>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Firefox
   http://forum.mozilla-russia.org/viewforum.php?id=4
>баннер "ads not by this site"
   http://forum.mozilla-russia.org/viewtopic.php?id=61604

aletdin > 17-01-2014 16:28:04

может было уже, в поиске не нашел. вобщем, проблема такая:
Включил сегодня комп, загрузил мозиллу - и на тебе... на всех сайтах сверху висит баннер с подписью "ads not by this site"...
Как избавиться от этой фигни? (адблок стоит - не помогает, в дополнениях ничего вроде левого нет)

bopUK > 17-01-2014 16:41:44

http://www.techtipsforall.com/2013/03/remove-ads-not-by-this-site.html

http://www.pcrisk.com/removal-guides/6945-remove-ads-not-by-this-site
http://www.2-spyware.com/remove-ads-not-by-this-site-virus.html
http://malwaretips.com/blogs/remove-ads-not-by-this-site/

ну и далее по поисковикам.

aletdin > 17-01-2014 17:02:35
bopUK пишет

http://www.techtipsforall.com/2013/03/remove-ads-not-by-this-site.htmlhttp://www.pcrisk.com/removal-guides/6945-remove-ads-not-by-this-sitehttp://www.2-spyware.com/remove-ads-not-by-this-site-virus.htmlhttp://malwaretips.com/blogs/remove-ads-not-by-this-site/ну и далее по поисковикам.
                    Отредактировано bopUK (Сегодня 16:42:29)

это всё уже перепробовано. я ж говорю - НИЧЕГО лишнего в дополнения нет. на вирусы пробивал пятью разными программами, - всё чисто.  единственно предлагаемая на всех ссылках (и ваших тоже) SpayHunter - не болле чем обман за 16 долларов.  т.к. после установки и запуска он нашел 242(!) вируса, а потом предложил зарегистрироваться за баксы.

Firefoxus > 17-01-2014 17:18:26

aletdin
http://www.freedrweb.com/download+cureit+free/

littleleshy > 17-01-2014 17:18:48

https://support.mozilla.org/ru/questions/969920

Firefoxus > 17-01-2014 17:20:03

Есть такой вариант:
http://www.freedrweb.com/livecd/ - записать на диск и загрузиться с него.

aletdin > 17-01-2014 17:37:28
Firefoxus пишет

aletdinhttp://www.freedrweb.com/download+cureit+free/

не нашел ничего. чисто

17-01-2014 17:56:59
а да, периодически выскакивает второе окно мозиллы с таким адресом (блин, а вдруг это и есть вирус? кому страшно - не нажимайте ссылку:))

скрытый текст
http://jdj.openmace.net/sd/wrap-0.01.html?u=https%3A%2F%2Fadsrvmedia.adk2.co%2Fadsrvmedia%2Fscripts%2Fdirect%2Fdirect.html%3Fa%3D21871100%26amp%3Bsecure%3Dtrue%26amp%3Bsize%3D800x600%26amp%3Bci%3D1%26amp%3Bserverdomain%3Dads.adsrvmedia.com%26amp%3Bcontext%3Dc21801153

Firefoxus > 17-01-2014 18:05:30

aletdin
http://www.kaspersky.ru/antivirus-removal-tool

17-01-2014 18:07:19
Что там выскакивает не важно. Раз простые антивирусы не находят значит поделка новая. Я бы советовал переустановить систему, а потом (после переноса паролей в новой системе) поменять их, так как они могли отправится хакерам.

17-01-2014 18:10:11
Даже, если вы удалите их [firefox], то куски вируса останутся в других программах и при первом их запуске просканируют файлы, а потом внедрятся по новой. Так что только переустановка и диск желательно записать на чистой системе.

littleleshy > 20-01-2014 10:00:03

aletdin
Моё сообщение видели?

скрытый текст

Check the connection settings.

    Tools > Options > Advanced > Network : Connection > Settings
    https://support.mozilla.org/kb/Options+ … nced+panel

If you do not need to use a proxy to connect to internet then try to select "No Proxy" if "Use the system proxy settings" or one of the others do not work properly.

See "Firefox connection settings":

    https://support.mozilla.org/kb/Firefox+ … ograms+can

kuper_s > 21-01-2014 21:31:40

AAAAAAA
У меня такая же хрень седня приключилась и на хроме тож, в хроме рекламы нет но была со ссылками шляпа, вылезало окно какое то при наведении на ссылки, удалил расширения вроде стало норм, потом одно расширение вернулось YTBooakMaark 1.1 , а в мозилле оно же идет как greiatsaver, гугл вот что выдает по этому поводу YTBookMark Chrome Extension, hartnäckig im System - Trojaner-Board 

Антивирус нашел несколько вирусов, я да же понял откуда это взял, долбаные турбобиты и тд не когда не запускал файлы довнлоад.ехе а тут нажал и вот результат

Лана вроде все удалил ща перегружу комп посмотрим

Вроде все норм стало, посмотрел журнал вот эта шляпа //lp.ezdownloadpro.info/temporary/Download.exe

feas > 22-01-2014 00:07:06
kuper_s пишет

Вроде все норм стало, посмотрел журнал вот эта шляпа //lp.ezdownloadpro.info/temporary/Download.exe

Не удивительно 95% вирусов в папке загрузки, причем у всех(среди тех кто пользуется [firefox]) =) И все их упорно пишут потом ещё и переписывают в исключения =)

22-01-2014 00:13:19
А что не качать ****** (короче опасное ПО) пользуйтесь например Web of Trust - WOT

скрытый текст
kiss_124kb.1390334787.jpg

littleleshy > 22-01-2014 10:21:20
okkamas_knife пишет

голову нужно включать и антивирус

А антивирус то-тут при чём? Хомячковая ведь тема: «У меня же антивирус такой-то!!1 Я в безопасности!!1»
Только мозг! Только хардкор!
А если уж на то пошло, то сетевой экран должен быть нормальный. Антивирус видит только то, что УЖЕ на компе.

feas > 22-01-2014 16:04:42
okkamas_knife пишет

голову,голову нужно включать и антивирус да наконец есть virustotal и проверка ссылок у др.веба(возможно и у каспера тоже,не знаю) .

ezdownloadpro.info вирустотал - 1 из 54 =) супер =) как раз доктор веб =)

okkamas_knife пишет

а советовать дополнение сообщающее о всех сайтах куда ты зашел комуто ещё это глупо и неразумно.

В данном случае:
1) намного разумнее использования [chrome], [windows] и [ie].
2) данный сервер не подвержен Фиссу ибо он в Финляндии
3) у пользователя напрочь отсутствует понятие доверенный сайт и знает только турбобиты - ты ж ему уже харкор даешь =)

okkamas_knife пишет

тем более что в случае целенаправленной атаки WOT не поможет а только введёт в заблуждение.

Такое только на доменах типа ucoz. Т.е. исключения надо знать. А вот с левыми сайтами сразу видно либо он в кошмарных рейтингах либо новый и к нему нужна сильная осторожность. В рандомном серфинге выручает - это точно. К тому же кто хочет отправлять данные (id можно сбросить путем удаления внутренностей расширения) есть регистрация, спасибо их комментам(мы читает коменты зареганных хотя сами незареганы =)) - сразу читаешь чем им сайт не угодил, например очередное украинское освободительное движение =)
А так голова естественно рулит.

littleleshy пишет

А если уж на то пошло, то сетевой экран должен быть нормальный.

А вот это однозначно =) + сниффер чтоб читать пакетики =) (по желанию)

Genom > 08-04-2014 14:05:25

Вчера столкнулся с такой же проблемой в мозилле и хроме, почитал форумы ничего не помогло. Полазил в настройках и решил эту проблему. Вот мой метод: Заходим в расширения и видим наглый (не понятно откуда взятый=)) плагин BaseFlash, просто его отключаем и проблемы как не бывало. Самое интересное что в хроме этот плагин точно также называется. Надеюсь кому-нибудь поможет мой пост=)
Добавлю он снова появился но теперь я его точно удалил
Вся проблема крылась оказывается в программной папке. Я открыл панель управления - удаление программ и увидел этот поганый BaseFlash и уже оттуда его удалил теперь этот плагин удалился навечно=)