Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 

Реклама на форуме
 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> Стартовая страница изменилась ... не могу победить ))
Подписка на тему | Сообщить другу | Версия для печати | Добавить в закладки
Vacony | Профиль
  Дата 14 Марта, 2014, 14:32
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
Win 7
Все браузеры стали открывать страницу с игрой разной.. Стартовая и начальная страница другая.
Начал рыть - все ярлыки запуска - и на панели запуска и прикрепленные в Пуске изменены с допиской - http://drakos-online.ru

Ну все ясно. + В каталоге каждого браузера появился файлик с именем как браузер и ссылкой на этот сайт.
Но проблема что я не могу изменить сам ярлык ))
Я уже стал и владельцем всего и все, и права всего и т.д. - не меняется хоть убей. .отказано в доступе и все. гугл вообще молчит про такое...
В наследовании ничего, владец я, права Админа и Меня - полные...


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
1/6487   
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon










_________________
Желающим разместить рекламу смотреть сюдой
/   
Vacony | Профиль
Дата 14 Марта, 2014, 15:28
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
)) на ярлыках была галка - только для чтения...
Остался нерешенным вопрос кто же поменял все это.. вирусяк не нашлось..


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
IICUX |
Дата 14 Марта, 2014, 15:39
Quote Post



Unregistered


Вирус может и не находится больше. Поменял и удалил сам себя
Автозапуск флешек отключен?

Отредактировал IICUX - 14 Марта, 2014, 15:39
Vacony | Профиль
Дата 14 Марта, 2014, 15:43
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
да там в инете искали конфигурации и видимо где то отгребли такое... не видел просто подобное )


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
IICUX |
Дата 14 Марта, 2014, 15:50
Quote Post



Unregistered


Сплоит в браузере и запустили код?
Vacony | Профиль
Дата 14 Марта, 2014, 15:56
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
Так я свечку не держал ) Точно знаю что не через флэшку. Началось вчера после поиска конфигов..
Что стартовую меняли, реестр правили все ясно. А тут что бы ярлыки так поменяли и заблочили..


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
Nikolas70 | Профиль
Дата 14 Марта, 2014, 16:07
Quote Post



Zloy admin
Group Icon

Группа: Модераторий
Сообщений: 4950
Регистрация: 16.10.09
Авторитет: 111
Вне форума


Попробуйте запустить екзешник браузера непосредственно из папки, в которую он установлен. И ещё посмотрите, на что ссылается ярлыки браузеров на рабочем столе? Возможно, что ярлыки теперь ссылаются на файлы с расширением URL.
PM
Vacony | Профиль
Дата 14 Марта, 2014, 16:12
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
Nikolas70 так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
инженер | Профиль
Дата 14 Марта, 2014, 16:22
Quote Post




Group Icon

Группа: Banned
Сообщений: 3344
Регистрация: 25.09.13
Авторитет: 127
Вне форума
Предупреждения:
(40%) XX---
Чем прогоняли на вирусы? Обновления недавно устанавливали виндовые???
PMEmail Poster
Vacony | Профиль
Дата 14 Марта, 2014, 16:37
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
инженер обновы новые. AVZ и Cureit


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
инженер | Профиль
Дата 14 Марта, 2014, 17:05
Quote Post




Group Icon

Группа: Banned
Сообщений: 3344
Регистрация: 25.09.13
Авторитет: 127
Вне форума
Предупреждения:
(40%) XX---
Тема недавно была , такого плана что вирусы в обновлениях ! Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Попробуйте еще прогнать утилитой от Касперского http://www.kaspersky.ru/antivirus-removal-tool

Отредактировал инженер - 14 Марта, 2014, 17:07
PMEmail Poster
MasterJedi | Профиль
Дата 17 Марта, 2014, 17:53
Quote Post




Group Icon

Группа: Members
Сообщений: 49
Регистрация: 18.08.13
Авторитет: 2
Вне форума
Предупреждения:
(0%) -----
Цитата(инженер @ 14 Марта, 2014, 15:05)
Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Ужасно категоричный совет((( Бедный юзер.

Цитата(Vacony @ 14 Марта, 2014, 14:12)
так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.

Держите всегда наготове связку Антивир+AntiSpyware, например штатный анитвирус + Cureit + SpyHunter
PMEmail Poster
Rumata | Профиль
Дата 17 Марта, 2014, 17:54
Quote Post



The One
Group Icon

Группа: Admin
Сообщений: немеряно
Регистрация: 21.06.03
Авторитет: 100
Вне форума


вирусняк, стопудово. сам новичок в win7, пока чисто в плане заразы, может потому что шастаю только по ограниченному количеству сайтов ))


____________________
Ничто так не сближает людей, как снайперский прицел
PMEmail PosterUsers WebsiteVoice
инженер | Профиль
Дата 17 Марта, 2014, 18:13
Quote Post




Group Icon

Группа: Banned
Сообщений: 3344
Регистрация: 25.09.13
Авторитет: 127
Вне форума
Предупреждения:
(40%) XX---
Ну что пробовали прогнать Касперским???
PMEmail Poster
possibly |
Дата 4 Апреля, 2014, 18:49
Quote Post



Unregistered


Загрузитесь в безопасном режиме.

Посмотрите c:\Windows\System32\drivers\etc\hosts на наличие подозрительных записей DNS

Далее, regedit -> в реестре по поиску убить все найденные линки на "drakos-online.ru" в ключах.
Удалите все испорченные ярлыки.
Создайте новые.
Vacony | Профиль
Дата 4 Апреля, 2014, 20:40
Quote Post




Group Icon

Группа: Старожил
Сообщений: 7110
Регистрация: 03.02.11
Авторитет: 104
Вне форума
Предупреждения:
(0%) -----
инженер
possibly
мм... а вы с кем ? )) Я же написал что нашел и устранил неисправности выше )


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
possibly |
Дата 4 Апреля, 2014, 20:51
Quote Post



Unregistered


lol.gif Виноват, не увидел пост.
« Предыдущая тема | Software | Следующая тема »

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0149 ]   [ 12 queries used ]   [ GZIP включён ]






Политика конфиденциальности

Powered by Invision Power Board © 2003 IPS, Inc. Registered to: Crimea-Board
Top