Ещё один вирус.

[Dimradio]

Кажись вот подцепил вирус предназначенный как я понял, для раскрутки сайтов и повышения их рейтинга.

 

Дело было так. Хотел я скачать одну прожку, а где качать незнал и по тому забил её в поиск. Нащёл где предлагали скачать и в общем то что-то скачал. Это что-то оказалось известным многим, самораспаковывающимся архивом при распаковке которого требуется ввести номер телефона (не правда ли знакомый лохотрон?).

 

Я естественно не стал ничего вводить и сразу закрыл и удалил всё что скачал, но видимо было уже поздно. Теперь у меня полетели браузеры. Первое ято заметил что главной страницей стал другой сайт и меняться никак не хотел. С этой бедой я справился удалив в папке system32 парочку файлов, по одной из рекомендаций в инете, данной человеку с точно такой проблемой.

 

Теперь осталась проблема, при работе в инете сами собой иногда открываются новые вкладки и ногда с порно а чаще с продающими сайтами. Ещё браузер при закрытии\открытии не сохраняет вкладки.

 

Что делать?

 

P.S. Avast и утилита AVZ абсолютно ничего не видят. Дейчтвует на все браузеры установленные у меня, а именно: Opera, Mozilla, IE.

[S10]

Только хотел AVZ порекомендовать... Ладно, а CureIt юзался?

[мистeрсвин]

Загрузись с LiveCD - с виндой, это есть во многих современных сборках вроде ChipXP,

там будет Total Commander, в нём найди все *.exe на компе, выведи на панель,

отсортируй по времени, самый свежий - твой.

[Dimradio]

Ладно, а CureIt юзался?

Нет. А опыт по такому случаю есть?

 

мистeрсвин Интересно. Попробую.

[neuro77]

Загрузись с LiveCD - с виндой, это есть во многих современных сборках вроде ChipXP,

там будет Total Commander, в нём найди все *.exe на компе, выведи на панель,

отсортируй по времени, самый свежий - твой.

А просто в безопасном режиме такую процедуру разве нельзя провести?

[мистeрсвин]

Даже в безопасном режиме они стартуют и не дают себя увидеть,

разве не так ?

[neuro77]

так я к тому и спрашиваю что еxe-шники можно и в безопасном найти, а вот удалить их это второй вопрос )))

[neuro77]

недавно тоже словил какую то гадость, у меня "ишак" сворачивался при открытии, хотя опера и мозила работали, avz ни чего не нашел, cureit обнаружил, но после лечения ишак здох. пришлось ручками деинсталить его и ставить по новой. все в безопаснике делал.

[мистeрсвин]

у меня был случай скрытого ехе-шника,

отправил во все антивирусные конторы - сказали спасибо.

[S10]

http://security-advisory.ru/

Предупрежден == вооружен.

[Ladomir]

Кажись вот подцепил вирус предназначенный как я понял, для раскрутки сайтов и повышения их рейтинга.

 

А на компе у тебя какая система защиты стоит?

[MаXXL]

А на компе у тебя какая система защиты стоит?

ПВО

[Ladomir]

Вот здесь можно получить помощь, но только вначале сделайте логи (комплект протоколов исследования системы) по правилам.

 

Прежде всего:

 

1. Если у Вас есть антивирус, обновите его базы и произведите полную проверку компьютера.

 

2. Скачайте одну из лечащих антивирусных утилит -

- AVPTool (производитель – Лаборатория Касперского) или

- Dr.Web CureIt! (производитель – «Доктор Веб»)

и сделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим).

 

* Если на Вашем компьютере установлен Антивирус Касперского – используйте утилиту Dr.Web, и наоборот. Если у Вас другой антивирус, или его нет вообще, возьмите любую из двух утилит на Ваш выбор.

* Если загрузиться в безопасном режиме не удается - проверяйте в обычном, при этом обязательно отключите свой антивирус.

 

Если эти проверки не решили проблему, Вам необходимо сделать комплект протоколов исследования системы, по которым специалисты проекта смогут провести лечение Вашего компьютера.

[Dimradio]

Да всё нормально уже. Спасибо. Слетевшую настройку указывающую что делать при запуске, восстановил, а сайты сами перестали открываться.

 

Х.з. может что и осталось на компе, но два антивиря с свежими базами так и молчат. Позже сделаю глубокую проверку.