Автор | Сообщение |
LG-savikdvd
Завсегдатай
Сообщения: 724
|
Искал сирийник к одной проги ,зашел на сайтик и после этого появились ярлыки на рабочим столе и крестик в панели.Через каждые 3 мин заходит на порно сайты.
Защита у меня стоит Sygate Personal Firewall Pro 5.5 случайно при запросе блокировать нажал NO , ток оно и пробралось ко мне.
Может кто встречался с такой бедой ???
Как это безобразие удалить ???
При удалении ярлыков они появляются снова........
А сама прога где сидит.......???
|
|
Nobody
Завсегдатай
Сообщения: 614
|
|
hi-hi
Передовик
Сообщения: 1324
|
в автозагрузке посмотри
и в свойствах ярлыка
вообще неплохо поставить например Regcleaner, удобно смотреть, что нового поставилось, чистить реестр, и при необходимости откатится взад. |
|
MICHAIL
Передовик
Сообщения: 2440
|
Да не, теперь тут нужен набор вирусоловителя-любителя.В реестре ручками копаться придется. |
|
Трям
Завсегдатай
Сообщения: 987
|
Эта дрянь теперь мнооооого где прописалась.. как правило, там две DLL. которые следят друг за другом.. так. что бороться с ними достаточно сложно.. Адаваря их не сечёт ,ю. да и антивирус тоже.. |
|
Vektor
|
LG-savikdvd, тож самое было неделю назад,помогло востоновление системы ,я выбрал предыдуший день. |
|
Moshkin
Завсегдатай
Сообщения: 345
|
Конкретно чистить машину , сделай откат если можно
Да , а это ярлык можно оставить
|
|
Mikkey
Старший модератор
Сообщения: 3655
|
|
Генчик
|
|
LG-savikdvd
Завсегдатай
Сообщения: 724
|
Откатил систему как Vektor и все ОК !!!
Всем спасибо.
hi-hi, где можно почитать о прогах типа Regcleaner ,или посоветуйте какую лучше поставить . |
|
Gullit
Завсегдатай
Сообщения: 482
|
|
m.ix
Master Mixa
Сообщения: 1972+
|
1 смотрим пуск-....-автозагрузка
2 пуск-выполнить набрать для9х msconfig - автозагрузка
смотреть что в атозагрузке (записать на листочек,распечатать)
3 установить если нет типа NU 2002 и выше (лучше тем что открывает сразу все ключи на найденое. чем каждый раз нажимать F3)
запустить редактор реестра
наити........ххххххх
изничтожить-удалить то что подозрительно
4 удалить из системы все ххххххх файлы
некоторые не удаляются, для этого испульзуем только DOS-F8
ПРЕДУПРЕЖДЕНИЕ
перед тем как копаться в реестре сделать копию
перед тем как в нете предлагают что то установить. ОТКАЗЫВАТЬСЯ
ОТКАЗАТЬСЯ НАПРОЧЬ ОТ ОСЛА -IE- поставить MOZILU OPERU AVANT BROWSER MAXTON в котором имеется блокировщик рекламы,спама.
поставить стенку FIREWALL особенно на скоросных и выделенных линиях. |
|
Светослав
Завсегдатай
Сообщения: 385
|
|
Slayer
Завсегдатай
Сообщения: 872
|
Moshkin писал: |
Да , а это ярлык можно оставить |
Самая "горячая" кнопка! |
|
Mikkey
Старший модератор
Сообщения: 3655
|
m.ix писал: | 3 установить если нет типа NU 2002 и выше (лучше тем что открывает сразу все ключи на найденое. чем каждый раз нажимать F3)
запустить редактор реестра
наити........ххххххх
изничтожить-удалить то что подозрительно
|
Не ставьте NU если не хотитие проблем с восстановлением!
А чтоб не жать F3 я дал ссылку на autoruns, клик на строке и он открывает regedit в нужном месте, а можно сразу DEL нажать и он сам снесёт |
|
LG-savikdvd
Завсегдатай
Сообщения: 724
|
ВСЕМ
Буду читать и пробовать.
|
|
m.ix
Master Mixa
Сообщения: 1972+
|
Mikkey
NUв 9х пользуюсь без проблем.
а вот для NT чем бы подобным его заменить не знаю, но знаю что NU там он не корректно работает.
я NU полностью не ставлю
disk doktor
win doctor
SPEED DISK
registry editor
раньше были DOSовские прожки в которых были хитрые файлы
когда в школе преподавал-рядом была фирма по ремонту компов-там спецы были, и им этот вопрос задавал и сам винт носил к ним.результат=0
пока сам случайно не заметил это.
IrunmeI-в винде так виделись
.runme. (. по середине)-так в досе этот файл виден был
его можно по диску таскать, но не по дискам.удалить тоже нельзя, даже в досе. переименовать тоже нельзя, даже в досе.
после запуска NU он точки заменяет на $ и после этого файл можно удалить было и переименовать.
маленькое предупреждение по NU
во время режима защиты от сбоев не пользуйтесь NU disk doktor
он исправит руские буквы на $ и будут проблемы-это неоднократно замечал. |
|