Как "убить" rambler-nova.ru - Страница 3

AndreiVV · 20.11.2016, 17:33

Проверьте
1. файл host
2. сам ярлык на браузер (было такое что ярлык был на вирус который уже запускал браузер)
3. планировщик заданий (примерно что и п.2)

GarryZZ · 20.11.2016, 17:35

AVZ 4 - утилита позволяет проверить системмные файлы и настройки на наличие всяких неправильных изменений, а набор скриптов и доп менюшек позволяет вывернуть систему наизнанку и посмотреть, че там у нее в нижнем белье застряло из вирусни, адваре и прочего. Позволяет восстановить стандартные настройки браузеров и системы в целом. Несмотря на преклонный (2015г) возраст все еще актуальна благодаря функционалу.

zoog · 20.11.2016, 18:22

Сообщение от deykod

Отображать скрытые папки (или через Тотал Командир) Правая кнопка- свойства - безопасность -изменить - добавить - юзер - полный доступ... Только удалять ее не надо, Просто прежде отключить "Восстановление системы", а потом остатки там руками. и не забыть потом убрать доступ.

У меня в свойствах вкладки только доступ и настройка (вида), в доступе - локальные (неактивная галочка) и сетевой общий доступ, система ХР сп3, чяднт?

deykod · 20.11.2016, 18:43

Сообщение от zoog

только доступ и настройка (вида)

В настройке вида папок снять галочку с "использовать простой доступ". или как-то похоже, под руками нет ХП. Но может и без этого обойдется. Тот же dr web cureit скачать(или аналог у Каспера), поставить ВСЕ галки, проверка. Потом еще раз в безопасном, потом после загрузки с СД. Обычно прибивается нечисть.

А тут http://forum.oszone.net/post-2624429.html читали?

Galbert · 20.11.2016, 19:36

Простите, но сколько раз твердили миру - система безопасности NT базируется на разделении прав админа и пользователя. Вам в облом запускать из-под пользователя с правами админа? В админе шаритесь? Мои поздравления! Вы в числе 80% пользователей - блондинок.

80 % зараженных виндовозов пользовались под админ аккаунтом. Не обижайтесь. Просто без презика лезть в дыру (Инет) с трихополой таки рисковано!

ВВП и ДАМ там не помогут. Скрепы не те.

vsv · 20.11.2016, 19:37

sysinternals autoruns и смотреть что вообще грузится в системе. Всё лишнее и с подозрительным именем - грохать.

baiderin · 20.11.2016, 19:57

вот,попалось на просторах. Может поможет что.
http://levashove.ru/kak-ochistit-brauzer-ot-virusov/
Листать вниз.

-Alan- · 20.11.2016, 20:05

1. Проверьте, что у Вас в файле C:\Windows\system32\drivers\etc\hosts
Это уже советовали ранее. Должно быть много коммнентариев (#....)и несколько строк вида:

Цитата:

#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Это обычное содержимое оного. Если есть другие строки - удаляйте.

2. Проверьте, что выставлено в качестве DNS серверов интернет-подключения на Вашем ПК и РОУТЕРЕ, если есть. Да, встречал такую весёлую гадость, которая зашла на роутер (или боты?) и изменила DNS сервера(!). Встречал один раз.
А на мой - постоянно долбится по telnet'у много разных IP. Пришлось закрыть порты.

deykod · 20.11.2016, 20:24

Сообщение от -Alan-

изменила DNS сервера(!). Встречал один раз.

Обычное дело. Пароль управления роутера по умолчанию, пароль на WiFi qwerty. Особо продвинутые ставят галку "Разрешить управление извне". Получите. ))
Хотя были прецеденты и с просто дырами безопасности Линокса в роутерах.

-Alan- · 20.11.2016, 20:50

Если память мне не изменяет, это был чей-то NetGear. Модель не вспомню. Настройки - вроди бы, нормальные, но не вспомню, был ли разрешён доступ из вне.