Клуб владельцев корейских автомобилей

С некоторого времени в проводниках начали появляться странные закладки под названием "Sponsorship", которые ведут на сайт extremeweathercenters.com. Касперский при этом молчит, а беглый поиск по инету даёт результат близкий к нулевому. Что за приложение хулиганит?

Подыму темку. Каждый день в 22.00 чаще через IE выскакивает эта закладка с предложением о GreenCard и другими призами. Кашпировский не реагирует.

WaveShock писал(а):через IE

кто ж в наше время эксполорером пользуется

WaveShock писал(а): через IE

Этим всё сказано

Yann писал(а):

WaveShock писал(а):через IE

кто ж в наше время эксполорером пользуется

Я пользуюсь.
И сафари пользую.
Какая разница, с чего в клуб или одноклассники заходить.

Алексей ЕХ V6 писал(а):Я пользуюсь.

Rio-вод писал(а):Этим всё сказано

Алексей ЕХ V6 писал(а):сафари

на айпаде тоже только сафари пользую, опера и яндекс тормозит

Yann, Rio-вод, с этого места поподробнее.

WaveShock, касперский может молчать, если вредоносное воздействие производится через уязвимости. Какая версия ОС и IE используется?

Yann писал(а):

WaveShock писал(а):через IE

кто ж в наше время эксполорером пользуется

Я не знаю. Он запускается автоматом этим самым приложением. Выдаёт эту страницу и просит обновиться до какой-то там версии. Просто сам факт…

Next-rus писал(а):WaveShock, касперский может молчать, если вредоносное воздействие производится через уязвимости. Какая версия ОС и IE используется?

WXP SP3, IE из стартовой поставки, ну или обновился с теми пакетами, что система скачала до кучи. Я им пользуюсь в крайних случаях.

WaveShock писал(а):Он запускается автоматом

ну эт тада ковырять надо…
файл host смотреть

WaveShock,
принтскин давай
regedit
разделов
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

найдем проказника

Добавлено спустя 5 минут 49 секунд:
Уточнение, FF на этом тоже пару раз светился. Т.е. в нём открывалась дополнительная закладка, если он был активен. Если свёрнут в трей, то запускается IE.

Yann,
Твои улыбки и ухмылки кажутся мне идиотскими.
Чес слово!!!

Добавлено спустя 4 минуты 16 секунд:
Yann,
Читаю сейчас твои сообщения в каждой теме, где ты отметился.
Они о чем вообще? Для счетчика сообщений?

две последние строчки удали во втором скрине и перегрузись

Добавлено спустя 6 минут 58 секунд:
еще бы удалил GIGApan.exe
инфы об этом практически нет.

только перед удалением сделай экспорт этой ветки реестра на всякий случай

AndreS, являются ли эти штуковины вирусами или просто рекламное сопровождение халявных продуктов?

Удалил, но по ходу надо ждать вечера или часы системные подкручивать…

WaveShock писал(а): являются ли эти штуковины вирусами или просто рекламное сопровождение халявных продуктов?

ты можешь в лабораторию каспера отправить эти файлы для исследования
они тебе точно скажут.
вирусы легко маскируются и под вполне безобидные сервисы.
попробуй по этому рецепту провериться
http://forum.kaspersky.com/index.php?showtopic=218224

AndreS писал(а):еще бы удалил GIGApan.exe

Ну, это драйвера и управление звуковой карты USB.

WaveShock писал(а):Ну, это драйвера и управление звуковой карты USB.

если уверен , то оставляй
просто запись странная в реестре
да и инфы в нете нет об этом девайсе.

AndreS писал(а):да и инфы в нете нет об этом девайсе

Звуковая карта

Прикольно — утилитка нашла кучу всего, но почему Кашпировский этого раньше не нашёл, я его спецом запускал на проверку всего компа, предварительно обновив…Или она только подозрения ловит? Буду ждать ответа от службы поддержки, хотя в предыдущий раз ответа не дождался.

WaveShock писал(а):вера и управление звуковой карты USB.

если процесс потушить звук обрубается?
Часто звуковухи любят запускать по умолчанию свои дебильные менеджеры.

WaveShock писал(а):Буду ждать ответа от службы поддержки, хотя в предыдущий раз ответа не дождался.

мне однажды помогли, реально вирус был, и не один антивирус не знал о нем, новая модификация.
причем быстро (в течение одного дня прислали рецепт избавления)

WaveShock писал(а):Или она только подозрения ловит?

онли подозрения