пятница, 20 июня 2014
05:27

Словила вирус

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
Ребята. помогите.
В мое отсутствие пользовались моим компом в итоге - словила вирус.
Во-первых, все время всплывает страничка Windows Repair Tool, "как ускорить мой компьютер".
А во-вторых, навылезало куча всякой рекламы, в правом углу "переворачивающаяся страница", внизу ещё постоянно всплывает "Вместе мы боремся с раком".
изображение
Раньше у меян уже как-то раз возникала такая хрень - удаляла её регорганайзером. А сейчас и регорганайзера нет, и скачать не получается - всё зависает.
Могу вычистить ручками, но если знать, ЧТО искать....

@темы: Повседневность

URL
Комментарии
20.06.2014 в 05:33

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
спайхантер - пиратка нужна
или малваребайтс пробник поставь.
URL
20.06.2014 в 05:50

Trotil
Выполни пункты, описанные здесь: virusinfo.info/showthread.php?t=121767
URL
20.06.2014 в 05:59

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
Trotil, там инструкция "как сделать полный образ автозапуска"...
URL
20.06.2014 в 06:16

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
поставила для лисы Adblock Plus, порезал основную часть, но не всю :(
URL
20.06.2014 в 06:23

tws-dwf
танк без башни
Self-Changed, добавь ещё плагин ghostery. И ABP можно донастроить, хотя это и нудное занятие. кажется, инструкция вот тут: adblockplus.org/ru/filters
URL
20.06.2014 в 07:47

Trotill
Аккаунт для использования в публичных местах. Основной ник - Trotil.
там инструкция "как сделать полный образ автозапуска"...

вот и сделай и покажи. А ставить диагноз по картинке - всё равно, что когда врач ставит диагноз по телефону.

Применение всяких неконтролируемых автоматических чистильщиков опасно для компьютера, практически таких не использую (кроме антивирусов).
URL
20.06.2014 в 07:52

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Trotill,
Я порекомендовал те, что считаются антирекламниками, тк добавления к браузерам и прочий рекламный мусор не является вирусами в классическом понимании.
А руками вычищать - опыт нужен, тк библиотеки все отловить сложно.
URL
20.06.2014 в 07:55

Я подобную хрень удалила как-то вручную: запустила поиск по дате изменения, нашла всё, что было изменено примерно в то время, когда словила эту пакость, удалила Shift+Delete - пропало. Не помню, в тот ли раз или в другой - то, что отказалось удаляться под предлогом использования другими приложениями - нашла в процессах, завершила и удалила.

На особый опыт в этой области и даже мало-мальские знания не претендую)
URL
20.06.2014 в 08:00

Trotill
Аккаунт для использования в публичных местах. Основной ник - Trotil.
А руками вычищать - опыт нужен, тк библиотеки все отловить сложно.

у меня есть опыт :) Вот я и говорю, что не доверяю этим программам.
URL
20.06.2014 в 08:07

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Trotill,
спайхантер в этом плане мне нравится, добротно вырезает всякую хрень.
Лучше, чем я сам могу накопать, хотя опыт вроде есть достаточный.
URL
20.06.2014 в 08:16

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
да там что-то вполне конкретное - то ли "Виндоус Медиа" эта хрень называется, то ли как-то похоже... В общем, маскируется под добропорядочную полезную прогу.
Но я, как а зло, в прошлый раз не запомнила...
URL
20.06.2014 в 12:30

Рэбэль
Кошка вздорная
Два раза ловила эту штуку и успешно избавлялась.
Первый раз хватило удаления самостоятельно установившихся дополнений в браузер + переустановка браузера с полным удалением всех его файлов.
Во второй раз плюс к этому вручную удаляла файлы с каким-то именем. Сейчас с удивлением обнаружила, что не сохранила сайт, на котором чётко было написано, что искать и удалять. Сейчас его ищу, но что-то не нахожу.

Апд. А, вспомнила. В моём случае на некоторых баннерах внизу была мелкая подпись с неким названием. По этому названию и нашла, как бороться с этим вирусом. В Яндексе точно на горизонтальном баннере была подпись.
URL
20.06.2014 в 12:46

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
Рэбэль, да, я искала по названию, но как-то ничего не нашла. даже закралась параноидальная мысль, что приложение блокирует запросы со своим именем))))
URL
20.06.2014 в 13:10

Trotill
Аккаунт для использования в публичных местах. Основной ник - Trotil.
Self-Changed, надо искать по путям установки, которые видны в элементах автозапуска (если оно неслучайное).
URL
20.06.2014 в 13:15

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Self-Changed,
программа для просмотра автозапуска www.anvir.net
URL
20.06.2014 в 18:11

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
Trotill, автозагрузку через мсконфиг уже проверила - на удивление, ничего нового не появилось.
URL
20.06.2014 в 18:18

Trotil
автозагрузку через мсконфиг уже проверила

msconfig покрывает примерно 20-25% мест, откуда может вестись автозапуск приложений и встраиваемых модулей. :)
URL
20.06.2014 в 19:28

Self-Changed
Мои волосы ночью пахнут крапивой и ловят чужие сны.
Trotil, в общем если тебе не трудно - я все-таки сделаю на днях образ и тебе пошлю.
а то что-то пока ковыряю-ковыряю, но до конца не выковыряла)
URL