Очередной проблемный компьютер из офиса. При открытии сайта gismeteo.ru (только этого сайта, что интересно) открываются два окна с порнографией. Открытие gismeteo.ru на собственном компьютере на порноресурсы не переправляет. Все временные файлы - удалил. Куки - удалил. Антивирус Avast со свжими базами - молчит. В списке процессов ни одного подозрительного процесса нет. Все опробованные другие сайты - на порноресурсы не переправляют. Подскажите, пожалуйста, где ещё копать? P.S. Просьба - советы отказаться от gismeteo.ru - не давать. Дело не в gismeteo, а в вопросе - где прячется зараза.
Offtopic:Тему ниасилил, но тайтл темы - зачотный. Игорь, ну ты как маленький: альтернативные браузеры (мозилла) тоже туда отправляют или только IE ? Вобще, чем смотришь? Даже не знаю, что делать - толи спрашивать был ли по классической статье с sysadmins.ru про чистку IE, толи спрашивать, пробовал ли чистый профиль для FireFox.
ептыть поищи в реестре название сайта. зпмени или удали а еще лучше поставь запрещение редактиравание этих ветвей реестра
Это забодаешься искать. Натравить какуюнить софтинку типа ad-ware. К тому же сейчас умельцы маскируют свои адреса.
Статус пользователя не позволяют настаивать на смене стандартного IE, а пользователь принципиально не приемлет сторонние программы. Хочет, чтоб работали стандартные. Про напоминание о sysadmins.ru - спасибо. Про него я как-то забыл. добавлено через 1 минуту Каждый раз открываются разные сайты. Но тем не менее - в реестре искал. Нет таких. Ни одного. gismeteo, кстати, в реестре тоже не упоминается. добавлено через 4 минуты Как это не смешно, но это программа тоже установлена. И тоже молчит.
граф Глюкалоff, что то вы не то делаете или оно в реестре или программка висит. попробуй в безопасном режиме зайти. если тебе нужна так погода - поставь плагин к ИЕ от гисметео. попробуй все таки каким нить другим антивирем пройтись.
мб hosts перенаправляет на другой серв а не на гисметео? При это моткрывая несколько окон и посылая на реальный гисметео.
Пробовал. Ничего в нём не понял. В смысле - все стандартные места автозапуска я и без него знаю/проверил, а уйму всего в разделах ActivX-модулей - замучаешься отсматривать. Тем более - определять - что там ненужного... добавлено через 50 секунд Спасибо за идею, не приходило в голову... Посмотрю!
Повторяю медленно и 2 раза. (с) В хост прописано xxx.xxx.xxx.xxx gismeteo.ru при заходе на левый сайт, он открывает любые всплывающие окна, и пересылает броузер на реальный гисметео.