гребаный маккипер
Mar. 31st, 2015 12:27 am![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png)
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png)
Эта дрянь меня вконец достала да так, что я сегодня свой макбук про (Mac OS X Lion) прогнала через два антивируса, почистила историю в Хроме и поставила на него Adblock и Avast в расширениях. И что вы думаете? Нажимаю я в ЖЖ на ссылку на главной странице, ведущую к комментарию к моей записи, а у меня вместо этого открывается эта гнусь. Как?
Как ее убить?
Как ее убить?
no subject
Date: 2015-03-30 09:51 pm (UTC)no subject
Date: 2015-03-30 10:16 pm (UTC)Поясняю, он не каждый раз открывается, а как-то спорадически, по любой гиперссылке может открыться. Может из поиска гугла, например. Или с другого сайта. Т.е. я вообще даже не могу отследить логику открытия этой рекламной страницы. С моим комментарием в ЖЖ просто то, что вылезло первым после всех моих манипуляций по зачистке. А до этого он с любых ресурсов мог открыться.
no subject
Date: 2015-03-30 10:44 pm (UTC)https://the-clu.com/2015/03/23/31733
http://applemix.ru/2012/05/15/mackeeper-sdelai-svoi-mac-bystree.html
no subject
Date: 2015-03-30 10:58 pm (UTC)no subject
Date: 2015-03-31 12:07 pm (UTC)no subject
Date: 2015-03-31 12:16 pm (UTC)no subject
Date: 2015-03-30 10:30 pm (UTC)no subject
Date: 2015-03-30 10:37 pm (UTC)no subject
Date: 2015-03-30 10:42 pm (UTC)Как вас вообще угораздило его поставить?
no subject
Date: 2015-03-30 10:52 pm (UTC)Кстати, из этой же серии я сейчас в сообществе iherbfans заметила, что когда я нажимаю на кнопку "Добавить комментарий", у меня вылезает страница сайта iherb.
Это что-то с гуглом, какие-то новые рекламные технологии?
no subject
Date: 2015-03-30 10:55 pm (UTC)no subject
Date: 2015-03-30 11:04 pm (UTC)no subject
Date: 2015-03-31 01:24 am (UTC)no subject
Date: 2015-03-31 07:49 am (UTC)no subject
Date: 2015-03-31 10:50 am (UTC)Расширение могло обновится и притащить с собой дрянь.
Были уже случаи продажи расширений и их изменения.
no subject
Date: 2015-03-30 10:35 pm (UTC)/Library/Application Support/MacKeeper
/Library/LaunchDaemons/com.zeobit.MacKeeper.plugin.AntiTheft.daemon
/Library/LaunchDaemons/com.zeobit.MacKeeper.AntiVirus
~/Library/Preferences/com.zeobit.MacKeeper.plist
~/Library/Preference/com.zeobit.MacKeeper.Helper.plist
~/Library/LaunchAgents/com.zeobit.MacKeeper.Helper
~/Library/LaunchAgents/com.zeobit.MacKeeper.plugin.Backup.agent
~/Library/Caches/com.zeobit.MacKeeper
~ — это ваша домашняя папка. Удалить можно через терминал (приложения/другие/терминал) командой "rm -rf путь" (например, rm -rf /Library/Application Support/MacKeeper). С командой rm -rf будьте поосторожнее, чтобы не выстрелить себе в ногу (можно случайно лишнего наудалять).
no subject
Date: 2015-03-30 10:48 pm (UTC)Я вроде и не ставила маккипер. Мне навязчиво реклама вылезает: поставь меня, поставь меня.
no subject
Date: 2015-03-30 10:53 pm (UTC)Так-то мне тоже кипер вылезает, но только когда по совсем уж сомнительным сайтам хожу. Я просто закрываю окно с ним и всё :)
Также полагаю, что вы зря поставили avast, с ним тоже в нагрузку обычно идёт что-то подобное рекламное, но удалением только аваста дело уже не решится, нужно искать именно то, что с ним прилетело.
no subject
Date: 2015-03-30 11:03 pm (UTC)С rusfolder качала в последнее время. Добрый человек мне кинул ссылки на джазовые альбомы)
no subject
Date: 2015-03-30 11:11 pm (UTC)И ещё мысль. Вот что у меня есть в ~/Library/LaunchAgents:
com.adobe.AAM.Updater-1.0.plist
com.google.keystone.agent.plist
com.adobe.ARM.много_букв.plist
homebrew.mxcl.postgresql.plist
com.apple.CSConfigDotMacCert-...@me.com-SharedServices.Agent.plist
Скорее всего у вас должно быть даже меньше. Всё лишнее надо поискать по названию и удалить, если оно не нужно.
Просмотреть можно в терминале через "ls -la ~/Library/LaunchAgents"
no subject
Date: 2015-03-30 11:16 pm (UTC)com.apple.aelwriter.plist
и
com.apple.remotepairtool.plist
Это в папке LaunchDaemons в LaunchAgents только аваст и кистоун.
no subject
Date: 2015-03-30 11:21 pm (UTC)no subject
Date: 2015-03-30 11:22 pm (UTC)В терминале напишите "cat /etc/hosts"
Там должно быть только это:
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
##
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost
fe80::1%lo0 localhost
no subject
Date: 2015-03-30 11:38 pm (UTC)У меня опять сработало с http://iherbfans.livejournal.com/
Я нажала на кнопку "добавить комментарий" и у меня открылся сайт iherb.com. При этом внизу страницы я поймала "Ожидание www.overmanforum.com", а уже после открылся сайт iherb.com
no subject
Date: 2015-03-30 11:42 pm (UTC)И как себя ведёт сафари или фаерфокс, там это проявляется?
no subject
Date: 2015-03-30 11:48 pm (UTC)"Какие идиоты качают флеш плеер с не оффициального сайта adobe"
http://www.macdigger.ru/macall/kak-zashhitit-mac-ot-reklamnyx-troyanov-genio-i-installmac.html
Я недавно совсем это сделала. Мне где-то что-то сказало, что у меня устаревший flash плейер, поэтому мы вам не покажем что-то. Я скачала прям там, установила, и еще удивилась, что вылезла надпись "у вас актуальная версия flash"
Короче, надо теперь искать этот левый flash или что оно с собой там принесло.
no subject
Date: 2015-03-30 11:53 pm (UTC)no subject
Date: 2015-03-30 11:16 pm (UTC)com.adobe.SwitchBoard.plist
com.adobe.fpsaud.plist
com.microsoft.office.licensing.helper.plist
com.oracle.java.Helper-Tool.plist -> /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Helper-Tool.plist
com.oracle.java.JavaUpdateHelper.plist
com.promise.bgasched.plist
com.promise.emaild.plist
com.promise.httpd.plist
no subject
Date: 2015-03-30 10:59 pm (UTC)no subject
Date: 2015-03-31 01:12 am (UTC)no subject
Date: 2015-03-31 07:48 am (UTC)no subject
Date: 2015-03-31 02:29 pm (UTC)no subject
Date: 2015-03-31 02:34 pm (UTC)no subject
Date: 2015-03-31 02:42 pm (UTC)no subject
Date: 2015-03-31 10:53 am (UTC)1. Mac OS X Lion не существует. Последним Mac OS X был Snow Leopard. Начиная с Lion существует OS X.
2. Вы - уникум, вы умудрились найти вирус под маргинальную операционку под которую вирусов не пишут.
Помимо заражения машины может быть заражение роутера и это может на его уровне дрянь подставляться. Буквально недавно была новость о чудесном вире под асусы, например.
no subject
Date: 2015-03-31 12:03 pm (UTC)Ваши познания в операционках мака просто поразительны.
no subject
Date: 2015-03-31 12:06 pm (UTC)Выкиньте свою маргинальную фигню и не позорьтесь более.
Круто было хвастаться своим маком когда он был на PowerPC, а рухлядью на x86 за которую вы заплатили в три раза больше ее стоимости не стоит хвастаться.
no subject
Date: 2015-03-31 12:14 pm (UTC)http://store.apple.com/ru/product/D6106ZM/A/os-x-lion
Не позорьтесь больше с вашими больными фантазиями на счет меня, моего ноута, операционной системы и прочее.
no subject
Date: 2015-03-31 12:18 pm (UTC)Еще раз, для умственно отсталых пользователей маргинальной продукции.
С релиза 10.7 данная OS называется OS X. В названии нет больше слова Mac.
no subject
Date: 2015-03-31 12:28 pm (UTC)И никто же не видит, что в скриншоте написано Mac OS X 10.7 Lion, только я одна.
no subject
Date: 2015-03-31 12:30 pm (UTC)no subject
Date: 2015-03-31 12:44 pm (UTC)no subject
Date: 2015-03-31 12:47 pm (UTC)Мой ноут стоит дороже яблочной продукции, так уж вышло.
no subject
Date: 2015-03-31 12:55 pm (UTC)