Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 
 
 
 
 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> Стартовая страница изменилась ... не могу победить ))
Vacony | Профиль
  Дата 14 Марта, 2014, 14:32
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


Win 7
Все браузеры стали открывать страницу с игрой разной.. Стартовая и начальная страница другая.
Начал рыть - все ярлыки запуска - и на панели запуска и прикрепленные в Пуске изменены с допиской - http://drakos-online.ru

Ну все ясно. + В каталоге каждого браузера появился файлик с именем как браузер и ссылкой на этот сайт.
Но проблема что я не могу изменить сам ярлык ))
Я уже стал и владельцем всего и все, и права всего и т.д. - не меняется хоть убей. .отказано в доступе и все. гугл вообще молчит про такое...
В наследовании ничего, владец я, права Админа и Меня - полные...


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
1/6443   
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon


















_________________
Желающим разместить рекламу смотреть сюдой
/   
Vacony | Профиль
Дата 14 Марта, 2014, 15:28
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


)) на ярлыках была галка - только для чтения...
Остался нерешенным вопрос кто же поменял все это.. вирусяк не нашлось..


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
IICUX | Профиль
Дата 14 Марта, 2014, 15:39
Quote Post



Вечносонный чудак
Group Icon

Группа: Gold Member
Сообщений: 1850
Регистрация: 25.11.08
Авторитет: 46
Вне форума

Предупреждения:
(80%) XXXX-


Вирус может и не находится больше. Поменял и удалил сам себя
Автозапуск флешек отключен?

Отредактировал IICUX - 14 Марта, 2014, 15:39


____________________
user posted image
PMEmail PosterUsers Website
Vacony | Профиль
Дата 14 Марта, 2014, 15:43
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


да там в инете искали конфигурации и видимо где то отгребли такое... не видел просто подобное )


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
IICUX | Профиль
Дата 14 Марта, 2014, 15:50
Quote Post



Вечносонный чудак
Group Icon

Группа: Gold Member
Сообщений: 1850
Регистрация: 25.11.08
Авторитет: 46
Вне форума

Предупреждения:
(80%) XXXX-


Сплоит в браузере и запустили код?


____________________
user posted image
PMEmail PosterUsers Website
Vacony | Профиль
Дата 14 Марта, 2014, 15:56
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


Так я свечку не держал ) Точно знаю что не через флэшку. Началось вчера после поиска конфигов..
Что стартовую меняли, реестр правили все ясно. А тут что бы ярлыки так поменяли и заблочили..


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
Nikolas70 | Профиль
Дата 14 Марта, 2014, 16:07
Quote Post



Zloy admin
Group Icon

Группа: Модераторий
Сообщений: 4208
Регистрация: 16.10.09
Авторитет: 64
Вне форума



Попробуйте запустить екзешник браузера непосредственно из папки, в которую он установлен. И ещё посмотрите, на что ссылается ярлыки браузеров на рабочем столе? Возможно, что ярлыки теперь ссылаются на файлы с расширением URL.
PMEmail Poster
Vacony | Профиль
Дата 14 Марта, 2014, 16:12
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


Nikolas70 так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
инженер | Профиль
Дата 14 Марта, 2014, 16:22
Quote Post



СЦ "MacMobile" - отремонтируем то, что не смогли другие !
Group Icon

Группа: Старожил
Сообщений: 2466
Регистрация: 25.09.13
Авторитет: 88
На форуме

Предупреждения:
(0%) -----


Чем прогоняли на вирусы? Обновления недавно устанавливали виндовые???


____________________
Мой номер: +7(978)751-95-96
Если хочешь сказать спасибо, ставь в репутацию +1
Номера СЦ"MacMobile"
+7(978)053-4-111
+7(978)053-4-222
Skype: andrei777abc
Группа в VK: https://vk.com/macmobiles
Сайт: http://macmobiles.ru
Адрес : Суворовский спуск 4/11, за ЖД Техникумом.
PMEmail PosterUsers Website
Vacony | Профиль
Дата 14 Марта, 2014, 16:37
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


инженер обновы новые. AVZ и Cureit


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
инженер | Профиль
Дата 14 Марта, 2014, 17:05
Quote Post



СЦ "MacMobile" - отремонтируем то, что не смогли другие !
Group Icon

Группа: Старожил
Сообщений: 2466
Регистрация: 25.09.13
Авторитет: 88
На форуме

Предупреждения:
(0%) -----


Тема недавно была , такого плана что вирусы в обновлениях ! Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Попробуйте еще прогнать утилитой от Касперского http://www.kaspersky.ru/antivirus-removal-tool

Отредактировал инженер - 14 Марта, 2014, 17:07


____________________
Мой номер: +7(978)751-95-96
Если хочешь сказать спасибо, ставь в репутацию +1
Номера СЦ"MacMobile"
+7(978)053-4-111
+7(978)053-4-222
Skype: andrei777abc
Группа в VK: https://vk.com/macmobiles
Сайт: http://macmobiles.ru
Адрес : Суворовский спуск 4/11, за ЖД Техникумом.
PMEmail PosterUsers Website
MasterJedi | Профиль
Дата 17 Марта, 2014, 17:53
Quote Post




Group Icon

Группа: Members
Сообщений: 45
Регистрация: 18.08.13
Авторитет: 2
Вне форума

Предупреждения:
(0%) -----


Цитата(инженер @ 14 Марта, 2014, 15:05)
Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Ужасно категоричный совет((( Бедный юзер.

Цитата(Vacony @ 14 Марта, 2014, 14:12)
так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.

Держите всегда наготове связку Антивир+AntiSpyware, например штатный анитвирус + Cureit + SpyHunter
PMEmail Poster
Rumata | Профиль
Дата 17 Марта, 2014, 17:54
Quote Post



The One
Group Icon

Группа: Admin
Сообщений: немеряно
Регистрация: 21.06.03
Авторитет: 77
Вне форума



вирусняк, стопудово. сам новичок в win7, пока чисто в плане заразы, может потому что шастаю только по ограниченному количеству сайтов ))


____________________
user posted image user posted image user posted image

Если что-то случилось с форумом (тьху тьху), все новости там, вступайте, подписывайтесь, присоединяйтесь ))
инженер | Профиль
Дата 17 Марта, 2014, 18:13
Quote Post



СЦ "MacMobile" - отремонтируем то, что не смогли другие !
Group Icon

Группа: Старожил
Сообщений: 2466
Регистрация: 25.09.13
Авторитет: 88
На форуме

Предупреждения:
(0%) -----


Ну что пробовали прогнать Касперским???


____________________
Мой номер: +7(978)751-95-96
Если хочешь сказать спасибо, ставь в репутацию +1
Номера СЦ"MacMobile"
+7(978)053-4-111
+7(978)053-4-222
Skype: andrei777abc
Группа в VK: https://vk.com/macmobiles
Сайт: http://macmobiles.ru
Адрес : Суворовский спуск 4/11, за ЖД Техникумом.
PMEmail PosterUsers Website
possibly | Профиль
Дата 4 Апреля, 2014, 18:49
Quote Post



Боишься – не делай, делаешь – не бойся.
Group Icon

Группа: Gold Member
Сообщений: 1075
Регистрация: 26.03.14
Авторитет: 12
Вне форума

Предупреждения:
(0%) -----


Загрузитесь в безопасном режиме.

Посмотрите c:\Windows\System32\drivers\etc\hosts на наличие подозрительных записей DNS

Далее, regedit -> в реестре по поиску убить все найденные линки на "drakos-online.ru" в ключах.
Удалите все испорченные ярлыки.
Создайте новые.

PM
Vacony | Профиль
Дата 4 Апреля, 2014, 20:40
Quote Post




Group Icon

Группа: Старожил
Сообщений: 5054
Регистрация: 03.02.11
Авторитет: 77
Вне форума

Предупреждения:
(0%) -----


инженер
possibly
мм... а вы с кем ? )) Я же написал что нашел и устранил неисправности выше )


____________________
...мы редко до конца понимаем, чего в действительности хотим...
PMEmail Poster
possibly | Профиль
Дата 4 Апреля, 2014, 20:51
Quote Post



Боишься – не делай, делаешь – не бойся.
Group Icon

Группа: Gold Member
Сообщений: 1075
Регистрация: 26.03.14
Авторитет: 12
Вне форума

Предупреждения:
(0%) -----


lol.gif Виноват, не увидел пост.
PM

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0803 ]   [ 12 queries used ]   [ GZIP включён ]


Создание и продвижение сайтов в Крыму



Top