Ухищрения рекламщиков⁠⁠

Когда у пикабу отнимают деньги, это плохо и атата. А когда у другого рекламодателя, или продавца квартир блочат рекламу, и отнимают деньги на хлеб, то это правильно и вообще так и надо. Какое занятное лицемерие и двуличие со стороны автора поста.)

Бывает так, что висящая резидентом прога тебе добавляет и включает плагин в браузере, поэтому простое отключение плагинов не спасает. Могу посоветовать прогнать свежим доктором вебом, он иногда такие штуки лечит.

@moderator,  мат.

Дык... я не собирался отдельный пост лепить, прям тут и написал бы решение. Мне не плюсы нужны, а чистый сайт. :)

Парень, почему ты так любишь всех обвинять в своих проблемах? Яндекс-директ ни при чем, просто ты словил трипака, который внезапно твой трафик. Я в таких случаях открываю диспетчер задач и грохаю всё подозрительное.

Хорошая попытка, сеньор кармодрочер, но нет, давай как ты сначала запилишь пост, а потом тебя заплюсуют, а не наоборот)

Углы прямые??? Поясните плиз

Парень, все кто советует тебе антивирусы - полные ламеры, которые ни одного вируса в своей жизни не убили.

Для начала ставь Process Explorer - замена стандартному, убогому "диспетчеру задач":

https://technet.microsoft.com/en-us/sysinternals/bb896653.as...

Да, да, эта штука на столько серьезна, что её выкупила империя зла и разместила на своём официальном сайте.

В списке программ наглядно видно какая программа запустила какую и кому принадлежит.

В первую очередь обрати внимание на столбец "Company Name". В большинстве случаев будет Microsoft Corporation и другие известные компании  - например программки производителя ноутбука или драйверы от видеокарт. Увидишь что-то незнакомое - лови наркомана.

Во вторую очередь обрати внимание на столбец "Description" (описание по русски) - у _всех_ приличных программ есть хоть какое-то описание из нескольких слов. Иногда даже вполне внятное. Исключения в данный момент составляют только стандартные программы из комплекта windows10 (калькулятор, смотрелка изображений и тд). Увидишь что-то еще без описания (description) - лови наркомана.

В третью очередь обрати внимание где лежат исполняемые файлы программ. Для этого попросту наведи мышкой на программу в списке и всплывающая подсказка тебе быстро покажет путь до файла программы. Хорошие программы могут лежать _только_ в папках:

C:\Windows\

C:\Program Files\

C:\Program Files (x86)\

и ни в каких других! Увидишь программу, которая лежит в каком-то другом месте, особенно в каком-нибудь "Temp" или где-то в "AppData" - лови наркомана.

С некоторым опыт на автомате запомнишь все куски системы и сразу будешь видеть лишнее - когда некоторые вредные программы маскируются под запчасти Microsoft Corporation и подобное и уже чуть ли не на автопилоте будешь видеть и ловить наркоманов.

Далее ставишь Autoruns:

https://technet.microsoft.com/en-us/sysinternals/bb963902.as...

Авторы программы те же, точно так же выкуплено M$.

Там по вкладкам:

Logon - то что загружается при входе пользователя, смотрим - всё ли нам знакомо - к незнакомым программам приглядываемся, проверяем где они лежат. Нашли что-то подозрительное - отключаем, проверяем, если что не так - ловим наркомана.

Explorer - расширения рабочего стола. Например, там часто прописываются дополнительные меню при нажатии правой кнопкой мыши или вирусня. Точно так же проверяем и ловим если что.

Internet Explorer - расширения ослика ИЕ. Шерстим, ловим.

Sheduled Tasks - задания встроенного системного планировщика windows. Там тоже очень часто вирусня заседает. Очень уж удобный инструмент. Задания можно настроить на выполнение по разным событиям. Например - убил ты вирус, задание тут же (или завтра или при следующей перезагрузке или еще как-то) запускается и ставит вирус по новой. Так что это дерьмо следует тщательно проверить. Всё незнакомое и/или подозрительное выключить. Благо если ошибёмся - можно включить обратно любой пункт в Autoruns.

Services - те же самые Службы что можно проверить и в windows, но тут с преферансом и мадемуазелями.

"Boot Executable" и "Image Hijacks" - в идеале должны быть пустыми.

Теперь немножко о способах ловли наркомана.

Видите наркомана в Process Explorer? В первую очередь не надо пытаться его убить. Любой сносный вирус это поймёт и начнёт противодействовать - например как минимум запускаться снова. Вместо убийства, нажмите правой кнопкой мыши и выберите Suspend (приостановить - по русски). Процесс окажется как бы запущен но на паузе и соответственно ничего не сможет сделать. Далее открываем его свойства (Properties) через ПКМ или двойной щелчок. Смотрим: где эта сволочь живёт и от чьего имени запущена (система, пользователь или еще чего) (закладка Image) и куда он лезет в сети (закладка TCP/IP). С этой информацией мы уже практически оседлали бяку.

Далее можно запретить обращения к адресам куда лезет вирусня и навести геноцид в папке его обитания на вашем компе. Если папка не какая-то рандомная, а вирус всегда появляется в одной и тоже папке, то можно её не удалять. Вместо удаления папки, удаляем её содержимое, потом в свойствах папки делаем "только чтение ". А теперь нам нужна информация - от чьего имени был запущен вирус, например от имени "СИСТЕМА" (системный суперпользователь). В настройках прав доступа к папке, запрещаем пользователю СИСТЕМА любые действия с папкой как-то запись или чтение. На себя любимого эти права на всякий случай оставляем. PROFIT. Даже если вирус запустится - он не сможет себя сохранить в привычном месте и жестоко обломится.

В общем устал я писать, и так более чем достаточное руководство расписал. Удачи в поисках наркоманов!

@ArtHacker есть вопрос к тебе) как можно связаться?

Комментарий удален. Причина: данный аккаунт был удалён

Как вы уже поняли никаких вирусов у вас нет. Место под банер было выделено самими разработчиками пикабу. Банер отображается средствами яндекс. Выбор банера происходит чере онлайн биржу рекламы http://rtb-media.ru/wiki/ Параметры влияющие на выбоор рекламы хранятся в вашем браузере. Это может быть локальное хранилище данных или cookies с домена яндекса (возможно и не яндекса).

Чтобы вас "забыли" вам нужно почистить cookies (для начала можно только с домена яндса) ну и естественно вселокальные хранилища как (local storage, flash local storage).

Проще использовать несколько браузеров для разных целей.

Ничего автор не словил. Это блок контекстной рекламы, поставляемый системой Яндекс Real-Time Billing, которая представляет наиболее актуальную рекламу для конкретного пользователя. Содержание блока основывается на истории поиска через Яндекс. Хотя даже искать что-то конкретное необязательно. Искали, к примеру, "как проехать в Химки", Яндекс потом будет предлагать недвижимость в Химках. Я вчера холодильники смотрел на Яндекс.Маркете, теперь мне крутят рекламу холодильников. А то, что в другом браузере ничего не отображается. Пфф... Нет истории поиска - нет контекстной рекламы.

ставил как-то плеер для онлйан проигрывания видосов с торрентов, софт супер но с ним вместе залетел и такаой вирь, вконтакте даже адблоком не вырезалась реклама причем с шок-контентом, пока не снес ту самую прогу...

кстати если они суют парнерскую от яндекса, то стучать на них очень даже нужно, чтоб блочили их партнерку на уровне яндекса 

Вот проверь этой утилитой. http://chistilka.com/

Делали ребята с Хабра. Сканит очень быстро. И не требует установки.