Мой блог о путешествиях www.crazy-traveller.ru
Всем привет!
У меня на компьютере появился вирус, который выражается в редиректе с просматриваемых страниц на разные рекламные сайты. Сайты всё время отличаются - есть как знакомые мне (которые я недавно сама просматривала, типа Озон или Юлмарт), так и незнакомые. Происходит с разных страниц, но ВСЕГДА при заходе на сайт программы Promt (transalte.ru) и на Дайри (с Дайри переводит на Юлмарт - может, не только у меня?). Да, и с этих двух сайтов редирект не обычный - открывается в новом окне.
Делала проверки на вирусы тремя программами - установленным на компьютере Авастом, а также портативными версиями Касперского и Доктор Веба. Поиск никаких вирусов не выявил. Также переустанавливала браузер (Гугл хром) и проверяла включённые в нём расширения (там только Google Документы офлайн 1.4 и Документы Google 0.9 - вроде ничего криминального). По одной из страниц редиректа отыскала в интернете информацию об этом вирусе и о том, как его лечить, проделав весь расписанный алгоритм из этой статьи: malwaretips.com/blogs/remove-ssl-onlinemobilead... Найденные вредные файлы удалила.
Но ничего все равно не помогает, редирект продолжается, причём с момента проверки по алгоритму статьи, кажется, стал набирать обороты.
Вот такая проблема. Очень надеюсь на вашу помощь! Заранее благодарю всех откликнувшихся!
У меня на компьютере появился вирус, который выражается в редиректе с просматриваемых страниц на разные рекламные сайты. Сайты всё время отличаются - есть как знакомые мне (которые я недавно сама просматривала, типа Озон или Юлмарт), так и незнакомые. Происходит с разных страниц, но ВСЕГДА при заходе на сайт программы Promt (transalte.ru) и на Дайри (с Дайри переводит на Юлмарт - может, не только у меня?). Да, и с этих двух сайтов редирект не обычный - открывается в новом окне.
Делала проверки на вирусы тремя программами - установленным на компьютере Авастом, а также портативными версиями Касперского и Доктор Веба. Поиск никаких вирусов не выявил. Также переустанавливала браузер (Гугл хром) и проверяла включённые в нём расширения (там только Google Документы офлайн 1.4 и Документы Google 0.9 - вроде ничего криминального). По одной из страниц редиректа отыскала в интернете информацию об этом вирусе и о том, как его лечить, проделав весь расписанный алгоритм из этой статьи: malwaretips.com/blogs/remove-ssl-onlinemobilead... Найденные вредные файлы удалила.
Но ничего все равно не помогает, редирект продолжается, причём с момента проверки по алгоритму статьи, кажется, стал набирать обороты.
Вот такая проблема. Очень надеюсь на вашу помощь! Заранее благодарю всех откликнувшихся!
-
-
09.12.2016 в 11:02-
-
09.12.2016 в 11:36Сделаете себе платный аккаунт на дайри, это исчезнет.
-
-
09.12.2016 в 12:02-
-
09.12.2016 в 12:22-
-
09.12.2016 в 12:33-
-
09.12.2016 в 14:11как раз это и есть первая прога в статье по ссылке..
Аурелиано,
это исключено, т.к. редирект впервые был замечен с моего собственного блога (читайте сайта), хостеры его полностью пререлопатили и ничего не нашли, я, соотвественнно, тоже ничего подобного на свой сайт не устанавливала...
-
-
09.12.2016 в 14:24-
-
09.12.2016 в 14:25Просто ОНА, не знаю, как там у вас на сайте, а на дайри это кликандеры (не попандеры, тут у меня ошибочка в терминологии). Точно такие же работают например на addic7ed.com или eztv.ag, зайдите с любого, по вашему мнению, не зараженного "вирусом" компьютера и кликните там по любым ссылкам, например, попробуйте скачать какие-нибудь субтитры. Это метод монетизации сайта.
-
-
09.12.2016 в 14:43-
-
09.12.2016 в 14:47-
-
09.12.2016 в 19:49-
-
10.12.2016 в 00:44как раз это и есть первая прога в статье по ссылке..
Аурелиано,
это исключено, т.к. редирект впервые был замечен с моего собственного блога (читайте сайта), хостеры его полностью пререлопатили и ничего не нашли, я, соотвественнно, тоже ничего подобного на свой сайт не устанавливала...
-
-
10.12.2016 в 15:41как раз это и есть первая прога в статье по ссылке..
Аурелиано,
это исключено, т.к. редирект впервые был замечен с моего собственного блога (читайте сайта), хостеры его полностью пререлопатили и ничего не нашли, я, соотвественнно, тоже ничего подобного на свой сайт не устанавливала...
-
-
10.12.2016 в 15:51как раз это и есть первая прога в статье по ссылке..
Аурелиано,
это исключено, т.к. редирект впервые был замечен с моего собственного блога (читайте сайта), хостеры его полностью пререлопатили и ничего не нашли, я, соотвественнно, тоже ничего подобного на свой сайт не устанавливала...
-
-
10.12.2016 в 18:12-
-
11.12.2016 в 01:19да, выше уже написали, что эту программу я пробовала, а вот браузер пока не хочу менять, хром всё же очень удобный и привычный..
Аурелиано,
не знаю, что такое кликандеры, но как они могли попасть на мой сайт без моего ведома? Это возможно?
deadmorgan,
а что нужно сделать в файле хостс?
в мозиле посмотрю, спасибо!
Соньчик,
благодарю, попробую!
Trotil,
пока нет, к сожалению, нет возможности быстро реагировать на советы. Сейчас все попробую и отпишусь!
п.с. если Вы администратор, можете, пожалуйста, удалить мои повторяющиеся сообщения? а то сайт сглючил и в разное время наотправлял от моего имени(((
-
-
11.12.2016 в 12:35-
-
11.12.2016 в 12:50нет )))
Сейчас все попробую и отпишусь!
некоторые из них бесполезны.
короче, ждём ответа на вопрос.
-
-
18.12.2016 в 04:15Соньчик,
попробовала, но почему-то удаляется далеко не вся инфа. Сохраняется история и закладки - это точно. Потом я пользуюсь синхронизацией гугла, чтобы не потерять открытые вкладки, но в синхронизацию каким-то образом попали еще и пароли, которые я прошу не сохранять. В итоге захожу в Хром после сброшенных настроек, захожу в синхронизацию, загружаю ранее открытые вкладки и на всех сайтах вижу, что точечками уже заполнен мой пароль. Возможно, сброс не работает, если я делаю синхронизацию? Или одно с другим не связано?
deadmorgan,
с мозиллы попробовала посидеть в инете денёк - ничего не заметила, но редирект может не вылезать неделями,а потом снова начинается.. причем начинается сильнее тогда, когда я начинаю с ним сильнее бороться))))
В файле хостс есть то, что Вы написали и ниже:
# ::1 localhost
В этом может быть вирус? Удалять?
-
-
18.12.2016 в 09:26вы знаете, я тоже у себя начала замечать этот редирект, но только когда с мобильника сижу, у меня браузер зависает наглухо
-
-
19.12.2016 в 02:35вот вот, мне сейчас умный товарищ тоже сказал, что эта строка - нормальное явление. и что если вначале строки стоит решётка, значит строка не активна.
п.с. это я Вас заразила редиректом? =((
-
-
19.12.2016 в 10:51-
-
19.12.2016 в 17:19вирус есть, но его не найти(((
-
-
19.12.2016 в 20:57-
-
19.12.2016 в 22:33а его можно бесплатно скачать и потом обновлять без заморочек (не как нод)?