Добро пожаловать на независимую площадку Stop Malware.
Показано с 1 по 1 из 1

Тема: Перебрасывает на страницу woodportent.com

Понравилась статья? Поделись с друзьями!
  1. #1
    Аватар для SMLF news BOT
    SMLF news BOT
    SMLF news BOT вне форума

    Местный
    Регистрация
    08.09.2011
    Сообщений
    3,907
    Поблагодарил(а)
    0
    Благодарностей
    1,725

    Перебрасывает на страницу woodportent.com

    При включении машины запускается браузер и перебрасывает на страницу woodportent.com


    Перебрасывает на страницу woodportent.com

    Что делать?
    1. Делаем лог HJ. Как сделать лог HJ читаем здесь... Скачать HJ можно здесь



      На Windows 7 и Vista эту программу запускаем от имени администратора (щелкнуть правой кнопкой мышки по файлу HiJackThis.exe и в появившемся меню выбрать "Запуск от имени администратора").

      Перебрасывает на страницу woodportent.com

      Ищем строчки начинающиеся на:
      Код:
      O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://woodportent.com/ && exit
      Перебрасывает на страницу woodportent.com

      В HJ отмечаем эти строчки и нажимаем Fix checked.

      Перебрасывает на страницу woodportent.com

      Все HJ нам больше не нужен. Закрываем его.
    2. Смотрим что в назначенных заданиях
      Для Windows 7 и Vista Пуск - Все программы - Стандартные - Служебные - Планировщик заданий
      Перебрасывает на страницу woodportent.com

      Щелкаем по подозрительному заданию (как правило имя у него at1) и переходим на вкладку действие. Там у нас прописано:

      Перебрасывает на страницу woodportent.com

      Это команды изменения hosts. Удаляем это задание. Правой кнопкой мышки по имени задания (at1) -удалить.

      Перебрасывает на страницу woodportent.com

      Для Windows XP Пуск - Все программы - Стандартные - Служебные - Назначенные задания

      Перебрасывает на страницу woodportent.com

      После запуска Назначенных заданий ищем подозрительное задание и щелкаем по нему правой кнопкой мышки - Свойства.

      Перебрасывает на страницу woodportent.com

      Убедившись что это оно (там должно присутствовать слово hosts) закрываем окно свойств и щелкаем правой кнопкой по заданию (at1) нажимаем удалить.


      Внимание могут быть еще копии этого задания at1,at2,at3.
    3. Зачистить все темпы.
      Для этого скачиваем Ccleaner, устанавливаем и запускаем его, (предварительно закрыв все браузера и торрент клиенты).

      Перебрасывает на страницу woodportent.com

      Сначала нажимаем кнопку 1 и ждем пока программа просканирует. Потом нажимаем кнопку 2 и ждем пока почистит.
    4. Сканируем машину свежим Dr.Web CureIT. Скачать CureIT можно здесь или сзеркала
    5. После всех этих операций лучше всего перезагрузить компьютер.



    Внимание!!!

    Очень часто после чистки в браузерах Гугл Chrome и в браузере от Яндекса ничего не изменяется, все также висит этот баннер. Мы его удаляем(браузер), в потом заново устанавливаем (Пуск-Панель управления-Установка и удаление программ). Скачать его можно будет Интернет Эксплорером, который обычно входит в комплектацию Windows.
    Последний раз редактировалось Александр; 11.02.2013 в 04:01.

  2. 1 пользователь сказал cпасибо SMLF news BOT за это полезное сообщение:

    Александр (30.06.2013)

 

 

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •