|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 12:51:06 | Ваше локальное время
| Владивостокское время 19:51:06 |
|
Автор: AND (Питер-Приозерск) (109.172.15.---)
Дата: 03-08-15 23:05
Из стартовой страницы? Пока был в Волгограде, приезжал племянник и вместе со Скайпом установил эту хрень...
Гугл - спрашивал, там рекомендуют из списка установленных программ удалить mysearch, а у меня такой программы нет... Снес скайп - не помогло... Снес все что было установлено за последнюю неделю - тоже... Замена домашней страницы в браузерах не помогает.
|
|
Ответить на это сообщение
|
|
Автор: kvr (---.204-149-104.nationalcablenetworks.ru)
Дата: 04-08-15 03:29
По ярлыку программы щелкнуть правой кнопкой мыши и выбрать СВОЙСТВА. в свойствах посмотреть путь к запускаемому файлу - туда частенько прописывется такая хрень в виде параметра( например "C:\programm files\brauser\brauser.exe /mysearch123.com") вот все что идет после .exe т.е. /mysearch123.com надо удалить, чтобы закрывающая кавычка была сразу после .exe
|
|
Ответить на это сообщение
|
|
Автор: Судья Дредд (188.168.252.---)
Дата: 04-08-15 03:42
До кучи заглянуть в файл hosts => \Windows\System32\drivers\etc\
Открыть его в текстовом редакторе. Если в одной из строк присутствует искомое *mysearch123.com*,удалить эту строку,сохранить и выйти...
|
|
Ответить на это сообщение
|
|
Автор: SerG (80.234.40.---)
Дата: 04-08-15 04:20
В таких случая первым делом стоит попробовать откат на точку восстановления:
"Мой компьютер" - ПКМ - Свойства - Защита системы - Восстановление. Запустится мастер восстановления системы, где можно выбрать точку восстановления на определенную дату.
Это для 7ки, в ХП тоже есть точки восстановления.
Если уж это не поможет, тогда дальнейшие действия.
P.S. со скайпом, скачанным с офиц. сайта никакого такого мусора ставиться не должно. Какой то подозрительный скайп племянник у тебя накатил. Не факт что ещё какой либо гадости у тебя в систему не повесилось.
|
|
Ответить на это сообщение
|
|
Автор: федот68( Калуга) (---.opera-mini.net)
Дата: 04-08-15 04:59
Коль возникают вопросы, подобные ТС - я поступаю проще.
Несу комп к корешу- сисадмину ( хакер от Бога).
Что он тама с железякой творит - Х.З.
Главное - возвращает в рабочем состоянии и с таким антивирем. что никакие лазания "по порнухе" его не пробивают ( иногда тока пышыт, и спрашивает разрешения убить заразу)
Я к чему.
Если сам не шаришь в какой-то области - ищи друга ( живьём), который в ней дока.
Другие пути - стократно труднее...
|
|
Ответить на это сообщение
|
|
Автор: willy (---.trbo.yandex.net)
Дата: 04-08-15 14:41
buss@mail.ru писал:
> попробуй Revo Uninsaler
> он сам все найдет
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
И найдет эту заразу в куче мест,где остались следы.
|
|
Ответить на это сообщение
|
|
Автор: AND (Питер-Приозерск) (109.172.15.---)
Дата: 07-08-15 06:03
В общем так:
1. Откат системы на месяц назад не помог
2. Путь ярлыков указывал на правильный файл
3. В hosts => \Windows\System32\drivers\etc\ - заглядывал, ничего подобного на название вредоносного вируса не обнаружил
4. По ссылкам Микрона сходил, везде предлагают убрать из списка программ, такой программы в списке не значилось.
5. SpyHanter - скачал, он нашел у меня 619 угроз и зараженных файлов при нажатии на кнопку "исправить", предложил его купить, из альтруистических соображений исправлять отказался...
6. Касперский заразы в файлах не нашел, а нашел 10 незначительных угроз, среди которых значилось "Изменена домашняя страница", но и он предлагал ее исправить только после покупки.
7. Антивирь от Мягкософта вообще ничего страшного на компе не находил.
8. Revo Uninsaler - никаких программ с названиями, даже отдаленно напоминающими "mysearh123" в упор не видел...
В общем засада...
Потом вспомнил, как я с пол года назад нудно выкорчевывал програмулю от mail.ru которая сделала себя стартовой и отчаянно материлась при любой попытке что-либо изменить в настройках...
Вот и подумал, а нет ли на яндексе (он у меня в старте всегда стоял) что-нибудь подобного? Забил в поиск "Сделать Яндекс домашней страницей по умолчанию" и в первой же ссылке, жамкнул на кнопку "установить". И о ЧУДО! Яндекс пофиксил тот вирус в тот же момент! Лучшим антивирусник - оказался ЯНДЕКС!!!! )
|
|
Ответить на это сообщение
|
|
Автор: AND (Питер-Приозерск) (109.172.15.---)
Дата: 07-08-15 06:23
Буратино писал:
> Как сложно. Мне проще форматировать системный диск и поставить всё с нуля.
Я к своим допотопным потрохам потом пол года драйвера искать буду... Вот уж нах, т.е. спасибо )
|
|
Ответить на это сообщение
|
|
Автор: agvozd (---.pool.ukrtel.net)
Дата: 28-08-15 20:15
Попытаюсь ответить на этот вопрос из своего личного опыта. Вообще-то этот mysearch123.com классифицируется как хайджекер. Чтобы его удалить, Вам нужно найти его связанные процессы через диспетчер задач. Запустите диспетчер задач, а затем найдите SSFK.exe процесс. Нажать на этом процессе правой клавишей мышки и выбрать папку, где этот процесс содержится. Затем Вам надо остановить все процессы в этой папке и удалить их соответственно. В этом руководстве есть более полная информация - Ссылка.
|
|
Ответить на это сообщение
|
|
Автор: YAMSHIK (---.yota.ru)
Дата: 29-08-15 01:17
Жена - бухгалтер, хапнула со счётом-фактурой Vault шифратор. Вот это ЖОПА. Убито всё.
|
|
Ответить на это сообщение
|
|
Автор: Судья Дредд (188.168.252.---)
Дата: 29-08-15 01:28
Я уже сколько лет твержу? И жёнам- бухгалтерам,и их мужьям,и всем остальным-АКРОНИС! Никакой вирус,никакой сбой и крах железа не страшны... Всегда есть неприкосновенная *заначка* для восстановления всего и вся... Программу можно купить,а можно найти *уже купленную*...)
|
|
Ответить на это сообщение
|
|
Автор: Tanker328 (185.16.106.---)
Дата: 29-08-15 03:55
YAMSHIK писал:
> Жена - бухгалтер, хапнула со счётом-фактурой Vault шифратор. Вот это ЖОПА. Убито
> всё.
Неделю назад отдали на работе 40к р. за дешифровку одного компа, положили все документы на своем и московском серве. Серверы восстановили откатом, а за комп источник пришлось заплатить.
|
|
Ответить на это сообщение
|
|
Автор: SerG (80.234.40.---)
Дата: 29-08-15 03:57
YAMSHIK писал:
> Жена - бухгалтер, хапнула со счётом-фактурой Vault шифратор. Вот это ЖОПА. Убито
> всё.
Вроде как эти козлы (vault) деньгу просят за расшифровку относительно небольшую ? Слышал, что проще заплатить, иначе действительно будет убито всё.
|
|
Ответить на это сообщение
|
|
Автор: Tanker328 (185.16.106.---)
Дата: 29-08-15 04:04
Судья Дредд писал:
> Я уже сколько лет твержу? И жёнам- бухгалтерам,и их мужьям,и всем
> остальным-АКРОНИС! Никакой вирус,никакой сбой и крах железа не страшны... Всегда
> есть неприкосновенная *заначка* для восстановления всего и вся... Программу
> можно купить,а можно найти *уже купленную*...)
Кто же разрешит ставить постороннее ПО на рабочем компе? Мне чтоб доступ к папке на сетевом диске получить надо письмо в Австрию писать -)) Все эти феньки катят только дома, а серьезным вымогателям мой домашний комп неинтересен, а вот сервер корпоративный положить это тема, с компании бабла срубить.
|
|
Ответить на это сообщение
|
|
Автор: Tanker328 (185.16.106.---)
Дата: 29-08-15 04:06
SerG писал:
> YAMSHIK писал:
>
> > Жена - бухгалтер, хапнула со счётом-фактурой Vault шифратор. Вот это ЖОПА.
> Убито
> > всё.
>
> Вроде как эти козлы (vault) деньгу просят за расшифровку относительно небольшую
> ? Слышал, что проще заплатить, иначе действительно будет убито всё.
Дураков там нет, через 5 минут они назовут точное число заблокированных файлов и калькуляцию за ключ дешифрации. Блокируются файлы Еxcel, Word , PDF
|
|
Ответить на это сообщение
|
|
Автор: Судья Дредд (188.168.252.---)
Дата: 29-08-15 04:19
Tanker328 писал:
> Кто же разрешит ставить постороннее ПО на рабочем компе? /////
==========================================
Это проблемы не работника,а сисадмина... Если он не может обеспечить безопасную работу-пусть идёт дворы подметает... (
|
|
Ответить на это сообщение
|
|
Автор: Tanker328 (185.16.106.---)
Дата: 29-08-15 04:38
Судья Дредд писал:
> Tanker328 писал:
>
>
> > Кто же разрешит ставить постороннее ПО на рабочем компе? /////
> ==========================================
> Это проблемы не работника,а сисадмина... Если он не может обеспечить безопасную
> работу-пусть идёт дворы подметает..
. Согласен на все 100, но от этого не легче. 3 дня офис без сервера это полный абзац. Правда есть положительный момент-бухгалтер забеременела -))
|
|
Ответить на это сообщение
|
|
Автор: YAMSHIK (31.185.3.---)
Дата: 29-08-15 07:39
YAMSHIK писал:
> Жена - бухгалтер, хапнула со счётом-фактурой Vault шифратор. Вот это ЖОПА. Убито всё.>
Не хочется верить в плохое, но одновременно с этим взломан почтовый ящик жены (на Mail.ru) и убилась её симка на ТЛФ. Мистика какая то или
ОЧ. БОЛЬШАЯ ЖОПА.
|
|
Ответить на это сообщение
|
|
Автор: asn (188.168.252.---)
Дата: 29-08-15 19:32
Многие ли знают, что во многих странах мира Винда запрещена к использованию в государственных структурах? Из европейских Италия, Франция, а Азия почти вся и Индия тоже, делайте выводы или делайте, как я - пользую для инета только Linux.
|
|
Ответить на это сообщение
|
|