Какво да правите, ако браузъра ви е заразен, и целият свят не е достатъчно

Всичко започна с това, че реших да почистите дисковете от всички боклуци файлове. Изтриване, погледнете - ето някои док файл. Отварям, но тя не се отваря. Въпреки факта, че на 64 Windows 7 е вече дълго време, а като нещо, което все още не е инсталиран Microsoft Word, която е в състояние да открие на док.

Не знам защо, но сърбежа, мога ли да изтеглите и инсталирате Словото. Е, аз обичам да го направи. И това е мястото, където забавлението започва.

Член можеше-да се нарече "Всеки ден перфекционист, или как прекарах целия ден премахва вируси от компютъра си", или "Историята на един вирус на разследването", или дори веднъж, но тъй като аз трябваше да се ровя вирусите в браузъра, след изпълнението на моето предприятие, на и име като име - "Какво да правите, ако браузъра ви е заразен"

Microsoft Office абсолютно не е виновен. Колко пъти всички казахме, и го прави добре, ние знаем, не за изтегляне на файлове без да ги стартира от неизвестни източници. И все пак - едни и същи тръбите. С първото имам сайт, който обеща, Word, забележете доказано се твърди, че Kaspersky Antivirus, Свалих файл и да продължи да се инсталира.

Аз се бори по същия охраняван странно иконата създаде фалшива Word'a. Това беше икона, нещо, което напомня на VK. Но самата страна се протегна. и сега идва на инсталацията. Е, това Comodo Antivirus е започнала тези неща в пясъчника, което гарантира безопасност. Но в края на краищата, това е направено инсталиране на проблемите, които имах да копаят почти цял ден.

Аз дори не си спомням, имаше предупредителни знаци, и кърлежи, тъй като това обикновено се случва, инсталирането на външни софтуер. Да, това, което може да бъде предупреждение, ако целия пакет, оглед Word, се оказа, че е фалшив, и след инсталацията, за да инсталирате само вирусите, които създават пренасочване браузъри, търсенето на боклука на поща и две прекия път от игрите, което води директно към мрежата, към сървъра на играта. Не Word, разбира се, не е установен.

Преди това беше проста и отърве вашия компютър от всяко изскачащ банер, лично, това е само за мен. Сега, обаче, ние трябва да се стараем да се премахнат всички последствия от инфекция.

След стартиране на psevdovorda има три икони на работния плот. Търсене по пощата и две игри.

Има три пряк път

Имам такава възможност, разбира се, не е изпълнено, така че започнах да почисти всички браузъри. Четох някои от препоръките в мрежата, за да се справят с тези проблеми, в контраст с опита и започна да действа.

Проверих Първото нещо, което да подават домакини; той е непокътната. Опитвам се да намеря физическите файлове, които са били установени по време на инсталацията. Помощ в този случай имаше Comodo Antivirus. Той открил sputnikmeyl файл като подозрителен и задам пясъчника, където стартиране на файлове. Факт е обаче, че инсталаторът лежеше само във временната папка. Аз го изтрили, но преди това той е свършил работата и трябваше да гледам сега на други места. Аз самият отстранен sputnikmeyl използване Revo Uninstaller, въпреки че този подход стандарт за деинсталиране.

Те бяха все още танцуваше с дайрета, за да изчистите хронологията в кеш паметта, браузър, почистване на системния регистър, но това може да се очаква, не се дава нищо. Какво да се прави. Премахване на браузъри и да ги постави отново. Опитвам нищо.

Тогава реших да се обърна към един стар приятел - отлично антивирусен скенер от DrWeb CureIt. Той бързо намери някои някои троянски коне, и те са били регистрирани в скрити папки на роуминга / браузъри начин.

В същото време забелязах, че на етикетите на браузъра, в моя случай това е Mozilla Firefox. Chrome и Internet Explorer, промяна в "Properties" път "обект" и "Работна папка". Ето, това е очевиден след бърз достъп свойствата на Chrome.

Ето какво е направил вирус

Виждаме, че в предната част на "Позициониране" се появява браузъри, а именно в браузъри, както знаем, благодарение на CureIt, разположени вируси.

В действителност, в нормалната версия на "обекта" трябва да изглежда така (вярно за Win 7):

C: \ Users \ Потребител \ AppData \ \ Google \ Chrome \ Application Local \ chrome.exe

Поле "Работа директория" по следния начин:

C: \ Users \ Потребител \ AppData \ \ Application Local \ Google \ Chrome

Напротив, на "Позициониране" трябва да е за кандидатстване, вместо браузъри.

Както можете да видите, вирусът СБАЛ задълбочено. Сега ние трябва да направим нещо.

За забавление, нека да видим какви 2knl. Е, тук сте. Някой да е имал проблеми с този боклук.

Е, ние вече сме постигнали значителен напредък при справянето с проблема.

Опитах се да промените пътя в свойствата на правилните етикети. Но има и това беше. 7 прозорци на всеки не се предадоха да го направя. Казвал съм много пъти и аз повтарям: параноична Windows 7 надминава всички граници. В резултат на това, че не са ли да промените начина, без значение каква е Run като администратор.

В опит да се справи с този проблем, като в същото време, аз научих някои интересни shtukentsii. В този случай, проблемът не е решен, но някой може да дойде по-удобно на всички. В центъра на вниманието на следното: Създайте папка на работния плот, да го преименувате, както следва:

SuperAdmin.

Веднага след като се потвърди, че името на нашия указател на SuperAdmin надпис се появява на работния плот. Но това вече, можете да направите много неща, ако разбирате, разбира се.

Това може да бъде полезно за прилагане

И така Нека продължим нататък.

Тези вируси, които са намерени CureIt аз извадени от папката Браузъри по пътя:

C: \ Users \ името на профила си \ AppData \ Roaming \ Браузъри

Между другото, там са били създадени, ако разбирам правилно, модифицираните етикетите удвоява браузъри с бележка .bat. Ако правилно разбрани, те също трябва да бъдат премахнати; все още не е докоснал. Как точно ще се разбере, че ще бъде ясно, какво да правя с тях.

Какво се подчертава в червено - вируси. Етикети с .bat префикс, е по-вероятно, тъй като безполезен

Единствената трудност възниква с браузъра Internet Explorer. Аз не го използвам, но да видим как вирусът е в него, като нещо, което не е много хубаво. Перфекционизъм, знаете ли, ако това ме накара да инсталирате шоуто Word, ме накара да избирам virusnyak на IE.

Добре известно е, че Microsoft е много ревнив на вашия IE и да се създаде хемороиди към всички онези, които искат да прекарат всяка манипулация със същия IE.

Известно е, че се премахне просто не мога IE; Той зашит някъде в недрата на Windows. Извадете етикетите от IE от "начало Всички програми" (по някаква причина те са два: Internet Explorer и Internet Explorer (64-битова)) някак си е страх: Windows започва да се закълна, че ще има някои промени, след което обикновено не би тичам някои компоненти на Windows. Между другото, това е напълно възможно, тъй като, например, Comodo AntiVirus няма да се актуализира, ако pochuet проблеми с IE. Имах такъв Comodo на XP.

Започнах да търся начини за премахване на тези преки пътища и създават нови такива (с подходящи свойства), както направих аз с Chrome и Firefox. В резултат на това, открих един и същ метод. В Total Commander отвори скритите файлове и папки. И след това просто отидете на път:

C: \ Users \ името на профила си \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu

C: \ Documents и Settings \ Admin \ Start Menu

Червени feykovye преки пътища цвят, създадени от вируса. Те трябва да бъдат отстранени. Намерете тези етикети е много прост: просто кликнете с десния бутон за бърз достъп и да причини свойства, за да се уверите, че пътеките към "обекта", както и вирусен "Работна папка"

Тук трудност е намерено от вирус от IE преки пътища, защото за него вирусът има изключителните права и предписани люлка етикети не са на път AppData \ Roaming \ браузъри. какъвто е случаят с Mozilla и хром, и в роуминг \ Microsoft \ Windows.

Няколко думи, от които аз изтеглили psevdoWord, че е заразил браузъри на вашия компютър. От тук. Бъдете внимателни:

При изтегляне от сайта на Словото, ние сме пренасочени към страница, на която се опитвате да се търка се проверява Kasperychem файла. Е, добре.

Но, така видях този файл. Ние трябваше да го изпрати директно в кошницата. Специално Свалих го отново, за да направи екрана.

Причината е, че тази инфекция трябваше почти през целия ден, за да изберете кошчето

От една страна искам да obmaterit този пич, който се измъкне, за да изтеглите антивирусен софтуер. Но от друга страна, поради това, аз научих нещо ново за себе си, все пак, и прекарва много време.

Най-вероятно този процес да се отървем от вируса, тази статия не решава напълно проблема за всички потребители, които се сблъскват с замърсяване браузър: Твърде много е твърде различни вируси и инфекции. Но, въпреки всичко.

В моя случай, вирусът не се промени връзките в преки пътища и създават свои клонинги с абсолютно същите имена, но с позоваване на файла с вирус. И направих стария файл е скрит. (Аз се отстраняват на нови файлове и отмятат "скрие" от старата)

@ Владимир, разбира се. Дори и така се случва. В моя случай, аз не крия, но за да се намери решение, също не беше лесно.

@admin, а аз имам тук няма скрити файлове - те са винаги отворени, така че тук с мен, аз няма да се възпроизведе от кърлежи в Ccleaner винаги и във всеки случай - на първо, не е имало от времето. Кой все още не изтегля всички браузъри, които не разполагат с диалог при изтегляне - само с директно впръскване, веднага даде зелена светлина. Абсурдно - предпоследните изтегляне на Opera, а последният - не. И с Mega нищо искаше да бъде изтеглен - тя изисква най-новите версии на всички браузъри - Opera и последният не изтеглите нещо, което е, той ще се изтегли в самия край, а след това се знае за тяхното taldychit премахнете отметката вирус - и довиждане. А Mozilla, че имам всички файлове за изтегляне, спирачки MEGA - някои са налице взаимно неприязън. С една дума, с Mega изтеглен - дълга, ниска скорост, но спокоен, верен приятел Tor браузъра. Тук са моите папуаските танци. Така че не искате да преинсталирате системата - няма сили.

@ Олга изглежда, че в регистъра са били бити зле, въпреки че това е само предположение. И колко време трябва Windows на компютъра. Може би е време да изберете деня, седнете и да преинсталирате всичко замах. След като нов и всички Windows лети. Понякога правя.

Майкъл пише:

Тази сутрин се събудих и видях нещо подобно на това на вашия компютър - любимата жена на липсата на сън поради трудно торент изтегляне под формата на EXE. Е, стартирайте го ..
Засегнати етикети не са само браузър, но също така и някои игри за стартиране (новия елит, битката за Сталинград, както и всичко друго). В този случай, оригиналите на тези етикети намерени на работния плот под формата на скрити икони. Feykovye етикети имат връзка с роуминг / браузъри, които са файлове на всички Батовска стартер. Освен люлеещ се и веднага слагам всякакви неща с героите, представяйки се за защитни стени (на базата на икони във формата на щит и поднос обесване), връзки към meylovsky търсене и онлайн игри. Опитах да се бият, но това е ясно глупости zabaryvala мен ...)))
Той избягал с малко кръв - точно преди актуализацията валцувани седем, която аз с удоволствие и се претърколи. След седи и да се промени паролите на всички ресурси, от грях ...

@ Михаил, между другото, да. Намаление на цените - е, част, парче. Понякога е намаление на цените и правя. Сега аз не съм точка на възстановяване, и трябва да има. Това трябваше да се къпят с всички тези вируси. Сега ние трябва да погледнем директно в очите ми, всички малки неща могат да бъдат поставени невидимо, така че всички тези хакери / спамери са станали арогантни.

@admin, аз също не съм се провежда. До вчера. Спасих актуализацията, която е създадена само за 6 часа преди известните събития. Сега сложи обратно със седмична актуализация - 10 гига не е голяма цена за относително спокойствие.

Това е много интересно, между другото, че Microsoft важното за сигурност отказват да се изпълнява. Написах някои глупости за невъзможността да се започне и да поиска да се рестартира. От проверката той не се откаже, но имайки предвид, че аз трябва да го изключите преди месец и половина (и след това спокойно да забравите за нея), основата не е прясна.
Всъщност първата ми действие (втората - първата е била ужасна обида на тепиха и на целия свят))) се дърпа щепсела от контакта. Може би това е малко прекалено намали мащаба на проблемите))

@ Браузър Олга, Chrome само - напълно ме устройва. След намаление на цените всичко върви като по часовник (пфу-пфу-пфу!), Всичко за изтегляне. Система за няколко години някъде - след закупуване на нова Харди преинсталира ... Преди това е работила в продължение на 4 години, но в крайна сметка се превърна в много тъжно - 30 концерта за седем очевидно не е достатъчно. Сега разпределени диск 120 в съответствие с него. Той заминава за 30, и това е при положение, че диск система не слагайте нищо на практика. Най-голямата - това е офис щандове.

@ Майкъл, Chrome просто buzit като Opera и Explorer - Аз дори издържа последния и почистен всички следи от използването на CCleaner, както е предписано, но все пак vs` - Chrome, Opera и Explorer, когато се опитате да изтеглите нещо е написано че "файлът не може да бъде тествана Antivirus" изсече. версия на мишката Opera и Mozilla Старият е нормално - но те имат стартиращ диалог, както и с това, че триединството в последните версии не разполагаме с него. Имам Mozilla не имате на компютъра си да атакува този етикет, така че тя не помни твърде много, а останалите са всички вдигна тази dokuku - Направих всичко, което е бил посъветван, но този момент е - и аз го вкара, а не силата да се копае. Avast почиства само с лупа, и все още не се е възстановил тази функция. Между другото, с важното за сигурност и същ Байда, едно към едно. Аз съм лицензиран седем, с всички актуализации редовно. Дискът не е счупен, аз съм допринесъл за система с 140 гигабайта. Също така винаги се опитвам да се спази принципът на не по-малко от половината от това, за да се запази на безработните - аз сега имам 55 концерта безплатно, през цялото време си почистваме Kklinerom и TuneUp. Аз не знам дали да грешим по разделен самостоятелно задвижване - от гледна точка на пребит регистър, преди някога е било в предварително инсталирана система, но, между другото, повече от 100 участия в C не се открояват, и всичко работи добре. Аз не играя на всички - с изключение на пасианси непретенциозни; офис, преводачи на субтитри завой, rippovanie matrosok и DVD в стандартен размер, разпределение на торенти - тук ми е максимум.

@ Олга, бих след това просто се премества в системата от форматиране на системния диск. Работи за няколко часа, както и след това същите до инсталирането на всички програми. Ами и да се запази предварително информация на максимум.
Ръцете ми слязоха вчера, а ако намаление на цените не беше много би formatnul диск и сложи всичко от нулата - търпение не е достатъчно, за да се бият.
Особено в навечерието на моя стар твърд грухтене, което особено важно на информация изглежда, че няма, но въпреки това той активно yuzalsya. И половин терабайт на пътя не е ролково го взе вечерта на приятел, че той се опита нещо тегли, къщи, разположени на спирането и актуализира система компютъра, и на следващата сутрин сте видели това))) Търпението се стигна, стресът е таксата - крещеше към жена си, ogreb за него от нея lyuley, са се извинили един на друг - това е начина, по който премина Великден заедно в Деня на космонавтиката

И на системния диск - четка AppData в Temp татко - около 6 концерти изчистени ... Сега се опитват да допълнително чист Уинду.

@ Михаил, смешно ви космонавтиката ден на Великден дойде)))

"Защото tupnyak с Flash за Mozilla"
Тук. И какво да се прави нещо, никога не правя такива други браузъри не са били, Yandex-брато падна, обаче, и дори нулира, но с него това, което търсенето.

@admin, че ми е все едно. И тъй като аз написах, Mozilla на компютъра преди да инфекция не е съществувал, когато дърва нещо ... Може би съм се регистрирали за някои от допълнителните си плъгини от страх, че трябва да се провери ... И все пак, извършване на AVG за съвета (това не е в противоречие с Comodo), аз продължавах - те nastoyatelnoq препоръки - уеб-услуга на AVG, може би това е проблема?

Светлана написа:

Да те заразен софтуер просто няма спасение, аз по принцип не се опитват да изтеглите от интернет, а ако не дай Боже, се случи инфекция, след това отидете на мъжа ми, той е в главата ми по-чист.

@ Светлана, това е сигурно. По-добре е да не изтеглите това, което няма доверие.