PDA

Показать полную графическую версию : Как удалить вирус фекового яндекса? Я уже винду переустановил но он опять вылез -_-

Страниц : 1 [2] 3
Sandor
17-08-2018, 12:30
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). »
Все написано :)
Kosmo_ss
17-08-2018, 12:31
Все написано »
Ой, прочитал как Выполнить)
Kosmo_ss
17-08-2018, 12:34
лог
http://forum.oszone.net/attachment.php?attachmentid=153767&stc=1&d=1534498439
Kosmo_ss
17-08-2018, 12:39
Добавилась задача в планировщике на запуск вот этого C:\Users\Power\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update --noerrdialogs
Описание:Обновление Браузера Яндекс

Переадресация не пропала
Sandor
17-08-2018, 12:42
Добавилась задача в планировщике »
Это нормальная запись.

Проблема проявляется только на сайте али?
Kosmo_ss
17-08-2018, 12:54
только на сайте али? »
да, но в боюсь что если вирус и это сделал, то может он и пароли мои вытащил.

Я на старой винде как то не заметил и авторизовался на фейковом сайте, он как обычный алиэкспресс но только страшно оплату проводить. Я там чуть не указал свои данные платёжной карты и вовремя заметил что это фейковый сайт
Sandor
17-08-2018, 12:59
Раз уж Вы это заметили, смените пароль и, если возможно, включите 2FA (двух-факторную аутентификацию).

Проделайте завершающие шаги, в т.ч. проверку уязвимых мест:
1. Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
Загрузите SecurityCheck by glax24 & Severnyj (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe) и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.
Kosmo_ss
17-08-2018, 13:03
Воот щас вообще ничего не понятно. Зашёл на сайт бест алиэкспресс, нажал на товар и перекинуло на него и ссылка там была вот такая sale. aliexpress.com. Дальше я начал тыкать на другие товары и там уже не было в начале ссылки слова Best. Если зайти с эксплорера то там же нету этого бест алиэкспресс, но если тыкнуть на товар некоторое надписи на этой ссылке переворачиваются. Проверил на телефоне и там ничего не перевёрнуто
вот скрин перевёрнутого текста http://forum.oszone.net/attachment.php?attachmentid=153768&stc=1&d=1534500223
Kosmo_ss
17-08-2018, 13:05
Именно если зайти на главную страницу алиэкспресса кидает на best.aliexpress. com
Sandor
17-08-2018, 13:08
Зашёл на сайт бест алиэкспресс »
Адрес скопируйте сюда.
Kosmo_ss
17-08-2018, 13:09
Адрес скопируйте сюда. »
Вот сюда кидает https://best.aliexpress.com/?lan=ru
Вот здесь перевёрнутый текст у меня https://sale.aliexpress.com/ru/__pc/ru_lowcoster2_pc.htm?spm=a2g0v.11010108.11001.5.74a72a45P4zGYY&productid=32541682691 он перевёрнут только в эксплорере
Kosmo_ss
17-08-2018, 13:11
Лог
http://forum.oszone.net/attachment.php?attachmentid=153769&stc=1&d=1534500695
Sandor
17-08-2018, 13:20
Вот здесь перевёрнутый текст у меня »
Это не текст, а "гифка" или флэш-ролик, на котором надписи как бы переворачиваются и меняются. Вероятно в вашей версии браузера ролик по какой-то причине не работает.
Сам браузер попробуйте обновить.

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.2214.14393.0 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338814)
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
------------------------------- [ HotFix ] --------------------------------
HotFix KB4013429 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429)
HotFix KB4019472 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019472)
HotFix KB4022715 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022715)
HotFix KB4025339 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025339)
HotFix KB4034658 Внимание! Скачать обновления (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034658)
-------------------------- [ SecurityUtilities ] --------------------------
HiJackThis v.1.0.0 Данная программа больше не поддерживается разработчиком. Очень устаревшая версия. Деинсталлируйте.
--------------------------------- [ P2P ] ---------------------------------
µTorrent 3.5.3 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Yandex v.18.6.1.770 Внимание! Скачать обновления (https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe)
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

торрент удалил »
О нем было только предупреждение.

Браузер обновил »
Изменения есть?

теперь скачать обновления для винды? »
Да.
Kosmo_ss
17-08-2018, 13:30
Изменений нету

У меня бывало такое что после установки обновлений комп не запускался

А мне что из этого качать?
Накопительный пакет обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB4013429) или Накопительный пакет обновления для Windows 10 Version 1607 (KB4013429)
Sandor
17-08-2018, 13:32
Это HotFix-ы, влияющие на безопасность системы. Перед установкой можете самостоятельно создать контрольную точку (https://safezone.cc/threads/kak-sozdat-novuju-kontrolnuju-tochku-vosstanovlenija-i-ochistit-predyduschie.2065/).

Изменений нету »
А в Internet Explorer как у вас ведет себя та надпись, которая "переворачивается"?

Проверил у себя в IE - тоже переворачивается. В Chrome и в Edge - нормально.

для систем на базе процессоров x64 (KB4013429) »
Это качайте.
Kosmo_ss
17-08-2018, 13:44
А это не те обновы которые устраняют дыру процессоре? Meltdown и ип

Ну судя по возрасту домена best.aliexpress.com 12 лет, то может это и не вирус, а вот то что адв клинер находит это мне не нравится. К тому же на этом 23.62.196.103 айпи расположен и сам алиэкспресс. Инфу смотрел тут https://довериевсети.рф/site/best.aliexpress.com
Sandor
17-08-2018, 13:52
а вот то что адв клинер находит это мне не нравится »
Выше уже ответили, это ложное срабатывание и в скором времени должно быть исправлено.
Kosmo_ss
17-08-2018, 13:54
Вот сейчас установил браузер Опера и ярлык сразу же перешёл по этому пути C:\Users\Power\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
И в нём тоже открывается этот бест алиэкспресс
Kosmo_ss
17-08-2018, 14:11
Пишет мне установщик обновы для Эксплорера - Обновление не применимо к вашему компьютеру.
Sandor
17-08-2018, 14:14
Последняя версия доступна при включенном обновлении Windows через интернет »



© OSzone.net 2001-2012