Всем привет такая проблема на буке, захожу на сайт w.qiwi.ru попадаю на фейковый сайт на скрине видно IMAGE http://s59.radikal.ru/i163/1310/16/a0e2b2cdddf6.jpg
а сейчас скрин с другово компа киви главная IMAGE http://s020.radikal.ru/i705/1310/4b/fce12fda356f.jpg
дальше ещё интереснее в службу накатал посоветовали винду сносить вирей убить просто хотелось бы понять если это фейк то куда слив идет ?) и как это все потушить сам не шарился так как времени нету. через мозилу firebug есть цель но что дальше. если накопать то можно и с киви поощрение вытянуть )

Проверь файл hosts, лежит в диск:/windows/system32/drivers/etc, если нету такого файла в параметре папок во вкладке вид сними галочку "скрывать сис файлы",появится файл hosts, в этом файле удали все лишнее, то что должно там быть есть в гугле, перезагружайся, готово.

По мимо хоста, глянь настройки прокси и посмотри, нет ли лишних дополнений в браузере.

Цитата:

Сообщение от LiteDem0

По мимо хоста, глянь настройки прокси и посмотри, нет ли лишних дополнений в браузере.

host прокси браузер все чисто не каких подозрений а фейк так же открывается причем робит норм

Цитата:

Сообщение от araqwa2009

host прокси браузер все чисто не каких подозрений а фейк так же открывается причем робит норм

Залей сюда свой файл хост как есть не открывая его.

снифером посмотри куда все льется

Уверен, что это фэйк? У киви есть старый и новый интерфейсы главной страницы.

скачай avz, обнови базы и поставь на полный скан

Цитата:

Сообщение от bytil85

снифером посмотри куда все льется

Плюсую.
Прежде чем мучить ОС авно-аверами узнай фейк ли это вообще.
Завел снифер -->> поимал оипи -->> чекнул
Может это реально старый феис?

Если всё же это подделка, то не забывай что некоторые черви скрывают настоящий хостс и делают видимую подделку.