Привет всем читателям блога cho-cho.ru. Сегодня я хочу поговорить о вредном программном обеспечении от cityadspix.com и о том, как от него можно избавиться.
Пару недель назад я,как всегда, «копался» в админке своего сайта, что-то правил, что-то менял. Старался сделать внешний облик сайта более приятным Вашим глазам.
Во время того, когда я сохранял резервную копию файла style.css я заметил, что последняя версия файла отличается от предпоследней размером. Свежий файл превышал размер прошлого аж в 3 раза. Прописать столько новых стилей было невозможно, значит что-то там скрылось чужеродное, подумал я.
И оказался прав. Внутри файла было прописано и закодировано 3 ссылки. И ссылки эти вели на cityadspix.com. Удалив эти ссылки, я успокоился, однако корень проблемы устранен не был.
Спустя неделю при публикации новых текстов на сайт заказчика я вдруг заметил, что в абсолютно новом тексте находились совсем «левые» ссылки. Изначально я, конечно, растерялся, не знал на что и грешить, то ли на взломанную админку, то ли на копирайтера.
Однако ссылки эти видел только я, а это говорит о том, что корень проблемы сидит на моем компьютере.
Первое, что я сделал, это проверил систему на вирусы, однако результатов это не дало. Полистав интернет, я нашел пользователей со схожими проблемами.
Что такое cityadspix.com
Прежде, чем я расскажу Вам как удалить cityadspix.com вирус, давайте разберемся что он из себя представляет.
Cityadspix.com — это СРА (Cost Per Action) сеть, в которой вебмастера, собирают трафик недобросовестными способами, например установкой скриптов на чужие сайты. За счет таких скриптов появляются ссылки в коде сайта, благодаря которым, количество переходов на сайты заказчиков в СРА сети возрастает.
Cityadspix как удалить
Как я уже писал выше, мой антивирусник NOD32 никаких проблем не выявил, тогда я начал проблему вручную.
Среди процессов ничего похожего на название Cityadspix я не заметил. Поиск в реестре тоже ни к чему не привел, хотя некоторые пользователи советовали поискать в нем файлы cityadspix или love-click и им это помогло, попробуйте может и Вам это поможет.
Мне же помогло следующее: есть такой сайт torrent-tv.ru. На нем можно смотреть разные телевизионные программы. Для просмотра такого телевидения устанавливается комплект приложений, плеера и программ ACE Stream. По всей видимости этот продукт злоумышленники и взломали.
Все, что я сделал это зашел в «Программы и компоненты», нашел программу ACE Stream и удалил ее. А также зашел в расширения моего браузера Google Chrome и нашел приложение от этого же производителя — это был Magic Player. Его я тоже удалил.
После этого «чужеродных» ссылок на сайтах я больше не встречал. Надеюсь моя история Вам поможет избавиться от нежелательного программного приложения от Cityadspix.com. Однако я не утверждаю, что этот способ универсален, быть может, источник заразы находится на вашем компьютере в другом месте. Спасибо за внимание!!!
С Новым годом! Желаю никогда не забывать о том, что главное, что есть у человека – это люди, которые любят его, и которых любит он. И важнее этого нет ничего на свете!
Удалил расширение в Хроме — Prom Codec.
Не помню, чтобы я его устанавливал.
Вопрос: как посмотреть Реестр? и Процессы?
Всем привет. Был у меня недавно печальный опыт с данной рекламной заразой, на которую перенаправлял cityadspix.com. Аdwcleaner, который всегда выручал в таких случаях, как ни странно не помог, чистка реестра, кэша браузеров, их переустановка, сканы антивирусом — тоже. Начал вспоминать, что такого интересного последним устанавливал, благодаря замечательной программке UninstallTool, с сортировкой программ по дате установки, это было не сложно. Последними ставились кодеки с вот этого «замечательного»сайта http://www.windows7codecs.com/. Я ещё тогда подумал, с фига-ли, для каких-то одних кодеков целый сайт клепать? Второе подозрение появилось, когда установившиеся кодеки прописались в автозагрузку и повисели в трее, типа файл настройки для кодеков. После пользования к-lite codeck pack, это было, по крайней мере странно.
После установки данных «кодеков» на страницах браузеров понеслась всплывающая в виде незапрашиваемых гифок и страниц реклама. На моём любимом 4pda реклама вылазила либо при переходе на следующую страницу, либо при обновлении текущей. Иногда выбрасывало на отдельную страницу с рекламой. Кроме того, на некоторых сайтах, веб страницы с фотографиями при наведении на них мышкой, как бы переворачивались и, и насколько я понял, должны были демонстрировать «обратную сторону медали», ну да, с рекламой :) но, почему-то были пустые окна с крестиком. Хе-хе: «скоро! ждите в ближайших обновлениях!». Короче, выпилил я эти кодеки, почистил ещё раз реестр для верности, и о чудо, проблема исчезла. Надеюсь, кому-нибудь да поможет.
Didn’t work to me.