Вирус, който предписва рекламни връзки в преките пътища на всички браузъри, рекламиращи в самите браузъри

Опции на темата

Скрит текст

Уморихте ли се да бъдете жертва? Станете професионалист в информационната сигурност, получете най-новата информация за заплахи и инструменти за защита от водещия български аналитичен център Anti-Malware.ru:

Уважаемиkampaster, благодарим ви, че посетихте нашия форум!

Премахването на вируси е напълно безплатна услуга на VirusInfo.Info. Помощниците ще отговорят на вашата заявка възможно най-скоро. За да предоставите помощ, трябва да предоставите регистрационни файлове за сканиране, като използвате помощните програми AVZ и HiJackThis, за повече подробности вижте правилата за подаване на молба за помощ.

Ако нашият сайт е полезен за вас и имате такава възможност - моля, подкрепете проекта.

Поправка в HiJack

Направете нови лога

В раздела Общи махнете отметката от Само за четене

Антивирусна помощ

Щракнете с десния бутон върху който и да е EXE браузър -> Закачете в лентата на задачите И така или иначе, преките пътища се създават с тази връзка към сайта! Ето пример за свойства на пряк път: "C:\Program Files (x86)\Opera\launcher.exe""http://rutracker.ws/"

Ще коригирате ръчно свойствата на етикета и ще сравните резултата

Антивирусна помощ

Резултатът не ме устройва. Да, промених/изтрих тази връзка в свойствата на прекия път ръчно. Докато не се появи, след рестартиране на компютъра също. НО! Все още не е ясно защо при създаване на нов пряк път се създава пряк път с тази връзка? Оказва се, че ще инсталирам нов браузър, който не съм инсталирал, ще хвърля пряк път в лентата за бързо стартиране и отново ще имам пряк път с тази вредна връзка, докато не я изтрия с ръцете си? И след това тази инфекция попадна във вече създадени етикети. Без значение как се случва рецидивът, сеганяма връзка (изтрита на ръка) и малко по-късно пак ще обхожда, както се случи преди, защото нещо виси в системата, скрипт, вирус? В крайна сметка все още се създават злонамерени етикети.

Не съм сигурен дали ще стане

Скриптът най-вероятно е работил на един от сайтовете, които сте посетили