Это что? Новый вид вымогательства?

Nik_Al
06/09/2015 08:10
Принесли ноутбук со следующей проблемой: При попытке зайти на сайт в Контакте, на свою страницу.. появляется вот такая картинка и далее браузер блокируется. Выйти можно только через диспетчер задач, удалив процессы "amigo.exe".

Непонятно только... какой смысл вымогателю блокировать только вход на один сайт, а не весь компьютер сразу?
Причем... эта хрень появляется не всегда, хотя и периодически.

Вопрос: Можно ли перестановкой систему избавится от этого? Или оно сидит в интернете?

БАРК
06/09/2015 08:36
Коля, а снести Амиго системными или сторонними средствами не получается?
Браузер этот - сам по себе троян, его впаривают любыми средствами всем, кто не снимает галочки при установке и обновлении софта...

Nik_Al
06/09/2015 08:57
БАРК писал:

Браузер этот - сам по себе троян, его впаривают любыми средствами всем, кто не снимает галочки при установке и обновлении софта...

Жень, я так и подозревал.. когда увидел его чрезмерную активность в диспетчере задач. Уже снёс его Рег-Органейзером. Назначил по умолчанию Гугл. Посмотрим, что сейчас будет. Пока... вродь всё нормально - эта дрянь никак себя не проявляет.

Joiner
06/09/2015 10:02
Nik_Al писал:
..Непонятно только... какой смысл вымогателю блокировать только вход на один сайт, а не весь компьютер сразу?
Причем... эта хрень появляется не всегда, хотя и периодически...

Может просто мелковат хакерок оказался? голливудская улыбка
Сам подобное ловил, но цена намного меньше была и вход в инет намертво блокировался.

Yuritsh
06/09/2015 12:18
БАРК писал:
Браузер этот - сам по себе троян, его впаривают любыми средствами всем, кто не снимает галочки при установке и обновлении софта...
Точно. Проходили.

Походу дерьмо ещё то. Ни одного вопроса типа "гда найти и скачать амиго" смех

Nik_Al
06/09/2015 13:12
Yuritsh писал:

Походу дерьмо ещё то. Ни одного вопроса типа "гда найти и скачать амиго" смех

Ну.. из автозагрузки и программ я "MailRuUpdater" удалил сразу

II3II
06/09/2015 13:30
А кроме MailRuUpdater ничего больше не наблюдаете?
Подозрительно просто получается. Скорее всего Вы их просто не видите - я смог увидеть майловских агентов только программой Авторум.
А увидеть и удалить эту заразу не смогли ни какие клинеры и т.п. Помог IObit Uninstaller 4.3 - этот увидел и угрохал всё, о чём я и сам не знал.

БАРК
06/09/2015 13:33
Автозагрузку полезно периодически проверять в ручном режиме...
Туда много лезет всяких свисто-перделок, ежели на компе не стоит фаерволла... и всё, самовольно лезущее в автозагрузку, убивать на корню...

Джагернаут
09/09/2015 05:23
Удалите браузер Amigo и все его расширения.

gnom69
18/09/2015 00:21
Вроде эта хрень сама грохнется, если к примеру время-дату -год перевести вперёд, или на зад.

amstaff
18/09/2015 14:41
Проверьте файл host путь - С:\Windows\system32\drivers\etc\host

В текстовом редакторе уберите все лишние ip адреса после строчки 127.0.0.1

Yuritsh
30/09/2015 21:41
AdwCleaner - небольшая полезная утилита, которая позволяет эффективно бороться с различного рода навязчивым, нежелательным и рекламным ПО (как например тулбары, разнообразные надстройки и прочие фекалии от Яндекса и Mail.ru), проникающим на ПК при инсталляции приложений, скачанных из сети Интернет. AdwCleaner сканирует компьютер на наличие потенциально опасных объектов и отображает результаты в текстовом документе, что дает возможность пользователю определить файлы и ключи реестра, от которых необходимо избавиться.
Следует отметить, что процесс удаления завершается только после перезагрузки системы, причем её нельзя отменить, поэтому рекомендуется перед началом работы закрыть все приложения. Программа не требует инсталляции и может работать с любых носителей.

Проверил на своих трёх компах. Несмотря на то, я придирчиво проверяю наличие всяких галочек, чтобы не установить что-нибудь ненужное, эта утилита нашла кучу всякого дерьма, которую я пропустил при инсталляции, или же это дерьмо устанавливалось помимо моей воли.

paronnikov1
10/10/2015 20:09
Джагернаут писал:
Удалите браузер Amigo и все его расширения.

Не так уж и просто, удалить Амиго смех http://www.nowa.cc/showthread.php?p=4916002#post4916002

ДОБАВЛЕНО 10/10/2015 21:12

gnom69 писал:
Вроде эта хрень сама грохнется, если к примеру время-дату -год перевести вперёд, или на зад.

А тогда не все сайты будут давать доступ.

ДОБАВЛЕНО 10/10/2015 21:20

amstaff писал:
Проверьте файл host путь - С:\Windows\system32\drivers\etc\host

В текстовом редакторе уберите все лишние ip адреса после строчки 127.0.0.1

Врядли, все равно вылезет, Листву сорвешь, корень останется. Если вылезает в одном браузере, пробуй удали, и установи по новой, молоденький. Не получится, тогда пробуй восстановление системы задним числом, примерно вспомни, когда скачал ту грязь, удалится все новое и тот вирус, инфу сохрани на диск D

liveinternet.ru RadioTOP Rambler's Top100 –ейтинг@Mail.ru