karl_muenhgausen, А у меня лицензия стоит Dr.Web - с августа полёт нормальный. :)
И Firefox 19.02 там не глючит как в сусе.
А у меня Аваст. Сути не меняет. Я являюсь заслуженным пользователем Виндовс с 1992-го года. То есть, уже третий десяток пошёл и пора гею Билтсу мне премию выписать. Так что вот с внимательностью послушаю квалифицированные рассказы об опенсусе, генте... Многое про них не знаю.
Но не про Виндовс. И не про Мак, он у мну чуть позже - с 1997.
i2ks, падает ab
у меня падает, иногда если какая то хрень присутствует на сайте(flash,js)
3.2.14 - любого апреля :)
i2ks, Firefox у меня на вертикальной развёртке встаёт колом иногда. Если быстро листать инет - браузер
тут же падает.
Уязвимость Явы детектед давно. В оффтопикОС реализуемо, а у нас и в надкусанных - нет.
В надкусанных как раз да.
http://en.wikipedia.org/wiki/Trojan_BackDoor.Flashback
Возможно, у нас тоже.
// или я что-то неправильно понял
Попробуйте вытащить и показать код отвечающий за вывод рекламы в браузере.
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head><title>Яндекс</title><link rel="shortcut icon"href="http://yandex.st/lego/_/pDu9OWAQKB0s2J9IojKpiS_Eho.ico"><link rel=search href="http://yandex.ru/opensearch.xml"title="Яндекс"type="application/opensearchdescription+xml"><base target="_top"><link rel="stylesheet"href="//yandex.st/www/1.509/yaru/pages/index/_index.css"/><script type="text/javascript">(function(b){var e="",i=function(){var k=document.documentElement.style;return typeof k.borderRadius==="string"||typeof k.WebkitBorderRadius==="string"||typeof k.KhtmlBorderRadius==="string"||typeof k.MozBorderRadius==="string"},f=function(l){var k=new Image();k.onload=k.onerror=function(){l(this.width===1&&this.height===1)};k.src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///ywAAAAAAQABAAACAUwAOw=="},d=function(){return document.implementation.hasFeature("http://www.w3.org/TR/SVG11/feature#Shape","1.0")||document.implementation.hasFeature("http://www.w3.org/TR/SVG11/feature#Shape","1.1")},j=function(){var k=false;try{k=!!new b.ActiveXObject("htmlfile")}catch(l){k=false}return k},a=function(){return b.navigator&&b.navigator.platform==="Win64"},g=function(){return b.innerWidth&&b.screen&&b.screen.width&&b.screen.height&&b.innerHeight&&(b.innerWidth===screen.width&&window.innerHeight===screen.height)},h=function(){return g()&&a()&&!j()};var c=b.Detector=(function(){return{isBorderRadiusSupported:i(),checkDataURLSupport:f,isIEMetroMode:h(),isSVGSupported:d()}})();e+=" js";e+=c.isBorderRadiusSupported?" m-border-radius":" m-no-border-radius";if(c.isIEMetroMode){e+=" m-ie10-metro"}if(c.isSVGSupported){e+=" m-svg"}c.checkDataURLSupport(function(k){if(!k||!c.isSVGSupported){e+=" no-data-url"}});if(b.device){e+=" m-touch"}if(b.document&&b.document.documentElement){b.document.documentElement.className+=e}})(this);</script><script type="text/javascript">g_sid='20949.9514.1364827889.10947';</script></head><body><i class="b-tns"></i><table cellpadding="0"cellspacing="0"><tbody><tr><td colspan="2"valign="top"height="1"><ul id="head"><li class="gap-left"><i></i></li><li class="s"><a id="sethome"href="http://home.yandex.ru/?from=prov_yaru" onmousedown="c(this,17,1755);">Сделать стартовой</a></li><li class="gap-right"><i></i></li><li id="mail"><a href="http://mail.yandex.ru"onclick="c(this,17,1080)">Войти в почту</a></li></ul></td></tr><tr><td colspan="2"align="center"><form action="http://yandex.ru/yandsearch"style="position:relative;z-index:1;"><table class="b-search i-bem"onclick="return{'b-search':{}}"><tbody><tr><td><a href="http://www.yandex.ru" onclick="c(this,17,1081)"><img src="//yandex.st/www/1.509/yaru/i/logo.png"alt="Яндекс"width="100"border="0"height="44"></a></td><td class="b-text"><div class="b-search__input"><span class="b-form-input b-form-input_size_l b-form-input_type_autofocus i-bem b-form-input_autocomplete_yes b-form-input_suggest_yes b-form-input_tap-ahead_yes" onclick="return {'b\-form\-input':{ 'name':'b\-form\-input', 'dataprovider':{url:'http:\/\/suggest.yandex.ru\/suggest-ya.cgi?v=4&fact=1&wiz=TrWth&callback=?',version:4}, 'suggestType':'morda_ru', 'popupMods':{'size':'l','suggest':'yes'}}}"><span class="b-form-input__box"><input name="text"class="b-form-input__input"id="text"maxlength="400"/></span></span></div></td><td><div class="b-search__button"><span onclick="return {'b\-form\-button':{name:'b\-form\-button'}}"class="b-form-button b-form-button_theme_grey-arrow-no-transparent-l b-form-button_size_l i-bem" style="margin-top: -2px" role="button"><i class="b-form-button__left"></i><span class="b-form-button__content"><span class="b-form-button__text">Найти</span></span><input type="submit"onclick="c(this,17,1082)"value=""class="b-form-button__input"/></span></div></td></tr></tbody></table></form></td></tr><tr valign="bottom"><td colspan="2"height="1"class="copy"><div class="copy-wrap"><p class="left"><span>© 1997—2013</span> «<a href="http://www.yandex.ru" onclick="c(this,17,1083)">Яндекс</a>»</p><p class="right">Дизайн — <a href="http://www.artlebedev.ru" onclick="c(this,17,1084)">Студия Артемия Лебедева</a></p><div class="b-adv"><a href="http://browser.yandex.ru/"target="_blank">Яндекс.Браузер</a></div></div></td></tr></tbody></table><!--[if lte IE 7]><script>try{document.domain = "ya.ru";}catch(e){}</script><![endif]--><script src="//yandex.st/jquery/1.6.3/jquery.min.js"type="text/javascript"></script><script src="//yandex.st/www/1.509/yaru/pages/index/_index.js"type="text/javascript"></script><script></script><script>Lego.init({login:"", locale:"ru", 'lang-zone':"ru"}); setTimeout(function() { createElement('script', { type: 'text/javascript', charset:'UTF-8', src: 'http://www.yandex.ru/data/mail.js?yaru=y' }, function(){ if (window.regionID){ $('<input name="lr"type="hidden">') .val(window.regionID) .appendTo($('form')); } }); }, 42);</script><iframe frameBorder="0"src="http://kiks.yandex.ru/su/"style="width:40px;height:40px;overflow:hidden;position:absolute;left:-40px;top:0;opacity:0"></iframe><img src="//mc.yandex.ru/watch/723233"style="position:absolute; margin-top: -10px;"alt=""/></body></html>Вот что в коде страницы ya.ru
В Windows не установлен ли с правами на запись драйвер файловых систем ext*?
На роутере были оставлены дефолтные логин/пароль admin/admin или сохранены в настройках браузера?
Драйвера ext* нет
Логин-пароль дефолтные, да.
А насчёт первого апреля, так проблема два дня тому появилась, а я не такой знаток компьютера, чтобы что-либо фальсифицировать.
У меня аваст и норм! *OK*
1 апреля закончилось :D
Вот что в коде страницы ya.ru
А можете сделать скриншот окна с рекламой, только разместите ссылкой если там НЮ.
И расскажите каким способом идет подключение к интернету. Может используете прокси?
Друзья, ну что, будут какие-то мысли, или как? Четвёртый день пошёл, реально задалбывает эта реклама, неужели никому не интересно? Ну не хочется же две системы переставлять, ну?
Интересно, только мало сведений.
Давайте начнем с начала, у вас стационарный компьютер и ноутбук или только ноутбук?
Проблема появляется и на компьютере и на ноутбуке и исчезает только когда загружаетесь с LiveCD?
Расскажите о вашем подключении к интернету.
По поводу файла hosts сейчас делается видимый фейковый файл с нормальным содержимым, а настоящий находится там же, но уже скрытый.
Потом, связать надо и linux и windows, а связи никакой нет, кроме общего подключения.
В linux сидите под пользователем root?
Попробуйте ноутбук в другой сети, у друга например.
У меня стационарный компьютер и ноутбук. На стационаре стоит Win7 и Мandriva
~:\ uname -a
Linux localhost.localdomain 2.6.39.4-5.1-desktop #1 SMP Wed Jan 4 14:50:33 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux
И на компе и на ноуте проблема есть. Причём, на компе и в Винде и в Лине. Более того, даже с Live-Сd на десктопе когда гружусь, пока физически винты не отдеру, проблема остаётся..
Подключение к инету: Билайн, оптика до дома. Дома коробка, в которую входит оптика, а выходит витая пара. Витая пара в свою очередь пихнута в роутер Asus RT-G32. С выхода роутера витуха идёт на сетевуху стационарника, а Wi-Fi на ноут.
По поводу Hosts сейчас посмотрел из Линя, там всё ок.
Связь между Линуксом и Виндой кроме подключения ещё в том, что системы находятся на одном и том же винте в одном и том же стационарнике.
Нет, в Линуксе я под пользовательской учёткой.
И ещё такой момент: Раньше этот вирус появлялся КАЖДЫЙ раз при загрузке, например, Яндекса. Теперь он может не появляться иногда, а иногда появляется.. Иногда долго-долго не появляется, по полчаса. Жму F5, а всё без толку, как будто вируса и нет. Но выдаёт его следующее: В ya.ru и maps.yandex.ru сбита разметка, в yandex.ru не видно логотипов самого яндекса и погоды..
Не могу разобраться с ББ-кодами, ещё бы картинок киданул..
Кеш браузеров чистил?
Да, и даже полностью сносил настройки. И в Вин и в Лин. Не помогает.
Вот сейчас понятна ситуация, только она скажем так противоречивая для "вирусов".
Попробуйте подключится в обход роутера, то есть напрямую подключить компьютер к витой паре из коробки.
А также я бы ради интереса попробовал подключиться в другом месте к интернету.
Тут все же больше зависит от вас и вашего терпения.
О мудрейший Sonic, ваша мудрость не знает границ!
Подключил витую пару напрямую и, о чудо!, всё благополучно разрешилось! Правда, пробовал из-под Windows, т.к. В Linux надо настраивать ВПНы и прочие страшные слова.
Что же получается, мой роутер зохвачен?
Получается так, скорее всего стоит стандартный логин и пароль и кто-то зашел и поменял настройки. Например воткнул прокси.
Можно посмотреть трассировку с роутером и без, чтобы увидеть разницу. Кстати, об этом сразу не догадался.
А ну и вроде интернет рассказывает о вирусах для роутеров, не знаком, может даже прошивку надо менять.
