Rescue Admin, vă cer ajutor, știți cum să eliminați un banner într-un browser fără a reinstala Windows, încerc să subliniez pe scurt esența problemei mele. Lucrând la laptopul meu, m-am dus la una (la prima vedere inofensivă) de imagine și imagine hosting - www.radikal.ru. Când deschideți acest site, computerul meu se blochează pentru câteva secunde, iar în toate browserele din partea stângă există un banner care interferează într-adevăr cu lucrarea, fac o scânteiere.
Am verificat întregul computer pentru viruși, programul antivirus a găsit și a neutralizat mai mulți troieni în dosar
C: \ Utilizatori \ Nume utilizator \ AppData \ Local \ Temp
Virusurile șterse, apoi reporniți computerul, și banner-ul de pe partea stângă a tuturor I browsere instalate: Mozilla, Opera, Internet Explorer, Chrome nu este pierdut. Așa că am decis să reinstalați browser-ul inutil, se pare că în cazul în care altceva, deși încă un browser-ul Opera reinstalat, dar banner-ul așa cum a fost, și a rămas. Fișierul gazde este verificat, toate scanate de utilitate antivirus calculator Dr.Web CureIt și disc antivirus, precum și lor de scanare antivirus obișnuită, dar fără nici un rezultat, viruși, nu mai mult, și banner agățat în browser-ul de pe partea stângă și afișează tot felul de imoralitate.
Și totuși, pagina de start din toate browserele sa schimbat, în loc să caute Google, deschide acum un site malitios kipistart.ru, îl schimb, dar după repornirea computerului se întoarce.
Eu pot face la o concluzie, că, de îndată ce a început să lucreze cu găzduirea, am început să apară probleme diferite, colegii de clasă și de e-mail mail.ru nu pot intra, acum asta e problema, și, uneori, se pare că site-ul funcționează corespunzător. Ce să faci și cum să vă asigurați împotriva unor astfel de probleme în viitor, pentru că un site similar, unde puteți lua o infecție pe Internet, nu una? Ruslan
Cum să eliminați bannerul în browser
Dar vă dezamăgesc, nu vă puteți infecta computerul acolo permanent, uneori site-ul funcționează pentru un timp fără astfel de cadouri.
Ai putea spune că am fost norocos în acel moment, sistemul meu îngheață, de asemenea, pentru câteva secunde, iar apoi meu Startup Manager AnVir Task Manager ma informat aici, în această fereastră, ciudat nume de fișier eyf9mdwj.exe, cer să autostart (amintiți-vă regula de orice virus - pentru a obține la pornire). Dacă acum faceți clic pe Remove, atunci vom obține o jumătate de probleme, o infecție gravă a Windows nu se întâmplă, ci un banner în browser pe care le-ați furnizat, este nevoie de doar câteva secunde pentru a ajunge la un site rău intenționat (detalii mai târziu în acest articol).
Apropo, rețineți că antivirusul meu plătit cu cele mai recente baze de actualizare nu reacționează la ceea ce se întâmplă.
AnVir Task Manager de program se răcească liber, cu privire la aceasta atât de multe ori, a scris, el controlează tot ce se întâmplă pe sistemul dvs., dar acesta nu poate fi instalat și nici măcar nu observați cum virusul devine fișier în sistem, așa că voi fi sincer și faceți clic pe Permiteți, apoi fișierul virus trece în liniște în sistem și după repornirea computerului își începe activitatea distructivă.
Ce se întâmplă cu sistemul după infecție?
În primul rând, în toate browserele pe banner vertical din stânga apare și începe afișarea de imagini nu chiar o persoană normală. Dacă faceți clic pe banner, mergeți la site-urile în care instalați încă un virus.
Toate paginile de pornire din browsere vor fi înlocuite cu altele, care conțin în mod natural coduri periculoase sau conținut potențial periculos.
Cum să ne ocupăm de toate acestea?
În primul rând, puteți aplica recuperarea sistemului. este foarte simplu și bannerul dispare, dar nu în toate cazurile.
Vă spun unde se ascunde virusul, ce se schimbă exact în sistemul de operare și apoi ștergem deja programul rău intenționat, precum și urme ale activității sale pe computer.
Start - Panou de control - Network and Internet - Network and Sharing Center
Modificările parametrilor adaptorului.
apoi accesați Proprietăți conexiune locală
De ce ți-am spus toate astea? Primul lucru pe care îl face un program rău intenționat este schimbarea serverului preferat DNS
După cum puteți vedea, virusul mi-a schimbat serverul Preferred DNS
C: \ Utilizatori \ Nume utilizator \ AppData \ Local \ Temp
Totul este vizibil pe ecran, antivirusul meu instalat la fel a găsit fișierele virale din acest dosar
Puteți șterge complet acest dosar Tem temporar.
Ei bine, nu uitați să verificați prezența virușilor. Dacă aveți instalat programul AnVir Task Manager, atunci nu va fi dificil.
Este scos din fișierul de pornire familiar numit eyf9mdwj.exe, înainte de a șterge verifica-l pe www.virustotal.com serviciu bun, făcând clic pe fișierele suspecte, mouse-dreapta și selectați meniul Verificați site-ul web. Răspunsul este mai mult decât elocvent, fișierul verificat este un virus.
În general, cum să găsiți și să eliminați un virus de la pornire este bine explicat în articolul Nu deschideți site-uri.
Așa că am eliminat banner-ul în browser-ul, dar prima pagină în toate browserele încă se deschide un site rău intenționat.
În browser-ul Mozilla Firefox va fi suficient să ștergeți dosarul
C: \ Utilizatori \ Nume utilizator \ AppData \ Roaming \ Mozilla
Data viitoare când porniți browserul, Mozilla Firefox se deschide cu această fereastră, selectați Nu introduceți nimic
Utilizați un bun program antivirus cu cele mai recente actualizări.