aliexpress.com открывается через реферральную ссылку с cityadspix.com
Браузер Хром, недавно перешел на Оперу - проблема осталась (расширения переносил).
При попытке открыть aliexpress.com (вроде разок видел на ebay, но не уверен) uMatrix выдаёт такой алерт:
Выдаёт далеко не каждый раз, может затаиться вообще почти на месяц. Вряд-ли же сам алиэкспресс таким занимается, зачем это им. Сначала заметил это при переходе по ссылкам с форума 4pda. Думал, может они стали вставлять, но потом увидел, что и просто при вводе в адресную строку появляется.
На компе стоит nod32, проверял раньше malwarebytes, cureit и еще чем-то - ничего (ну, кроме ругани на штуки типа KMS активатора). Днсы вроде те, что надо. Провайдеры/роутеры за время, что наблюдаю эту хрень, менялись. Да и нигде кроме хромоподобных браузеров я это не наблюдал (правда другими на пк и не пользуюсь).
Наверное, какое-то из расширений. Через дев тулзы хрома ничего не нашел. Ну, т.е. там видно, что загружаются эти ссылки, но почему - мне непонятно, но я в этом всём весьма слабо разбираюсь. В Content scripts ничего прям бросающегося в глаза не увидел. В консоли Navigated to https://ru.aliexpress.com/ru_home.ht...3721-zj6qB6AIM вместо Navigated to https://ru.aliexpress.com/ru_home.htm Поиском по файлам по запросам типа "ad", "city" в папке хрома тоже ничего не нашлось.
Пробовал Фарбаром почистить всякие темпы и прочее у браузеров. Вроде пропало. Но через несколько недель эти редиректы опять появились.
Нашел на руборде одного собрата по несчастью, у него даже реферральная ссылка такая же. Из расширений у нас с ним одинаковое было только 4PDA Инспектор https://chrome.google.com/webstore/d...fampcgif?hl=ru (ну, еще Tampermonkey, но там у меня только Youtube Center и самодельные скрипты). Бегло просмотрел код расширения, вроде ада никакого нету. Но, опять же, я в этом весьма поверхностно понимаю.
Ищу помощи в поиске виновника. Хотелось бы сделать это как-то кроме отключения/включения расширений по одному, т.к. как писал выше, оно может длительно время ничем себя не выдавать, а расширений прилично. Если это вообще расширение.
Сейчас попробовал погуглить еще раз эту реф ссылку (у меня это уже с полгода). Человек пишет, что у него такой редирект даже в приватной вкладке выдало https://github.com/AdguardTeam/Adgua...ment-246106883 Может это и правда сам алиэкспресс чудит =| Но зачееееееем
ЗЫ: Еще бывает, что хром/опера при запуске виснет минут на 5 (Chrome/Opera not responding). Не знаю, может как-то связано, а может просто 100+ вкладок в трех окнах + куча расширений. Хотя раньше по-моему всё нормально грузило и с большим числом вкладок. ОЗУ более чем достаточно и ssd.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) janot, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Ответить с цитированием
