Что за сайт extremeweathercenters.com

С некоторого времени в проводниках начали появляться странные закладки под названием "Sponsorship", которые ведут на сайт extremeweathercenters.com. Касперский при этом молчит, а беглый поиск по инету даёт результат близкий к нулевому. Что за приложение хулиганит?

Подыму темку. Каждый день в 22.00 чаще через IE выскакивает эта закладка с предложением о GreenCard и другими призами. Кашпировский не реагирует.

через IE

кто ж в наше время эксполорером пользуется

через IE

Этим всё сказано

[Алексей ЕХ V6]

через IE

кто ж в наше время эксполорером пользуется

Я пользуюсь.
И сафари пользую.
Какая разница, с чего в клуб или одноклассники заходить.

Я пользуюсь.

Этим всё сказано

сафари

на айпаде тоже только сафари пользую, опера и яндекс тормозит

Yann, Rio-вод, с этого места поподробнее.

WaveShock, касперский может молчать, если вредоносное воздействие производится через уязвимости. Какая версия ОС и IE используется?

через IE

кто ж в наше время эксполорером пользуется

Я не знаю. Он запускается автоматом этим самым приложением. Выдаёт эту страницу и просит обновиться до какой-то там версии. Просто сам факт…

WaveShock, касперский может молчать, если вредоносное воздействие производится через уязвимости. Какая версия ОС и IE используется?

WXP SP3, IE из стартовой поставки, ну или обновился с теми пакетами, что система скачала до кучи. Я им пользуюсь в крайних случаях.

Он запускается автоматом

ну эт тада ковырять надо…
файл host смотреть

WaveShock,
принтскин давай
regedit
разделов
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

найдем проказника

Добавлено спустя 5 минут 49 секунд:
Уточнение, FF на этом тоже пару раз светился. Т.е. в нём открывалась дополнительная закладка, если он был активен. Если свёрнут в трей, то запускается IE.

[Алексей ЕХ V6]

Yann,
Твои улыбки и ухмылки кажутся мне идиотскими.
Чес слово!!!

Добавлено спустя 4 минуты 16 секунд:
Yann,
Читаю сейчас твои сообщения в каждой теме, где ты отметился.
Они о чем вообще? Для счетчика сообщений?

две последние строчки удали во втором скрине и перегрузись

Добавлено спустя 6 минут 58 секунд:
еще бы удалил GIGApan.exe
инфы об этом практически нет.

только перед удалением сделай экспорт этой ветки реестра на всякий случай

AndreS, являются ли эти штуковины вирусами или просто рекламное сопровождение халявных продуктов?

Удалил, но по ходу надо ждать вечера или часы системные подкручивать…

являются ли эти штуковины вирусами или просто рекламное сопровождение халявных продуктов?

ты можешь в лабораторию каспера отправить эти файлы для исследования
они тебе точно скажут.
вирусы легко маскируются и под вполне безобидные сервисы.
попробуй по этому рецепту провериться
http://forum.kaspersky.com/index.php?showtopic=218224

еще бы удалил GIGApan.exe

Ну, это драйвера и управление звуковой карты USB.

Ну, это драйвера и управление звуковой карты USB.

если уверен , то оставляй
просто запись странная в реестре
да и инфы в нете нет об этом девайсе.

да и инфы в нете нет об этом девайсе

Звуковая карта

Прикольно — утилитка нашла кучу всего, но почему Кашпировский этого раньше не нашёл, я его спецом запускал на проверку всего компа, предварительно обновив…Или она только подозрения ловит? Буду ждать ответа от службы поддержки, хотя в предыдущий раз ответа не дождался.

[Asspirin]

вера и управление звуковой карты USB.

если процесс потушить звук обрубается?
Часто звуковухи любят запускать по умолчанию свои дебильные менеджеры.

Буду ждать ответа от службы поддержки, хотя в предыдущий раз ответа не дождался.

мне однажды помогли, реально вирус был, и не один антивирус не знал о нем, новая модификация.
причем быстро (в течение одного дня прислали рецепт избавления)

Или она только подозрения ловит?

онли подозрения