Проектант » Вирус на флешке https://k-det.dp.ua Стань еще умнее! Tue, 07 May 2024 07:13:23 +0000 ru-RU hourly 1 http://wordpress.org/?v=4.0 Удаление рекламного баннера с ссылкой на http://go.aceadsys.net/ http://cdn.cloudwm.com https://k-det.dp.ua/udalenie-reklamnogo-bannera-s-ssylkoj-na-httpgo-aceadsys-net-httpcdn-cloudwm-com/ https://k-det.dp.ua/udalenie-reklamnogo-bannera-s-ssylkoj-na-httpgo-aceadsys-net-httpcdn-cloudwm-com/#comments Tue, 15 Jul 2014 19:00:31 +0000 http://k-det.dp.ua/?p=2310 Читать далее →]]> Столкнулся недавно с проблемой, начала на некоторых страницах появляться всплывающая реклама.

рекламный баннер
Вот кусок кода этой рекламы.

Screenshot_21
Все завязано на эти два сайта – http://go.aceadsys.net/ http://cdn.cloudwm.com.
Начал проверять в разных браузерах. Появляется эта не честь только Google Chrom.
Антивирусное программное обеспечение его не выявляет. Расширение AdBlock 2.7.7 не помогает, не блокирует.
А все оказалось довольно просто, несколько дней тому назад я установил приложение Ace Stream, а оно в свою очередь установило расширение AS Magic Player 1.0.0 в браузер google chrom (Веб-надстройка для десктопного приложения Ace Stream),что и привело к появлению рекламного баннера. Отключил это расширение, и реклама пропала.

Screenshot_22

Надеюсь, кому ни будь эта информация пригодиться.

 

]]> https://k-det.dp.ua/udalenie-reklamnogo-bannera-s-ssylkoj-na-httpgo-aceadsys-net-httpcdn-cloudwm-com/feed/ 1 Как удалить рекламу которая запускается автоматически при открытии браузера. https://k-det.dp.ua/kak-udalit-reklamu-kotoraya-zapuskae/ https://k-det.dp.ua/kak-udalit-reklamu-kotoraya-zapuskae/#comments Tue, 10 Dec 2013 18:33:41 +0000 http://k-det.dp.ua/?p=2047 Читать далее →]]> Как удалить рекламу

Malwarebytes Anti-Malware

В последнее время появились своеобразный вирус который не дает спокойно работать в интернете. Постоянно вылезает тупая реклама в браузере. Создаются новые вкладки с какой-то фигнёй, новые окна вылезают, и т.д. Что бы удалить этот вирус нужно воспользоваться  программным продуктом от Malwarebytes Anti-Malware который –

  • Обнаруживает и устраняет вредоносные программы, в том числе программы-шпионы и трояны,
  • Сканирует ваши приложения на наличие вредоносного кода,
  • Останавливает несанкционированный доступ к вашим персональным данным,
  • Определяет приложения, которые отслеживания вашего местоположения.

 

Скачать его можно с официального сайта – Malwarebytes.org.

button_red

После скачивания и установки, запускаем программу для сканирования.

Malware

При установке программы не ставь галочку в квадратике “пробный период”.

Программу следует запускать для проверки каждые 10 дней. Установленные антивирусы на работу программы не влияют.

Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

Кроме этих мер можно просто удалить и переустановить браузер.

Для Google chrome актуально удаление всех установленных расширений в браузер.

Расширения

 

Kaspersky Virus Removal Tool

Еще один бесплатный продукт от Касперского –  бесплатная утилита Virus Removal Tool с ее помощью лечатся компьютеры от вирусов и других угроз.

kav_tools

Поддерживаются операционные система от Microsoft Windows XP Home Edition SP2 по Microsoft Windows 8 Enterprise.

Утилита не требует установки на диск. Virus Removal Tool лечит уже зараженный компьютер, но не обеспечивает защиту от угроз в режиме реального времени. Для этих целей существуют антивирусные программы.

Работать с ней легко и просто. Скачиваешь, запускаешь и наслаждаешься как она лечит неизлечимое.

Скачать ее можно с официального сайта лаборатории Касперского.

button_down

 

 

]]> https://k-det.dp.ua/kak-udalit-reklamu-kotoraya-zapuskae/feed/ 0 Восстановление ассоциации открытия файлов и дисков https://k-det.dp.ua/vosstanov-associacii/ https://k-det.dp.ua/vosstanov-associacii/#comments Thu, 08 Mar 2012 09:45:38 +0000 http://k-det.dp.ua/?p=1461 Читать далее →]]> Вот .REG файлы, с помощью которых можно восстановить ассоциации файлов, папок и дисков в Windows 7

Восстановление ассоциации на открытие папок

Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

Восстановление ассоциации на открытие папок

Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

Восстановление ассоциации на открытие .EXE-файлов

Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

Восстановление ассоциации на открытие ярлыков (.LNK)

Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

Нужный вам файл нужно скачать, разархивировать и просто запустить, щелкнув по нему два раза мышью.

После этого обязательно нужно сделать перезагрузку Windows 7.

]]> https://k-det.dp.ua/vosstanov-associacii/feed/ 0 Не отображается рабочий стол https://k-det.dp.ua/%d0%bd%d0%b5-%d0%be%d1%82%d0%be%d0%b1%d1%80%d0%b0%d0%b6%d0%b0%d0%b5%d1%82%d1%81%d1%8f-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b8%d0%b9-%d1%81%d1%82%d0%be%d0%bb/ https://k-det.dp.ua/%d0%bd%d0%b5-%d0%be%d1%82%d0%be%d0%b1%d1%80%d0%b0%d0%b6%d0%b0%d0%b5%d1%82%d1%81%d1%8f-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b8%d0%b9-%d1%81%d1%82%d0%be%d0%bb/#comments Tue, 21 Feb 2012 21:23:15 +0000 http://k-det.dp.ua/?p=1456 Читать далее →]]> На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.

Причина:

На настоящий момент известно две основные причины

1. Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe – нет рабочего стола, иконок на нем и т.п.). В данной ситуации explorer.exe невозможно запустить вручную

2. Вредоносная программа модифицирует ключ реестра, отвечающий за запуск explorer.exe. Удаление вредоносной программы без восстановления данного ключа привидит к тому, что система загружается, но не запускается explorer.exe. В данной ситуации explorer.exe можно запустить вручную

Лечение:

1. Скачать AVZ и обязательно обновить его базы

2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку “Новая задача”, и в открывшемся окне выбора файла выбрать avz.exe.

3. В  AVZ меню “Файл/Восстановление системы”. Пометить позиции “9. Удаление отладчиков системных процессов” и “16. Восстановление ключа запуска Explorer”, после чего нажать “Выполнить отмеченные операции”

4. Перезагрузиться

Симптомы: После уделения вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки “Пуск” и панели задач Запуск процесса explorer.exe вручную невозможен

]]> https://k-det.dp.ua/%d0%bd%d0%b5-%d0%be%d1%82%d0%be%d0%b1%d1%80%d0%b0%d0%b6%d0%b0%d0%b5%d1%82%d1%81%d1%8f-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b8%d0%b9-%d1%81%d1%82%d0%be%d0%bb/feed/ 0 Не запускаются ярлыки с рабочего стола и меню Пуск https://k-det.dp.ua/%d0%bd%d0%b5-%d0%b7%d0%b0%d0%bf%d1%83%d1%81%d0%ba%d0%b0%d1%8e%d1%82%d1%81%d1%8f-%d1%8f%d1%80%d0%bb%d1%8b%d0%ba%d0%b8-%d1%81-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b5%d0%b3%d0%be-%d1%81%d1%82%d0%be%d0%bb/ https://k-det.dp.ua/%d0%bd%d0%b5-%d0%b7%d0%b0%d0%bf%d1%83%d1%81%d0%ba%d0%b0%d1%8e%d1%82%d1%81%d1%8f-%d1%8f%d1%80%d0%bb%d1%8b%d0%ba%d0%b8-%d1%81-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b5%d0%b3%d0%be-%d1%81%d1%82%d0%be%d0%bb/#comments Mon, 09 Jan 2012 18:36:29 +0000 http://k-det.dp.ua/?p=1418 Читать далее →]]> Праздники прошли, начались будни и как всегда с понедельника. Все бы хорошо, да вот возникла проблема, на рабочем столе и в меню Пуск все ярлыки сменили стандартную окраску на медиа,  как хамелеоны. При двойном клике на любой ярлык-хамелеон запускается стандартный проигрыватель, офигеть. Все вроде понятно, Windows 7, слетела сама или помогли ассоциация .exe файлов. Попробовал восстановить с помощью утилиты восстановления от Касперского, погонял AVZ, drweb cureit не помогли. Порылся еще полчаса да и пришел к мнению, что нужно убить учетную запись пользователя. Так и делаю,  удалю из юзера все папки пользователя. Перезагружаюсь. Создал по-новой пользователя и все в шоколаде, работает на Ура. Естественно все действия провожу под локальным админом.

]]> https://k-det.dp.ua/%d0%bd%d0%b5-%d0%b7%d0%b0%d0%bf%d1%83%d1%81%d0%ba%d0%b0%d1%8e%d1%82%d1%81%d1%8f-%d1%8f%d1%80%d0%bb%d1%8b%d0%ba%d0%b8-%d1%81-%d1%80%d0%b0%d0%b1%d0%be%d1%87%d0%b5%d0%b3%d0%be-%d1%81%d1%82%d0%be%d0%bb/feed/ 0 Как защитить компьютер от вирусов и различного ПО с USB носителей https://k-det.dp.ua/kak-zashhitit-usb-nakopitel-ot-virusov-i/ https://k-det.dp.ua/kak-zashhitit-usb-nakopitel-ot-virusov-i/#comments Sun, 01 Jan 2012 12:40:55 +0000 http://k-det.dp.ua/?p=1406 Читать далее →]]> В последнее время, с появлением всякого рода съемных носителей (флеш-накопители, карты памяти, внешние жесткие диски и другие устройства, подключаемые через USB), появилось не считанное множество вредоносного ПО и вирусов которые вольготно чувствуют себя на USB носителях и приводящих к заражению компьютера. Некоторые пункты по определению наличия вирусни я рассказал вам ранее, а теперь перейдем к борьбе с ними.

Вот, что нужно - USB Disk Security.  Давно пользуюсь этой программой, она обеспечивает защиту от вирусов и разного ПО, попадающего в компьютер через съемные носители (флеш-накопители, карты памяти, внешние жесткие диски и другие устройства, подключаемые через USB). Программа довольно удобна в обращении, нетребовательна к системным ресурсам. USB Disk Security без проблем работает в паре со всеми известными антивирусами, обеспечивая тем самым еще лучшую защиту.Основные возможности программы USB Disk Security:

  • 100%-ая защита от любых угроз через USB;
  • Быстродействие программы(определяет угрозы быстрее антивируса);
  • Совместимость с многими системами Windows;
  • Совместимость с другим антивирусным ПО;
Данная программа не выступает полноценной заменой антивирусному ПО, а является лишь его дополнением.

Разработчик программы Zbshareware Lab.

Скачать можно с официального сайта  http://www.zbshareware.com/download.html , или отсюда Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

]]> https://k-det.dp.ua/kak-zashhitit-usb-nakopitel-ot-virusov-i/feed/ 0 Все пропало с флешки, нет ни одной папки, а вместо них ярлыки (.lnk), а вчера еще все было https://k-det.dp.ua/%d0%b2%d1%81%d0%b5-%d0%bf%d1%80%d0%be%d0%bf%d0%b0%d0%bb%d0%be-%d1%81-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%be%d0%b9-%d0%bd%d0%b5%d1%82-%d0%bd%d0%b8-%d0%be%d0%b4%d0%bd%d0%be%d0%b9-%d0%bf%d0%b0%d0%bf%d0%ba/ https://k-det.dp.ua/%d0%b2%d1%81%d0%b5-%d0%bf%d1%80%d0%be%d0%bf%d0%b0%d0%bb%d0%be-%d1%81-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%be%d0%b9-%d0%bd%d0%b5%d1%82-%d0%bd%d0%b8-%d0%be%d0%b4%d0%bd%d0%be%d0%b9-%d0%bf%d0%b0%d0%bf%d0%ba/#comments Sat, 31 Dec 2011 11:55:21 +0000 http://k-det.dp.ua/?p=1398 Читать далее →]]> Такая ситуация довольно часто встречается, человек в шоке. Все это поправимо, достаточно сделать видимыми скрытые папки . Или воспользоваться маленькой програмкой код которой нужно скопировать в созданный в блокноте файл с расширением .bat. Затем это файлик сбросить на флешку и запустить его. В считанные секунды все ваши папки будут на месте. Вот код:

@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

После этого все ярлыки можно удалить.

Или скачай этот файл Примечание: К этой записи прикреплён файл. Чтобы его скачать, откройте запись.

]]> https://k-det.dp.ua/%d0%b2%d1%81%d0%b5-%d0%bf%d1%80%d0%be%d0%bf%d0%b0%d0%bb%d0%be-%d1%81-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%be%d0%b9-%d0%bd%d0%b5%d1%82-%d0%bd%d0%b8-%d0%be%d0%b4%d0%bd%d0%be%d0%b9-%d0%bf%d0%b0%d0%bf%d0%ba/feed/ 0 Признаки посещения вирусом флешки https://k-det.dp.ua/%d0%bf%d1%80%d0%b8%d0%b7%d0%bd%d0%b0%d0%ba%d0%b8-%d0%bf%d0%be%d1%81%d0%b5%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d0%b2%d0%b8%d1%80%d1%83%d1%81%d0%be%d0%bc-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%b8/ https://k-det.dp.ua/%d0%bf%d1%80%d0%b8%d0%b7%d0%bd%d0%b0%d0%ba%d0%b8-%d0%bf%d0%be%d1%81%d0%b5%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d0%b2%d0%b8%d1%80%d1%83%d1%81%d0%be%d0%bc-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%b8/#comments Sat, 31 Dec 2011 11:51:54 +0000 http://k-det.dp.ua/?p=1395 Читать далее →]]> Как визуально определить посетил ли вашу флешку вирус или троян.

Для этого достатчно внимательно просмотреть содержимое флешки.

Если на флешке появилися скрытые папки не понятных названий, которые вы в здравом уме не создавали,

– появился в корне файл autorun.inf,

– скрытая папка RECYCLER внутри которого находится файлик с раширением .exe,

– во всех проверенных каталогах появился файл с расширение .exe с именем открытого каталога,

с уверенность можно сказать, что ваша флешка носитель всякого рода вирусов и троянов.

]]> https://k-det.dp.ua/%d0%bf%d1%80%d0%b8%d0%b7%d0%bd%d0%b0%d0%ba%d0%b8-%d0%bf%d0%be%d1%81%d0%b5%d1%89%d0%b5%d0%bd%d0%b8%d1%8f-%d0%b2%d0%b8%d1%80%d1%83%d1%81%d0%be%d0%bc-%d1%84%d0%bb%d0%b5%d1%88%d0%ba%d0%b8/feed/ 0