загрузился этой проблемой под вечер...

скачал утилиты DoctorWebCureIT и Kaspersky VirusRemoval Tool, запустил сперва первую,
Она просканировала системный диск, и нашла вот такие вещи:

1080 x 556   |   91.2 KiB   |   Скачано: 582   |   Комментарии (0)
DoctorWeb CureIT

Ждать окончания сканировани D: не стал (он 2ТБ, а за ним ещё и E: такого же объёма)...

Удалил найденные объекты, запускаю IE, восстанавливаю прошлый сеанс и вижу тое самое - реклама снизу страницы!

Полез в IE в меню Сервис\Надстройки. и вижу там какие то TheSeaApp:

1109 x 675   |   51.65 KiB   |   Скачано: 453   |   Комментарии (0)
TheSea App

забиваю в яндекс: http://yandex.ru/yandsearch?text=thesea+app&from=os
и вижу статьи на тему как удалить этот вирус... Там советуют Malwarebytes' Anti-Malware, ну я его и скачал: http://www.malwarebytes.org/products/malwarebytes_free/

поставил пробную версию, запустил сканирование, и тут AVG 2014 Free проснулась, и нашла C:\windows\system32\ati2evxx.exe (который к ati2evxx.dll не имеет никакого отношения)

492 x 359   |   19.7 KiB   |   Скачано: 352   |   Комментарии (0)
ati2evxx

Потом по хоу сканирования он ещё нашла вирус HTML/Framer,
c:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\XQK9RHVD\viewtopic[1].php";"Заражено"

765 x 878   |   95.99 KiB   |   Скачано: 499   |   Комментарии (0)
когда malwarescan запустил, AVG нашла

Ну и после завершения сканирования сам Malwarebytes' Anti-Malware нашел:

1342 x 747   |   146.13 KiB   |   Скачано: 495   |   Комментарии (0)
Malwarebytes Anti-Malware нашла

после удаления всех этих объектов, в IE8 перестали появляться рекламные банеры под сайтами!

ktokto 16.12.2013, 01:17:01 #3

Re: вирус для IE8 ?

меня сильно удивило что IE псле этого начал просто "Летать"!
Хоть и не пользуюсь им, решил ещё немного его прокачать, оказывается для него есть мой любимый плагин: Ad-Block, тут пишут что он годен для IE7, IE8, IE9 or IE10
у меня 8-я, т.к. 9 и 10 уже не для Windows XP.

Скачал здесь:  https://adblockplus.org/en/internet-explorer
запустил, появилась кнопочка, рекламы на сайтах - как небыло! Приятно блин!

и чего это я давно в Афину не включил эту штуку?!?

ktokto 16.12.2013, 01:42:05 #4

Re: вирус для IE8 ?

а раз уж добавил Adblock, решил: добавлю и Video Download Helper, поискал немного, и нашел проект VideoDownloader (вроде бы аналог) http://www.dh4e.com/install.php

качаю http://download.boostyb.com/boostyb.zip и из этого архива распаковываю install.msi (setup.exe не нужен, т.к. .NET FW 3.4 уже есть в Афине), ставлю, появляется в IE панелька, на ней кликаю уголок у волшебной палочки (кнопка), и жму Extentions, там галкой отмечаю Download Helper -поставился,
иду на ютуб, и - ничего. активной при запуске любого видео кнопка не становится...

Зато на дэйлимоушен пошел - получилось скачать, к примеру этот ролик: http://www.dailymotion.com/video/x151xk … mate_sport, а когда попытался получившуюся flv-шку скачать - ничего не вышло. файл пустой!

в общем кривой плагин. передумал включать в Афину.