Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 25.07.2013, 03:54   #1
bitix
Форумчанин
 
Аватар для bitix
 
Регистрация: 21.04.2012
Сообщений: 792
Восклицание qvo6? Не то вирус, не та шпионка. Народ, ЧП!

Было дело позавчера, во время запуски браузера IE постоянно открывалась страница. Сразу хочу всех предупредить, не заходите на сайт, где между www и доменом стоит qvo6.
Как я понял, ее (шпионку) написали специально, чтоб вся информация веденная вами адресовалась на ихний сервер (дело в бизнесе особых лиц).
Что я предпринял против этого?
Отсканировал всю систему с антивирусами, даже через безопасный режим с помощью Hiren's Boot, в котором есть много антишпионок, антитроянов и тп. Очистил весь кэш и все кукисы с помощью CCleaner. Удалил из реестров ссылки на этот сайт. В общем сделал все, как подобает хорошему сис.админу. Не поверите! Эта падла все еще там находится, в системе!
Не знаю, что делать. Искал везде, все перерыл, на google и на др. поисковиках ничего не нашел.
Благодарю Бога, что он дал мне крепкие нервы.

Все это происходит на моем ноутбуке, система майкрософтовская Windows 8, а шпионка-вирус видать новая вышла. Пишу с ПК, на котором linux стоит.

Делимся советами, товарищи.
Талантливыми не становятся, а рождаются
bitix вне форума Ответить с цитированием
Старый 25.07.2013, 08:11   #2
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,097
По умолчанию

http://my-chrome.ru/2013/06/kak-udal...google-chrome/
Может поможет. На мысль наведет.
I'm learning to live...
Stilet вне форума Ответить с цитированием
Старый 25.07.2013, 14:35   #3
bitix
Форумчанин
 
Аватар для bitix
 
Регистрация: 21.04.2012
Сообщений: 792
По умолчанию

Спасибо. На днях обязательно попробую, потом оставлю пост.
Талантливыми не становятся, а рождаются
bitix вне форума Ответить с цитированием
Старый 25.07.2013, 23:36   #4
Человек_Борща
Старожил
 
Аватар для Человек_Борща
 
Регистрация: 30.12.2009
Сообщений: 11,426
По умолчанию

А вы ход конем
В файл hosts допишите строку:
127.0.0.1 qvo6.ru

а ещё через ping qvo6.ru узнайте IP, далее возьмите TCPView и посмотрите какой процесс на этот IP лезет.

Последний раз редактировалось Человек_Борща; 25.07.2013 в 23:38.
Человек_Борща вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Идеальный народ mihali4 Свободное общение 28 03.11.2010 21:43
Народ! zigzags Помощь студентам 4 10.06.2010 23:59