Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
------------------------
лет
------------------------
Переходит на http://www.letu.ru/index.jsp?uid=0d5842 … d5d6697c49
И так во многих сообщениях.
К этому всему добавилась реклама всяких говносайтов на Ютюбе.
Из папки ЕТС все удалил.
На вирусы проверял, все чисто.
Отредактировано Вася Главный (, 10 лет 1 месяц назад)
ух ты я себя вижу
ух ты я себя вижу
Да ты везде и всюду 
Combofix попробуй!
download.bleepingcomputer.com/dl/7174d7 … mboFix.exe
Отредактировано Mjela (, 10 лет 1 месяц назад)
Такая же хрень в Опере была, пока не разобрался что сынуля Оперу 20 поставил, которая клон этого броузера, удали броузер, и поставь оригинал.
Combofix попробуй!
download.bleepingcomputer.com/dl/7174d7 … mboFix.exe
Не поможет, я все перепробывал, пока не снес его 
Отредактировано (, 10 лет 1 месяц назад)
hosts смотрел? в обязательном порядке проскроль его до конца
hosts смотрел? в обязательном порядке проскроль его до конца
Да, там было что-то лишнее. Я удалил все файлы из папки. Сейчас она пустая.
Отредактировано Вася Главный (, 10 лет 1 месяц назад)
куда ссылается то?
скинь код ссылки
просто есть какой то процесс, который регистрирует протокол аля mailto вот и выползает скорее всего
потом по коду поискать в реестре
типа как тут:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\mailto]
"EditFlags"=hex:02,00,00,00
"URL Protocol"=""
@="URL:MailTo-протокол"
[HKEY_CLASSES_ROOT\mailto\DefaultIcon]
@="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\",7"
[HKEY_CLASSES_ROOT\mailto\shell]
[HKEY_CLASSES_ROOT\mailto\shell\open]
[HKEY_CLASSES_ROOT\mailto\shell\open\command]
@="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\" -c IPM.Note /m \"%1\""найдешь экзешник
Отредактировано Девочка гадЯ (, 10 лет 1 месяц назад)
куда ссылается то?
скинь код ссылки
просто есть какой то процесс, который регистрирует протокол аля mailto вот и выползает скорее всегопотом по коду поискать в реестре
типа как тут:Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\mailto] "EditFlags"=hex:02,00,00,00 "URL Protocol"="" @="URL:MailTo-протокол" [HKEY_CLASSES_ROOT\mailto\DefaultIcon] @="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\",7" [HKEY_CLASSES_ROOT\mailto\shell] [HKEY_CLASSES_ROOT\mailto\shell\open] [HKEY_CLASSES_ROOT\mailto\shell\open\command] @="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\" -c IPM.Note /m \"%1\""найдешь экзешник
http://api.cpatext.ru/redirect?url=aHR0 … xwPQ%3D%3D
http://www.letu.ru/index.jsp?uid=0d5842 … d5d6697c49
Девочка гадЯ пишет:куда ссылается то?
скинь код ссылки
просто есть какой то процесс, который регистрирует протокол аля mailto вот и выползает скорее всегопотом по коду поискать в реестре
типа как тут:Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\mailto] "EditFlags"=hex:02,00,00,00 "URL Protocol"="" @="URL:MailTo-протокол" [HKEY_CLASSES_ROOT\mailto\DefaultIcon] @="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\",7" [HKEY_CLASSES_ROOT\mailto\shell] [HKEY_CLASSES_ROOT\mailto\shell\open] [HKEY_CLASSES_ROOT\mailto\shell\open\command] @="\"C:\\PROGRA~1\\MICROS~2\\OFFICE11\\OUTLOOK.EXE\" -c IPM.Note /m \"%1\""найдешь экзешник
http://api.cpatext.ru/redirect?url=aHR0 … xwPQ%3D%3D
http://www.letu.ru/index.jsp?uid=0d5842 … d5d6697c49
не ссылку, а код
если хром
нажими ПКМ в меню показать код страницы и найди это место
не ссылку, а код
если хром
нажими ПКМ в меню показать код страницы и найди это место
>К этому всему добавилась реклама всяких говносайтов на Ютюбе.<br />Из папки ЕТС все удалил.<br />На вирусы проверял, все чисто.<br />лет</p>
<p class="lastedit"><em>Отредактировано Вася Главный (Сегодня 16:52:25)</em></p>
<div class="sig-content"><span class="sig-line"><!-- --></span>Куплю СВД, недорого.<br /><!--noindex--><a href="http://pravdu.ru" target="_blank" rel="nofollow"><strong>Русский, не бухай!!!</strong></a><!--/noindex--></div>
Вот он кусочек этот.
В этой тебе написал ЛЕТ. Тоже появляется ссылка.
Отредактировано Вася Главный (, 10 лет 1 месяц назад)
а где вот этот тег открывается: лет</p>
?
найди его начало
Отредактировано Девочка гадЯ (, 10 лет 1 месяц назад)
а где вот этот тег открывается: лет</p>
?
найди его начало
<h4 id="pc1354932" class="entry-title hn">Тема: Что за зараза в браузере?</h4>
<div class="entry-content">
<p>------------------------<br />лет<br />------------------------</p><p><span class="postimg"><a href="https://price-altai.ru/uploads/2014/04/141619048d9f2e.jpg" target="blank" class="thumb" rel="gallery1354932" ><img src="https://price-altai.ru/uploads/2014/04/thumb/141619048d9f2e.jpg" alt="Снимок" /></a></span></p><p>Переходит на <!--noindex--><a href="http://www.letu.ru/index.jsp?uid=0d5842a6b52c7526730d7bd5d6697c49" target="_blank" rel="nofollow">http://www.letu.ru/index.jsp?uid=0d5842 … d5d6697c49</a><!--/noindex--><br />И так во многих сообщениях.<br />К этому всему добавилась реклама всяких говносайтов на Ютюбе.<br />Из папки ЕТС все удалил.<br />На вирусы проверял, все чисто.</p>
Вот он полностю. В самом начале темы. Ничего лишнего не видно.
Девочка гадЯ пишет:а где вот этот тег открывается: лет</p>
?
найди его начало
<h4 id="pc1354932" class="entry-title hn">Тема: Что за зараза в браузере?</h4>
<div class="entry-content">
<p>------------------------<br />лет<br />------------------------</p><p><span class="postimg"><a href="https://price-altai.ru/uploads/2014/04/141619048d9f2e.jpg" target="blank" class="thumb" rel="gallery1354932" ><img src="https://price-altai.ru/uploads/2014/04/thumb/141619048d9f2e.jpg" alt="Снимок" /></a></span></p><p>Переходит на <!--noindex--><a href="http://www.letu.ru/index.jsp?uid=0d5842a6b52c7526730d7bd5d6697c49" target="_blank" rel="nofollow">http://www.letu.ru/index.jsp?uid=0d5842 … d5d6697c49</a><!--/noindex--><br />И так во многих сообщениях.<br />К этому всему добавилась реклама всяких говносайтов на Ютюбе.<br />Из папки ЕТС все удалил.<br />На вирусы проверял, все чисто.</p>Вот он полностю. В самом начале темы. Ничего лишнего не видно.
значит плагин наверное какой то буянит
Посмотри расширения браузера?
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
| © Price-Altai.ru