Мозила спамит!

[pomidorisgogo.livejournal.com]

Ко мне в Файрфокс подселилась какая-то дрянь которая открывает чужие сайты и флэш-баннеры. Две антивирусных и две antispyware программы уже вычистили всё, что могли, включая пачку самокликающих троянцев. Из реестра и автозагрузки я тоже убрала всё подозрительное, но по-прежнему валится спам. Файрфокс иногда даже запускается самостоятельно, при том как в ИЕ всё в порядке.
Где ещё надо поискать злодея, а? Помогите, плз!

Comments

[pomidorisgogo.livejournal.com]

В том-то и дело, что уже всё... Остались только системные процессы да мышь с клавиатурой. :(
Автозагрузка (Run) в реестре вообще девственно чиста - опять-таки только мышь с клавиатурой, проверяю её после каждой перезагрузки машины.

[krolchatina.livejournal.com]

я могу теоретически поверить в adware extensions для файрфокса, но это бы не объяснило почему он запускается сам.

Так что все же это не проблема файрфокса.

У вас не появилось новых подозрительных сервисов?
Кстати, а Run в реестре вы смотрели в HKLM только или и в HKCU тоже?

[pomidorisgogo.livejournal.com]

Нет, я как раз не считаю, что здесь что-то принципиально фарйфоксовское, просто ФФ браузер по умолчанию, поэтому он и принимает огонь на себя.

Никаких новых подозрительных сервисов, даже все новые файлы начиная с критической даты изведены даже в _restore. И что меня больше всего бесит - в safe mode запущеных процессов раз-два и обчёлся, но всё это гадство продолжается в полной мере.

HKLM и HKCU я всегда проверяю оба, без исключений. Но вот тут ниже предположили проникновение извне - может ли такое быть?

[krolchatina.livejournal.com]

Ну, вряд ли вас ломают постоянно, в том числе и в safe mode -- там по-моему, если не изменяет память, вообще сеть отключена....

Так что ищите :((. Вариант про dll вполне возможен.

Еще, у вас касперский со всеми обновлениями??

[pomidorisgogo.livejournal.com]

Так safe mode я выбираю с networking, иначе как я узнаю, срабатывает ли эта дрянь или нет? С отключеным модемом, ясное дело, у меня итак тишь да гладь на компьютере... :)

Касперский да, самый свежий. Но он ничего не находит. Поэтому я почти уверена что дело в "крючке" который цепляет "рыбку" откуда-то снаружи.