Browser highjacker

[ny_quant]

Жена подцепила какую-то дрянь, которая иногда вгоняет комп в кому и выбрасывает рамочку с предложением позвонить за помощью якобы в Microsoft Windows Defender support потому что на компе якобы завелся Zeus virus. Временно лечится перезагрузкой или даже убийством браузера через Task Manager.

Вопрос: надо ли тратить силы на то чтобы это удалить с корнем или если да то как?

Comments

[ny-quant.livejournal.com]

Не удалось. Получил сообщение об ошибке "потому что работает ати-вирус".

[hirelingofnato.livejournal.com]

Так завершите его процесс в диспетчере задач. Не поможет - откатывайте из безопасного режима (http://pk-help.com/workstation/safe-mode-windows7/). И это не поможет - откатывайте из безопасного режима через командную строку (http://ipmnet.ru/~sadilina/Common%20problems%20windows/200.html). И это не поможет - ну тогда я не знаю, проще будет переустановить вообще всё.

[ny-quant.livejournal.com]

Можно попробовать, но я не понимаю что это даст. Как я понимаю, цель отката это удалить вредную программу. Но Windows заранее говорят, что ничего кроме последнего flash player не удалят.

[hirelingofnato.livejournal.com]

И не надо. Программы удаляются в настройках, "пуск-параметры-система-приложения". А у вас проблема не в том, что какая-то программа установилась и вредит. Хорошо было бы, если бы малвары представляли собой некую программу, которая запускалась бы сама от, допустим, прописи в автозагрузке, и имела бы свой процесс, отключаемый в менеджере задач. У вас проблема в том, что некий вредоносный вирус слегка изменил некие системные файлы (браузера, наверно), которые теперь, работая нормально, выдают то, что есть. Тут полная аналогия с природными вирусами: сами по себе они даже живыми не являются. Они всего лишь довольно сложные молекулы, состоящие из кислорода, водорода, углерода и кислород в основным. Хорошие такие молекулы, большие, издалека даже на органическое соединение похожие - вот только собственно жизни в них не больше, чем в компьютерной мыше, которую вы сейчас держите в руке. И внутри человеческого организма они не живут в полном смысле этого слова - а просто, работая агентами/катализаторами/ингибиторами, слегка изменяют обычный человеческий метаболизм. И попытка бороться с этим теми же антибиотиками, служащими в данном случае аллегорией средства установки и удаления программ... попробуйте скормить своей компьютерной мыше лошадиную дозу стрихнина для иллюстрации.

И цель отката - вернуть эти слегка измененные системные файлы в прежнее состояние. Это, как правило, помогает. Я этих вымогателей с их "для разблокировки пошлите СМС на короткий номер..." в свое время повидал. И насчет откака, включая из безопасного режима с командной строкой - это из личного опыта.

[ny-quant.livejournal.com]

Спасибо, попробую.