гребаный маккипер

[sky-tigra.livejournal.com]

Эта дрянь меня вконец достала да так, что я сегодня свой макбук про  (Mac OS X Lion) прогнала через два антивируса, почистила историю в Хроме и поставила на него Adblock и Avast в расширениях. И что вы думаете? Нажимаю я в ЖЖ на ссылку на главной странице, ведущую к комментарию к моей записи, а у меня вместо этого открывается эта гнусь. Как?
Как ее убить? 

Comments

[dr-von-ozgg.livejournal.com]

Ещё оно могло попортить /etc/hosts
В терминале напишите "cat /etc/hosts"
Там должно быть только это:
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
##
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost
fe80::1%lo0 localhost

[sky-tigra.livejournal.com]

Да, только это в терминале.

У меня опять сработало с http://iherbfans.livejournal.com/
Я нажала на кнопку "добавить комментарий" и у меня открылся сайт iherb.com. При этом внизу страницы я поймала "Ожидание www.overmanforum.com", а уже после открылся сайт iherb.com

[dr-von-ozgg.livejournal.com]

А в /Library/LaunchDaemons/ ничего лишнего нет (в моём комментарии ниже содержимое у меня)?
И как себя ведёт сафари или фаерфокс, там это проявляется?

[sky-tigra.livejournal.com]

По-моему я нашла причину:
"Какие идиоты качают флеш плеер с не оффициального сайта adobe"
http://www.macdigger.ru/macall/kak-zashhitit-mac-ot-reklamnyx-troyanov-genio-i-installmac.html

Я недавно совсем это сделала. Мне где-то что-то сказало, что у меня устаревший flash плейер, поэтому мы вам не покажем что-то. Я скачала прям там, установила, и еще удивилась, что вылезла надпись "у вас актуальная версия flash"

Короче, надо теперь искать этот левый flash или что оно с собой там принесло.

[dr-von-ozgg.livejournal.com]

Да уж, это было промахом. Одно могу сказать точно: всякие там "удалятели троянов" ставить тоже не нужно, потому что они скорее всего своей рекламы насуют. Нужно искать, как это руками вычищать. В плагинах вообще никакого флеша у меня нет, надо искать по библиотекам и plist-файлам, но уже среди ночи не соображу, как это лучше всего делать. Надо попытаться выцепить название конкретной модификации этой гадости и искать уже целенаправленно по ней.