Стартовая страница изменилась ... не могу победить ))

[Vacony]

Win 7
Все браузеры стали открывать страницу с игрой разной.. Стартовая и начальная страница другая.
Начал рыть - все ярлыки запуска - и на панели запуска и прикрепленные в Пуске изменены с допиской - http://drakos-online.ru

Ну все ясно. + В каталоге каждого браузера появился файлик с именем как браузер и ссылкой на этот сайт.
Но проблема что я не могу изменить сам ярлык ))
Я уже стал и владельцем всего и все, и права всего и т.д. - не меняется хоть убей. .отказано в доступе и все. гугл вообще молчит про такое...
В наследовании ничего, владец я, права Админа и Меня - полные...

 

[Vacony]

)) на ярлыках была галка - только для чтения...
Остался нерешенным вопрос кто же поменял все это.. вирусяк не нашлось..

 

[IICUX]

Вирус может и не находится больше. Поменял и удалил сам себя
Автозапуск флешек отключен?

 

[Vacony]

да там в инете искали конфигурации и видимо где то отгребли такое... не видел просто подобное )

 

[IICUX]

Сплоит в браузере и запустили код?

 

[Vacony]

Так я свечку не держал ) Точно знаю что не через флэшку. Началось вчера после поиска конфигов..
Что стартовую меняли, реестр правили все ясно. А тут что бы ярлыки так поменяли и заблочили..

 

[Nikolas70]

Попробуйте запустить екзешник браузера непосредственно из папки, в которую он установлен. И ещё посмотрите, на что ссылается ярлыки браузеров на рабочем столе? Возможно, что ярлыки теперь ссылаются на файлы с расширением URL.

 

[Vacony]

Nikolas70 так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.

 

[инженер]

Чем прогоняли на вирусы? Обновления недавно устанавливали виндовые???

 

[Vacony]

инженер обновы новые. AVZ и Cureit

 

[инженер]

Тема недавно была , такого плана что вирусы в обновлениях ! Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Попробуйте еще прогнать утилитой от Касперского http://www.kaspersky.ru/antivirus-removal-tool

 

[MasterJedi]

Цитата(инженер @ 14 Марта, 2014, 15:05)
Единственный выход восстановить систему с последней удачной конфигурацией , удалить обновления последние, либо переустановить винду

Ужасно категоричный совет((( Бедный юзер.

Цитата(Vacony @ 14 Марта, 2014, 14:12)
так все пофиксил же - писал ) Что вирусяка дописал к ярлыкам свою страницу в запуск, а сами ярлыки сделал запрещенными к редактированию.

Держите всегда наготове связку Антивир+AntiSpyware, например штатный анитвирус + Cureit + SpyHunter

 

[Rumata]

вирусняк, стопудово. сам новичок в win7, пока чисто в плане заразы, может потому что шастаю только по ограниченному количеству сайтов ))

 

[инженер]

Ну что пробовали прогнать Касперским???

 

[possibly]

Загрузитесь в безопасном режиме.

Посмотрите c:\Windows\System32\drivers\etc\hosts на наличие подозрительных записей DNS

Далее, regedit -> в реестре по поиску убить все найденные линки на "drakos-online.ru" в ключах.
Удалите все испорченные ярлыки.
Создайте новые.

 

[Vacony]

инженер
possibly
мм... а вы с кем ? )) Я же написал что нашел и устранил неисправности выше )

 

[possibly]

Виноват, не увидел пост.