Apr 04, 2014 15:10
Этот самый 1place подсовывается первым в результаты любого поиска. Механика, судя по всему, такая: этот рекламный вредонос поднимает локальный сервер (у меня по адресу 127.0.0.1:9880) и прописывает его как прокси в браузерах.
Сервер запускает служба Pirrit Updater / Suggester, лечение в Windows такое:
- удаление Pirrit из расширений Хрома/Мозилы
- запуск в безопасном режиме
- остановка обеих служб
- удаление директории их расположения
- отмена в браузере соединения через прокси.
Для меня первым звоночком было то, что отказался синхронизироваться Dropbox - через тот самый локальный прокси, который он выцепил в настройках браузера.
Ни антиспамно-рекламные расширения Мозиллы, ни Авира Pirrit пока не ловят.
Компы