Новый вирус

Здравствуйте, господа.

Случилась вот такая у меня беда - под Виндой(7) открываю сайт с Яндекс-картами, а в нём вся разметка сбита и карта мышкой не таскается. Ну бывает, надо было срочно бежать, убежал. Вечером прихожу и выясняю следующие вещи:

а) Над рядом сайтов, и, в частности над всеми функциями Яндекса, висит DIV с рекламой разных сайтов. (В основном порно)
б) Всё это происходит во всех моих браузерах (Chrome, FF, Opera, IE)
в) Всё это происходит и на ноутбуке (Win 7)
в) Hosts чист

Залез в инет, никто ничего не знает

Предпринял следующее:

1) Скачал Касперского, проверил - ОК, ни одного вируса
2) Скачал Dr. Web, проверил -//-
3) Скачал Nod 32, провери -//-
4) Переставил пару браузеров, эффект остался

Ну думаю, наконец, настал Вендокапец в моей камере, перезагружаюсь в Линукс (Mandriva, стоит параллельно с Win), а в Линуксе то же самое !!!
Придерживая медленно съезжающую крышу, перезагружаюсь с Live-CD c Mandriv`ой же там такая же картина. На Лайф-Сиди, как так?!?
Понимая, что либо здесь мировой заговор, либо одно из двух, решаюсь на крайний шаг - тупо разбираю комп, вытаскиваю физически все винчестеры, вырубаю ноут и гружусь с Live-CD c Ubuntu. И только в этом случае всё нормально.

Какие мысли, друзья? Специально не буду ничего переустанавливать, хочу докопаться до сути. Можете предлагать варианты диагностики, буду отписываться, я в полном вашем распоряжении.

Моё предположение - мы имеем дело с новым универсальным страшным вирусом.

И причём тут ОС? Уязвимость Явы детектед давно. В оффтопикОС реализуемо, а у нас и в надкусанных - нет. Вся и разница.

Как, простите? Но ведь проблема только у меня? На всякий случай сейчас обновил Java и Flash Player, всё осталось так же...

Первая мысль была, что-то с каналом связи. Потом отпала из-за LiveCD.
Что такое может быть между linux и windows я не знаю, тем более одновременно.
Попробуйте вытащить и показать код отвечающий за вывод рекламы в браузере.

В Windows не установлен ли с правами на запись драйвер файловых систем ext*?
На роутере были оставлены дефолтные логин/пароль admin/admin или сохранены в настройках браузера? Если утянуть страничку wget-ом и посмотреть текстовым редактором, вредоносный код в ней присутствует? Если да, значит браузера не при чём, внедрение происходит раньше.
Если бы не упоминание LiveCD, можно было предположить заразу на сайте, открываемом в одной из вкладок автоматом.

Первого апреля никому не верю! :P

"yars⇓" написал:

Первого апреля никому не верю! ae

Аналогично.

Блин! У меня такая же проблема была на работе на ХР... Пришлось переставлять, так как антивирусы не нашли ничего, с лайв сд грузится права я не пробовал. В реестре на поиск по словам адреса тех порно сайтов ноль... И в интернете тишина...(и мёртвые с косами стоят:) )
P.S. Это не 1 апреля, это действительно новая зараза (кросс платформенная?)

"DarkDigger" написал:

У меня такая же проблема была на работе на ХР

Дак то винда, а она, как известно, must die :)

Не верю. Всё таки 1апреля. :)

yars, у кого-то must die, а у кого-то Half-Life :)

Gnom, насчёт винды. Dr.Web вчера отрубил все демо-ключи. Теперь 60% их пользователей в трауре - на компах
тонны вирусов :)

др. веб *ROFL* ну вот откуда ему знать какие вирусы создал касперский?

Wolfenberg написал:

Dr.Web вчера отрубил все демо-ключи. Теперь 60% их пользователей в трауре - на компах
тонны вирусов :)

Какое счастье! Я так аккуратненько вынул сетевой шланг из машинки и сказал - ХР! И тихонечко так мои CAD и GIS завелись, поработал я с ними, перегрузился в Линя и воткнул всемирную сеть. Хорошо! :D

karl_muenhgausen, А у меня лицензия стоит Dr.Web - с августа полёт нормальный. :)
И Firefox 19.02 там не глючит как в сусе.

"Wolfenberg⇓" написал:

И Firefox 19.02 там не глючит как в сусе.

а что там с ним не так? :)

Wolfenberg написал:

Gnom, насчёт винды. Dr.Web вчера отрубил все демо-ключи.

Не чего пользоваться такими антивирусами.

i2ks, падает :)
А Rekonq, зараза, Deluge не видит в упор.
Gnom, нечего искать халявы там, хде её нет :)
Антивирус хороший. Нареканий пока не имею (за 8 месяцев пользования).

Wolfenberg, у меня на флешке установлен Clamwin portable, находит больше вирусов, чем этот др. веб.

Gnom, у меня CIS сделал проще - прикрыл Winshell :D
Ни одна программа не в состоянии была запуститься.