Первое что сделал - левого ничего нет. безопасный запуск без расширений тоже не помогает. раз распостраняется через синхронизацию значит 100 пудей что то в браузере . AV ничего не находят. автозапуск, сервисы, планировщик чистые, руткитов нет - вот то и любопытно. Первый раз протроянили лет за 10. Самое интересное что и софт никакой не устанавливал- неужели такую ерунду сплоитами заливают.
ломится сюда - заблочил левая реклама пропала, буду искать "корень" - самому интересно
t.mail.ru
r.mradx.net
ad.mail.ru
rs.mail.ru
SpyHunter - пробовал , не помог. Вообще ручками удалял всегда, но тут как то хитро всё замучено. В последнее время и внешние переходы с сайтов на ad.mail.ru увеличились в разы, видимо многих затронула подмена рекламы.
Заблокировал в фаере все рекламные подсети mail.ru как временное решение, попробую eset
Тоже самое - на собственных сайтах увидел случайно - там где не перевел на ssl и где блокировщик отключен - не могу отловить - антивири не находят, антималвари тоже, перепробовал кучу. первый раз Comodo подвел меня за много лет. Точно дело не в аддонах (у меня тоже firefox) запускал чистую установку, на хроме тоже самое - а вот operа на разных компах не синхронизована -там нету, значит распостраняется через браузер и синхронизацию, значит не софт...
Для меня во всей этой ситуации очевидно одно - на теледри если и брать что-то то с микроскопом, потому что это рынок где продавцы на 90% состоят из конокрадов определеной национальности , продают краденых коней, которым перед продажей белой краской покрасили зубы, и все приходящие туда за лошадью об этом прекрасно знают...
Раньше стояло 2 БС - 1 вверху и один внизу. + одна медийка в середине статьи - и хватало. Но после той вакханалии что устоил Яндекс, даже не боясь мпк доход по ним все равно стал в разы меньше,
Видимо рекламодатели из них ушли (по крайней мере в RU). Результат - под видом заботы о пользователях теперь все сайты завешаны так как их турбо РСЯ.
Вместо того чтобы выкашивать мфашки (псевдо личные кабинеты и пр.) угробили доходный формат рекламы который к тому же совершенно не замедлял загрузку и подходил под любой шаблон.
Кстати МПК у меня не прилетает если БС ставить в ротации хотя бы 50 на 50% с обычными блоками
Я бы поискал скрытые ссылки и base64 код и "попереходил" на сайт с G поиска чтобы referer сохранялся.
желтое окно это ins в css ... Вставлять надо код напрямую в шаблон и других путей тут нет. А для начала вообще автоматы как я уже три раза писал.
ну исключите звено - значит дело не в плагине. напрямую все должно показываться на страницах с траффиком. протестируйте автомат.
вставьте один код в single.php и подождите сутки - все сразу станет ясно. В шапку воткните код автомата-побыстрее будет.
