Вопрос вероятно детский, но достало аж жуть.

[Кузьмич ТС]

http://www.meteonova.ru/   ОТКРЫВАТЬ ОСТОРОЖНО!    

Погодный робот. Ничего криминального. Сообщал погоду письменно и  голосом. Сначала даже нравилось.
Поставил  как домашнюю страницу. Включил, вошел, загрузил  файерфокса и прослушал погоду.  Решил сменить страницу и не тут то было. Не удаляется и любыми непонятными способами вылазит самым первым при включении браузера. Даже по умолчанию страницу файерфокса  выпинывает и залазит.  Компьютер жалуется что кто то хочет изменить URL начальной страницы.  Не соглашаюсь , все равно эта гадость лезет. Установил  Адблок Плюс и ставлю в фильтр. Пролазит.     Где и как эту гадость изничтожить. Ну не Винду же переустанавливать.

[Andruishka]

Да, вопрос содержательный...

[Klemanso]

Кузьмич, извини не ту удалил из двух одноимённых тем....
а зачем ты полез играться то как пацан из начальной школы с этой фигнёй?!
не проще разве было ссылку в "избранное" или на панель обозревателя вытащить ?!

ПУСК - ВЫПОЛНИТЬ - msconfig

в открывшемся иди на вкладку автозагрузка и ищи там по описанию и адресу

в свойствах обозревателя установи пустую страницу или поисковик - как стартовые

[Klemanso]

если не спасет - то CureIT определяет как из разряда DNS_changer или DownLoader
но только надо в безопасном режиме работать будет...

[NF]

Проверка: http://ru1.hit.stat24.com/xy.js?id=zac1xud._cwkZTRcrXQxi2X2Dty1blr7HdXXGdbhyzX.27/align=center/type=absolute
Размер файла: 422 байт
MD5 файла: 50c2f6655075a8c3be54d48aaff1c592

http://ru1.hit.stat24.com/xy.js?id=zac1xud._cwkZTRcrXQxi2X2Dty1blr7HdXXGdbhyzX.27/align=center/type=absolute - Ok



Проверка: http://www.meteonova.ru//js/dropdownlist.js
Размер файла: 7323 байт
MD5 файла: 8c200669c109228401f97b715fe62e46

http://www.meteonova.ru//js/dropdownlist.js - Ok



Проверка: http://www.meteonova.ru//js/search.js
Размер файла: 9095 байт
MD5 файла: 2fb053cbc3072a3f4855ccb2fe378e7d

http://www.meteonova.ru//js/search.js - Ok



Проверка: http://www.meteonova.ru//js/decode.js
Размер файла: 4506 байт
MD5 файла: e6b78761108165575a106c1c8bcdeed6

http://www.meteonova.ru//js/decode.js - Ok



Проверка: http://gen2.meteonova.ru/cgi-bin/ipg.dll
Размер файла: 92 байт
MD5 файла: d672d7295f2f9d88d52d3c23638c5655

http://gen2.meteonova.ru/cgi-bin/ipg.dll - Ok



Проверка: http://www.meteonova.ru/google.htm
Размер файла: 757 байт
MD5 файла: 3c9ef36f61c7b68459e16f11b0e248ed

http://www.meteonova.ru/google.htm - archive HTML
>http://www.meteonova.ru/google.htm/Script.0 - Ok
>http://www.meteonova.ru/google.htm/JavaScript.1 - Ok
http://www.meteonova.ru/google.htm - Ok



Проверка: http://autocontext.begun.ru/autocontext2.js
Размер файла: 166.35 КБ
MD5 файла: b89d3514d62ce3b9bcaafd4aa61e8f29

http://autocontext.begun.ru/autocontext2.js - Ok



Проверка: http://www.meteonova.ru//js/mootools.js
Размер файла: 35.79 КБ
MD5 файла: 17ff0a03fcff2953a340425b72c318b4

http://www.meteonova.ru//js/mootools.js - Ok



Проверка: http://www.meteonova.ru/newsheaders/3.js
Размер файла: 844 байт
MD5 файла: ca2588ac4f79628cedae5219041d5f1e

http://www.meteonova.ru/newsheaders/3.js - Ok



Проверка: http://www.meteonova.ru//js/config.js
Размер файла: 400 байт
MD5 файла: 7377a97ae368033e162079339b6d0e2b

http://www.meteonova.ru//js/config.js - Ok



Проверка: http://www.meteonova.ru//js/swfobject.js
Размер файла: 6880 байт
MD5 файла: 66d41ec7090bbdde87e09a309dea6661

http://www.meteonova.ru//js/swfobject.js - Ok



Проверка: http://www.meteonova.ru//js/slider.js
Размер файла: 3718 байт
MD5 файла: ef07a616b6f44bbabe63d50ca9f3ff46

http://www.meteonova.ru//js/slider.js - Ok



Проверка: http://www.meteonova.ru//js/engine.js
Размер файла: 17.33 КБ
MD5 файла: d53b1fdbe3ce004673d0f22df7e30851

http://www.meteonova.ru//js/engine.js - Ok

Проверка: http://www.meteonova.ru/
Версия антивирусного ядра: 5.0.2.3300
Вирусных записей: 1259518
Размер файла: 35.10 КБ
MD5 файла: d679817ac2e1a2d39aee3f0661d4c108

http://www.meteonova.ru/ - archive HTML
>http://www.meteonova.ru//Script.0 - Ok
>http://www.meteonova.ru//Script.1 - Ok
>http://www.meteonova.ru//Script.2 - Ok
>http://www.meteonova.ru//Script.3 - Ok
>http://www.meteonova.ru//Script.4 - Ok
>http://www.meteonova.ru//Script.5 - Ok
>http://www.meteonova.ru//JavaScript.6 - Ok
>http://www.meteonova.ru//Script.7 - Ok
>http://www.meteonova.ru//Javascript.8 - Ok
>http://www.meteonova.ru//Script.9 - Ok
>http://www.meteonova.ru//Script.10 - Ok
>http://www.meteonova.ru//Script.11 - Ok
>http://www.meteonova.ru//JavaScript.12 - Ok
>http://www.meteonova.ru//JavaScript.13 - Ok
>http://www.meteonova.ru//JavaScript.14 - Ok
>http://www.meteonova.ru//Script.15 - Ok
http://www.meteonova.ru/ - Ok

© http://vms.drweb.com/online/

[Кузьмич ТС]

Спасибо. Антивирусниками гонял. Все чисто.  Поставил в настройках пустую страницу,- получилось. Но в названии домашней так и торчит неизвлекаемо.  Пробую.

[Klemanso]

Спасибо. Антивирусниками гонял. Все чисто

возможно свежачок - нет описания в базах у них на него ещё...

[Klemanso]

какими кстати гонял то?!

[NF]

Проверил сам, в опере все работает без криминала, никуда не лезет 

[Klemanso]

Проверил сам, в опере все работает без криминала, никуда не лезет 

эксплоиты могут самоликвидироваться после употребления
а может у него просто порт был открыт на время сессии через который и влезло..

[NF]

Проверка сайта на вирусы
Вы проверяли сайт: http://www.meteonova.ru/
Вирусов не обнаружено

Если вы всё-таки считаете, что сайт заражён вирусом, обратитесь, пожалуйста, на адрес support@tagtech.ru — наши специалисты бесплатно проведут аудит вашего сайта и сообщат вам о полученных результатах.

  © http://www.taghosting.ru/online_services/antivirus
чем еще проверить?

[Кузьмич ТС]

Что мог сделал. Почистил ССleaner. откатил систему на пару контрольных точек, снес  браузер, скачал с офф. сайта  и установил  заново.
   Пустую страницу держит нормально. При попытке установить любую начальную страницу вылазит.. ага, это самое.
Заодно снес эксплорер за плохое поведение. Сегодня первый раз за последний год его открыл, вообще не пользуюсь, а там приглашение в секцию любителей групповухи.
   Начались эти головняки с месяц как. Переписываюсь с группой старых знакомых "В контакте". Стали приходить регулярно просьбы зачислить в друзья от абсолютно неизвестных.  Практически всегда отклоняю, поскольку  или клубы любителей чего нибудь (книги, кино, собачки, сетевых игр  - у этих все ясно) или под любым именем вместо фото части тел.  Если идет мне на почту от  admin@vkontakte   то явно какая то гадость.
Скорей всего оттуда. Антивирусник  Аваст 5.0.507 самый последний с ежедневным обновлением и регулярно Доктор WEB CureIT

[Klemanso]

и снова контакт...

[Кузьмич ТС]

В общем жить браузер перестал мешать, но где то в глубине компа живет "прикол"  засовывающий на начальную страницу браузера эту Метеонову. Хотя сама Метеонова скорей всего ни при чем. А может шибко раскрутится хотят и придумали насильственное вторжение.

[tix]

А regedit, если... А что показывает диспетчер задач?