Printable View
Здравствуйте,
У меня вирус, ни чем не лечится (пробовал Norton32 и AVZ). Проблема в следующем: когда открываю браузер Opera - автоматически открывается страница Yambler и тут же начинает "пищать" "ваш компьютер заражен скачайте новый Google Chrome". Если я пробую открыть другие браузеры, тогда просто открывается еще одна страница Yambler в браузере Opera, а сами браузеры не открываются. Чистил реестр от Webalta, думал то же - не помогло. Спасибо за помощь.
Уважаемый(ая) [B]Нит Гедайге[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите из ярлыков запуска браузеров [B]yambler.net[/B], пример для Opera:[CODE]"C:\Program Files (x86)\Opera\16.0.1196.73\opera.exe" -noautoupdate --ran-launcher [B]http://yambler.net/?iq&uid=3c3e700dfab4780c9a41b237dc2015f5&iid=30366509[/B][/CODE]
Для IE, скорее всего, аналогично.
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Когда прохожу по ссылке
Service Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
И вопрос, КАК УДАЛИТЬ ярлык запуска браузера ?????? Вы считаете каждый это умеет ? Как это сделать ?
[QUOTE=Нит Гедайге;1036724]Когда прохожу по ссылке
Service Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.[/QUOTE]Действительно, не отвечает сервер. Позже пробуйте.
[QUOTE=Нит Гедайге;1036724]И вопрос, КАК УДАЛИТЬ ярлык запуска браузера ?????? Вы считаете каждый это умеет ? Как это сделать ?[/QUOTE]
Правой кнопкой мыши по свойствам ярлыка, которым запускаете броузер, Opera в Вашем случае, "Свойства", в окошке "Объект:" удалите то, что я выделил жирным шрифтом в сообщении #3.
Простите, правой кнопкой, выбираю свойства, но у меня нет вкладки "Объект", есть "Общие", "Ярлык","Безопасность" и "Подробно" ... папки "Объект"- нет, у меня Windows 8 может по этому ? Спасибо за помощь, а есть другой способ, или как именно это удалять? Я прошерстил все перечисленные настройки в "свойствах" но такого пути не нашел. Спасибо
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
А вот теперь получилось - спасибо. Оказывается он создает ярлык, и запускает ярлык а не программу.
На вкладке "Ярлык" смотрите.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
Что с проблемой? Для Internet Explorer аналогичные действия проделайте.
Все, спасибо - проблемы больше нет Вы очень помогли.
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Прошел, он нашел уязвимости:
Поиск критических уязвимостей
Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe[/url]
Что теперь делать: удалять ? но как без этого вообще жить в интернете. Обновлять, так ведь и уязвимость никуда не денется
Удалите, по ссылке загрузите новый, запустите, при установке установите вариант автоматического обновления Adobe Flash Player. Уязвимость будет устранена, а при выходе новой версии её загрузка будет проведена автоматически, а установка всё равно с согласия пользователя.
Спасибо , так и сделал. Вы выручили
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].