Рубрика: Безопасность

Как удалить adware Browsefox из ОС Windows

Adware Browsefox — опасный вредонос. На инфицированном ПК устанавливает контроль над браузерами: интегрирует свои рекламные скрипты на открываемые пользователем веб-страницы; изменяет домашнюю страницу (вместо Google, Yandex при запуске открывается вкладка с browsefox.com). Отслеживает действия пользователя в процессе веб-сёрфинга. Работает в фоновом режиме (постоянно, когда включен компьютер), забирает ресурсы оперативной памяти.

Проникает в операционную систему, как правило, через инсталляторы бесплатного ПО. Скрывает своё местонахождение в ОС. Создаёт свои надстройки в реестре, затрудняющие его деинсталляцию стандартным способом. Также известны случаи, когда Browsefox появлялся вновь после детектирования и удаления антивирусными утилитами.

Чтобы удалить Browsefox из Windows, выполните последовательно нижеописанные этапы очистки.

Завершение вирусных процессов

1. Нажмите клавишу «Win» или кликните значок ОС на панели задач.

2. В панели «Пуск» напечатайте в поисковой строке — taskmgr.

3. В верхней части окна, где отображаются программы, кликните правой кнопкой иконку taskmgr.

4. Выберите в контекстном меню «Запустить от имени администратора».

5. В окне диспетчера задач откройте вкладку «Процессы».

6. Остановите все процессы, содержащие имя вредоноса: клик по объекту → кнопка «Завершить процесс» (находится в нижней части интерфейса).

Вирусные элементы могут иметь следующие названия:

• browsefox *32;
• Browseri_Appe;
• browsefox.dll;
• browsefoxBHO.dll.

Удаление папки

1. Нажмите клавиши «Win+E» (откроется окно с разделами диска).

2. Установите курсор в строку вверху окна: кликните по пустому месту (должна выделиться надпись «Компьютер»). А затем напечатайте %programdata% и нажмите Enter.

3. В директории ProgramData штатными средствами системы удалите с компьютера папку «Browseri_Appe 1.2», а также другие элементы, в чьих названиях есть имя вирусного приложения. Перетащите их в корзину или нейтрализуйте через системное меню (клик правой кнопкой → Удалить).

4. Таким же способом просмотрите и, если нужно, очистите директорию ProgramFiles (укажите в строке путь — %programfiles%).

Очистка реестра

1. Нажмите комбинацию клавиш — «Win» и «R».

2. В панели «Выполнить:», чтобы запустить редактор реестра, введите — regedit (+ Enter).

3. В меню утилиты откройте: Правка → Найти.

4. В новом окне «Поиск», в поле «Найти», укажите название вредоноса — browsefox.

5. Нажмите «Найти далее» для старта сканирования реестра.

6. Найденную запись удалите (её внёс в реестр вирус!): клик правой кнопкой → функция «Удалить».

7. Возобновите проверку клавишей «F3» и продолжайте очистку, пока не появится сообщение, что сканирование реестра завершено.

Если в браузерах в момент старта осуществляется редирект на другие сайты, дополнительно просмотрите следующие директории и удалите в них ключи со ссылками на сторонние ресурсы:

• HKEY_CURRENT_USER → Software → Microsoft → Internet Explorer → Main
• HKEY_CURRENT_USER → Software → Microsoft → Internet Explorer → SearchScopes

В данном случае приведены директории, отвечающие за надстройки Internet Explorer. Но если вы пользуетесь несколькими браузерами, повторно просканируйте реестр (см. пункты №1-7) на наличие вредоносной ссылки, найденной в папке IE (например, mywebsearch).

Проверка автозагрузки

1. Откройте панель «Выполнить»: нажмите «Win+R».
2. В поле «Открыть» укажите задание — msconfig. А затем нажмите «Enter».
3. В окне «Конфигурация системы» откройте раздел «Автозагрузка».
4. Отключите (уберите галочки) все подозрительные элементы (с названиями исполняемого файла и процессов вредоноса).
5. Чтобы изменения опции вступили в силу, нажмите «Применить» и «OK».

Восстановление настроек в браузерах

Чтобы быстро изменить адрес стартовой страницы и убрать настройки вируса в интернет-обозревателях, воспользуйтесь «чистильщиком» браузеров Browser Cleanup (его можно скачать бесплатно на офсайте Avast):

• запустите утилиту;
• кликните иконку браузера, который нужно очистить;
• нажмите кнопку «Сброс настроек»;
• в дополнительном окне укажите параметры стартовой страницы (Browser Cleanup выполнит удаление вирусной ссылки и установит адрес доверенного поисковика).

Профилактика

Просканируйте системный раздел утилитой AdwCleaner, а затем Dr.Web Cureit! При помощи утилиты CCleaner уберите из ОС ненужные файлы и ключи реестра, очистите содержимое папки Temp. Проверьте работоспособность основного антивируса, защищающего ПК в реальном времени, обновите его сигнатурные базы.

Как убрать Play-toolbar из ОС Windows?

Если при запуске ОС Windows браузер произвольно, без каких-либо команд пользователя, открывает сайт https://www.play-toolbar.org, значит, система безопасности ПК дала брешь. Подобные симптомы — явный признак деятельности специализированного вируса — угонщика браузеров.

Злоумышленники распространяют этот зловред через инсталляторы ПО: переупаковывают их и добавляют «необходимые элементы». Не все антивирусы, защищающие ОС в реальном времени, способны распознать подобный вид маскировки. Инфицированные ПК волей-неволей приносят трафик на сайт злоумышленников (в данном случае на play-toolbar.org).

Как действует вирус?

Угонщик браузера вносит в директорию реестра, отвечающую за автозагрузку, свою директиву. А она, в свою очередь, через командую строку Windows запускает браузер с параметром открытия вирусной веб-страницы.

Примечательно, что в ключе управляющей команды задаётся другой сайт (не play-toolbar). Например, известна модификация adverttraff.org. Именно он и переадресовывает заражённый компьютер на мошеннический ресурс. Таким образом, хакеры дополнительно «запутывают следы»: затрудняют удаление «угонщика» из системы.

Процедура удаления

Очистка реестра

1. Откройте меню «Пуск» (кликните по иконке или нажмите «Win»).

2. В строке поиска введите — regedit.

3. Нажмите «ENTER».

4. В редакторе реестра откройте HKEY_CURRENT_USER (кликните левой кнопкой по папке с соответствующим названием).

5. Далее перейдите: Software → Microsoft → Windows → CurrentVersion → Run.

6. В директории Run необходимо удалить вредоносную запись со следующими характеристиками:

• Имя — CMD;
• Тип — REG_SZ;
• Значение — cmd.exe /c start [имя зловредного веб-сайта] && exit

Примечание. Вероятней всего, что в ключе будет указан adverttraff.org.

7. Выполните удаление, воспользовавшись штатной функцией ОС:

• кликните правой кнопкой по объекту;
• выберите в контекстном меню «Удалить».

8. Дополнительно аналогичным образом проверьте и, при необходимости, очистите раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

Проверка свойств ярлыков

Чтобы открыть параметры ярлыков, необходимо выполнить следующие действия:

• для ярлыков на панели задач: клик правой кнопкой → в открывшемся меню ещё раз клик правой по иконке браузера → клик левой по разделу «Свойство» (в системном меню);
• для ярлыков на рабочем столе: клик правой → Свойства.

Далее – в окне свойств:

На вкладке «Ярлык», в поле «Объект», уберите после файла c расширением «exe» все вредоносные настройки: ссылки, в том числе и на play-toolbar, команды и ключи.

Внимание! Если у исполняемого файла расширение не «exe» и название, отличное от имени браузера, обязательно замените его на доверенный (принадлежащий браузеру). Например: firefox.bat (вредонос) → firefox.exe (истинный).

Проверить и восстановить настройки необходимо во всех имеющихся ярлыках браузеров, установленных в систему.

Настройка браузеров

После нейтрализации play-toolbar из автозагрузки и очистки ярлыков необходимо восстановить настройки браузеров, а также удалить вредоносные/сомнительные аддоны (расширения), подключенные к ним.

Эту задачу можно выполнить не только вручную, но и при помощи утилиты Avast! Browser Cleanup:

1. Скачайте с офсайта чистильщик браузеров и запустите его.

2. Кликните иконку браузера, который хотите очистить.

3. Нажмите «Восстановите настройки»:

• установите домашнюю страницу посредством указания адреса доверенной поисковой системы (google.com, yandex.ru);
• удалите аддоны, от которых порекомендует избавиться Browser Cleanup.

Проверка системы

Все вышеописанные этапы очистки Windows были направлены преимущественно на нейтрализацию последствий действия вируса. НО: даже если нет признаков его деятельности, это ещё не значит, что он исчез навсегда. Некоторая часть элементов зловреда, пусть и бездействующая, может пребывать в одной из файловых директорий системы.

Поэтому, чтобы удалить play-toolbar полностью, необходимо просканировать разделы диска одной из следующих лечащих утилит:

• HitmanPro;
• Anti-Malware Free;
• Dr.Web CureIt!;
• Virus Removal Tool (от Kaspersky).

И, соответственно, все найденные подозрительные и опасные объекты уничтожить.

Профилактика

Перезагрузите ПК и убедитесь в том, что не активизируется командная строка при запуске и браузеры работают корректно. Выполните оптимизацию реестра и удалите ненужные файлы из Windows программой CCleaner или Reg Organizer.

Как удалить страницу Traflab.ru из браузеров?

Онлайн сервис traflab.ru позиционирует себя как биржа трафика: большие объёмы, низкие цены, большой процент активных рекламодателей и т.д. И вроде, как бы с виду, на пользователя не навевает подозрений… Но, увы, это лишь первичные впечатления.

То ли создатели этого проекта, то ли их бизнес-партнёры решили привлекать внимание потенциальных клиентов к нему и предлагать свои услуги в крайне навязчивой форме — посредством вируса.

Как осуществляется атака на ПК?

Так называемый угонщик браузеров проникает на ПК жертвы и модифицирует настройки всех имеющихся в системе интернет-обозревателей. Изменяет стартовую страницу: вместо доверенных Yandex, Google и прочих поисковиков вписывает адрес traflab. При запуске сайт автоматически открывается, и убрать его штатными настройками никак нельзя (появляется снова!).

Данный вирус внедряется в ОС следующими способами:

Через подставные или заражённые сайты. Специальный скрипт блокирует закрытие вкладки с веб-страницей. А затем в модальном окне под различными обманными предлогами («обновите браузер», «подтвердите переход», «не спешите покидать страницу») мотивирует пользователя нажать одну из кнопок («да»/«нет»). После клика, независимо от варианта ответа, угонщик браузеров автоматически загружается с сервера на ПК и активируется.

Примечание. В ранних версиях также осуществлялся редирект на страницу traflab.ru/rotator.

Через инфицированные инсталляторы пользователь собственноручно вместе с тем или иным приложением устанавливает вирус.

Как лечить операционную систему?

Рассмотрим пошагово, как удалить traflab вручную и выполнить профилактику системы при помощи лечащих утилит:
1. Узнайте расположение рабочих папок браузеров в свойствах ярлыков:

• кликните правой кнопкой по ярлыку;
• выберите «Свойства»;
• скопируйте содержимое поля «Рабочая папка»: клик левой кнопкой по строке → Ctrl+C (или клик правой кнопкой + функция «Копировать»). А затем перенесите путь (строку из поля) в отдельный текстовый документ. (Можно воспользоваться системной программой «Блокнот»);
• повторите эту процедуру со всеми ярлыками браузеров.

Внимание! Дополнительно обратите внимание на поле «Объект» в свойствах ярлыков. Наличие в строке ссылки после исполняемого файла — это последствия деятельности зловреда (ярлык инфицирован).

2. Удалите все ярлыки браузеров с рабочего стола и панели задач. Очистите «Корзину».

3. Поочерёдно зайдите в каждую сохранённую директорию (папку браузера).

4. Найдите и удалите ярлыки, которые оставил вирус. Они замаскированы под доверенный исполняемый файл с расширением «exe» (его удалять с компьютера не нужно).

Например:

• firefox.exe — истинный;
• firefox.url, firefox.bat — зловреды (в данном случае).

5. Проверьте автозагрузку ОС Windows:

• кликните «Пуск»;
• наберите msconfig;
• нажмите «Enter»;
• перейдите на вкладку «Автозагрузка» и отключите все подозрительные команды и приложения;
• нажмите «Применить» и «OK»;
• закройте окно «Конфигурация системы» без перезагрузки системы.

6. Просканируйте реестр:

• нажмите «Win+R»;
• впишите regedit + «Enter»;
• в редакторе нажмите «CTRL+F»;
• в поле запроса напечатайте — traflab;
• кликните кнопку «Найти далее»;
• обнаруженную запись с названием навязчивого сайта удалите;
• нажмите «F3» для продолжения поиска;
• просканируйте все разделы реестра.

7. Проверьте системный раздел лечащей утилитой AdwCleaner, Dr.Web CureIt! и Anti-Malware Free. Удалите все потенциально опасные/подозрительные объекты и ключи реестра.

8. Перезагрузите ОС Windows. Создайте ярлыки браузеров на рабочем столе:

(на примере Google Chrome)

• нажмите меню «Пуск»;
• кликните «Все программы»;
• найдите и откройте папку «Google Chrome»;
• кликните по иконке браузера;
• выберите «Копировать»;
• переместите курсор на рабочий стол;
• откройте правой кнопкой системное меню и кликните «Вставить ярлык».

9. Проверьте настройки/опции браузеров: пропишите в стартовой странице адрес доверенного поисковика и избавьтесь от сторонних ссылок, удалите все сомнительные расширения и плагины.

Как убрать программу Search protect из ОС Windows?

Если на дисплее вашего ПК появился значок Search protect, бейте тревогу — засучивайте рукава и принимайтесь за очистку операционной системы. Несмотря на своё «полезное» название, — тут тебе и защита (protect), и поиск (search) — это приложение сулит одни неприятности:

• изменяет стартовую страницу в браузерах, контролирует надстройки: устанавливает адрес своего поисковика (mystartsearch.com);
• может добавлять тулбар в интерфейс интернет-обозревателей;
• интегрирует в веб-страницы скрипты с рекламными блоками, содержащие потенциально опасные ссылки;
• прописывается в трее (постоянно пребывает в активном режиме, забирает ресурсы ПК);
• маскируется в ОС (в списке установленного ПО его нет).

Плюс к этому, зловред скрытно проникает в систему. Как правило, в процессе инсталляции бесплатных программ (через инфицированные установщики).

Ниже приведены две инструкции, подробно рассказывающие, как удалить Search protect. Первым делом задействуйте автоматическую ликвидацию (надёжней и быстрей!), и только в случае неудачи очищайте ОС вручную.

Способ №1: автоматическое удаление

1. Найдите и нейтрализуйте полностью нежелательное ПО при помощи следующих утилит (на выбор):

Hitman Pro
Условно бесплатная (одноразовая лицензия — 30 дней). Разработана на базе облачной технологии. Детектирует вирусы посредством экспертизы файлового кластера и поведенческого анализа объектов (приложений, браузерных аддонов). Быстро выполняет проверку разделов (в зависимости от объёма, до 5 минут). Не требует инсталляции, запускается с DVD/CD – диска или USB-флешки. Имеет много настроек, рекомендуется опытным пользователям.

Malwarebytes Anti-Malware
Бесплатная (урезанная версия free). Быстро находит и убирает с компьютера самые коварные трояны, черви и руткиты. «Лечит» инфицированные файлы. Легко устанавливается, настраивается и запускается.

Dr.Web Cureit!
Утилита для одноразового использования. Скрупулёзно проверяет на вирусы все основные элементы ОС: загрузочные сектора, реестр, системные файлы и т.д. В ходе сканирования блокирует доступ в интернет, приостанавливает активированные процессы. И тем самым не даёт возможности вирусам скрыть своё присутствие. Обладает дружественным интерфейсом (начинающему пользователю ПК понадобится 10-15 минут, чтобы освоить программу).

2. Выполните сброс настроек в браузерах и удалите вредоносные аддоны при помощи программы Avast Browser Cleanup:

• кликните по иконке бразуера (вертикальное меню);
• нажмите «Сброс настроек»;
• выберите поисковую систему, которая будет установлена на домашнюю страницу;
• кликните «Очистить бесплатно».

3. Восстановите свойства ярлыков браузеров (они также могут быть модифицированы вирусным приложением), задействовав программу FixerBro или AdwCleaner.

Примечание. Приведённые утилиты совместимы с другими антивирусными программами. Размещены в свободном доступе на офсайтах производителей.

Способ №2: ручная очистка ОС

1. Кликните в трее иконку Search Protect (маленькая буква «e»).

2. Наведите курсор на ярлык назойливого приложения, расположенный на панели задач (он появится после клика). А затем нажмите правую кнопку мышки.

3. В открывшейся панели снова кликните программу (её название) правой кнопкой.

4. В контекстном меню Windows выберите пункт «Свойства».

5. В общих настройках ярлыка в графе «Расположение» скопируйте путь к файлам Search protect:

• удерживая левую кнопку, проведите курсором по строке;
• нажмите «CTRL+C» (функция «Копировать»).

Внимание! Также определить местонахождение программы-вредоноса можно в диспетчере задач: «Ctrl+Shift+Esc» → вкладка «Процессы» → клик правой кнопкой по процессу Search protect (может называться — HPNotify, XTab, cltmng, SearchProtection) → Свойства → Расположение.

6. Нажмите «CTRL+E» (откроется окно с разделами диска).

7. Установите курсор в поле «Компьютер» (строчка вверху).

8. Нажмите «CTRL+V» (старая запись должна удалиться, а вместо неё появится директория зловредного ПО).

9. Нажмите «ENTER». Откроется папка Search protect — XTab (но может называться и по-другому).

10. Активируйте от имени администратора файл uninstall.exe (деинсталлятор).

11. В панели модуля удаления нажмите кнопку Uninstall.

12. Дождитесь завершения процедуры. Папку с оставшимися файлами уберите с компьютера утилитой Unlocker (удаляет файлы, которые не удаляются). Либо перезагрузите ПК в безопасном режиме (удерживайте «F8» в момент запуска), а затем отправьте в корзину папку XTab, воспользовавшись штатной функцией ОС.

13. Восстановите во всех браузерах стартовую страницу при помощи помощника Browser Cleanup от Avast или вручную. Просканируйте свойства ярлыков AdwCleaner (см. способ №1 – автоматическое удаление).

14. Обновите основной антивирус и проверьте им все разделы (диски С, D, E и т.д.) Выполните «уборку» в Windows программой CCleaner.

Как удалить Istartsurf.com из всех браузеров

Istartsurf.com — фейковая поисковая система. Как и другие, похожие на неё «проекты», абсолютно никакой пользы не приносит. От и до напичкана рекламными ссылками, которые переадресовывают ПК на сомнительные сайты. А пользовательские запросы при помощи специального скрипта «отправляет» на Google, как если бы пользователь запрашивал набранные данные непосредственно в его системе.

Но и это, так сказать, ещё не все минусы хитроумного поисковика. Распространяется он в сети при помощи специального вируса…

Как Istartsurf атакует ОС?

В большинстве случаев носителями заразы являются многокомпонентные инсталляторы. Устанавливает пользователь одну программу, а ему ещё вдобавок несколько предлагают мол, тоже хорошие, пригодятся. Не убрал он галочки напротив компонентов, и всё — начинаются неприятности. Но бывает и так, что инсталлятор, заведомо инфицированный, ни о каких компонентах ничего не спрашивает, что, собственно, ещё хуже.

Далее модуль Istartsurf прописывается в домашней странице браузеров, всех, которых только найдёт в системе, вставляет свои надстройки в их ярлыки, установленные и на рабочем столе, и на панели задач. И, конечно же, будучи вирусом, маскирует своё присутствие в Windows.

Чтобы полностью удалить Istartsurf, необходимо вручную провести комплексную очистку браузеров и реестра, а также задействовать лечащие антивирусные утилиты. Стандартная активация деинсталлятора Istartsurf uninstall в данном случае малоэффективна.

Процедура очистки

Восстановление свойств ярлыков

1. Установите курсор над ярлыком браузера. Нажмите правую кнопку.

2. В контекстном меню выберите «Свойства».

3. В разделе «Ярлык» (окно свойств), в строчке «Объект», удалите вирусную ссылку после исполняемого файла (она начинается с названия протокола — http).

4. Чтобы изменения опции вступили в силу, кликните «Применить» и «ОК».

5. Выполните действия, описанные в пунктах №1-4, по отношению к ярлыкам других браузеров.

Совет! Можно принять более радикальные меры по очистке: удалить инфицированные ярлыки и создать новые стандартным способом через панель «Пуск».

Настройка браузеров

Firefox

1. В новой вкладке наберите — about: config. Нажмите «Enter».

2. Под предупреждающим сообщением нажмите «Я обещаю… ».

3. В строчке «Поиск», в панели настроек под адресной строкой браузера, введите — istartsurf.

4. Кликните по каждой найденной записи с адресом «липового» поисковика правой кнопкой. А затем в меню активируйте команду «Сбросить».

5. После нейтрализации надстроек вредоноса откройте раздел «Инструменты» (управляющая панель вверху) и зайдите в «Настройки».

6. В подразделе «Основные», в опции «Домашняя страница», удалите адрес istartsurf и укажите ссылку на доверенный поисковик.

Google Chrome

1. Откройте настройки браузера.

2. В блоке «При запуске открывать… » (или в ранних версиях «Начальная группа») кликните настройку «Добавить».

3. Удалите все ссылки в панели, кроме адреса необходимой поисковой системы. Нажмите «OK».

4. В настройке «Внешний вид» активируйте «Изменить».

5. В модальном окне «Главная страница» включите радиокнопку «Следующая страница».

6. Впишите в поле опции ссылку на Google, Yandex либо другой поисковик.

7. Нажмите кнопку «Настроить поисковые системы» в блоке «Поиск». Уберите аналогичным образом сторонние адреса и нажмите «Готово».

Internet Explorer

1. Выберите в меню «Свойства обозревателя».

2. В поле «Домашняя страница» (окно свойств IE, вкладка «Общие») удалите запись istartsurf и впишите ссылку поисковика, которым пользуетесь.

3. Кликните «Применить» и «OK».

Проверка реестра

Чтобы окончательно убрать istartsurf c компьютера, нужно удалить его записи в реестре.

1. Нажмите «Win+R».
2. Запустите в окне «Выполнить» директиву regedit (введите её в строку + enter).
3. В панели редактора нажмите «CTRL+F».
4. В опции поиска задайте istartsurf и нажмите «Найти далее».
5. Найденные записи с вредоносом удалите через контекстное меню Windows.
6. Далее продолжайте сканирование (клавиша запуска «F3»).
7. Проверьте весь реестр.

Профилактика

Чтобы убрать ненужные файлы и папки (возможно, останется папка вируса с uninstall), воспользуйтесь соответствующей функцией программы CCleaner. Дополнительно просканируйте разделы диска утилитой AdwCleaner или Anti-Malware Free.

Как избавиться от угонщика браузеров ooov.net?

Сайт ooov.net — своеобразный хакерский сервис. Автоматически выполняет переадресацию на другие интернет-ресурсы, преимущественно посвящённые игровой тематике, — nextbest.org, gamezdoka.org и другие. Таким хитрым образом злоумышленники раскручивают свои проекты в сети.

Естественно, пользователи посещают ooov.net не по своей воле и не по своим интересам. Это действие вместо них выполняет специальный вирус, «поселившийся» в ПК.

Как действует загрузчик ooov?

Проникает эта «цифровая пакость» через переупакованные хакерами инсталляторы бесплатного ПО. Причём никто никого в ходе установки не спрашивает (в смысле, инсталлятор), надо ли чего дополнительно поставить в ОС: уберите/поставьте галочки, согласны или нет, и всё такое прочее. Вероломное вторжение происходит скрытно, под личиной цифрового продукта. Кстати, он может быть и доверенным (100% страховки от проделок «умельцев» нет!).

Разместившись в недрах системы, зловред ooov.net внедряет в автозагрузку свою запись — специальную команду, запускающую главный браузер с вирусной страницей. При каждом запуске Windows «директива» приводится в исполнение: заражённый ПК автоматически «отправляется» на сайт компьютерных злодеев и тем самым приносит им дополнительный трафик. Избавиться стандартными способами от этого безобразия нельзя.

Тем не менее, огорчаться не стоит, если на ваш ПК напала эта «инфекция». Уже разработаны способы, позволяющие полностью удалить ooov.net из системы.

Обезвреживание (блокирование) вируса

Способ №1: редактирование автозагрузки системными средствами

1. Удерживайте клавишу Win (значок ОС рядом с ALT) и нажмите «R». (Откроется окно «Выполнить».)

2. В строке «Открыть» введите — msconfig.

3. Нажмите «OK».

4. В панели «Конфигурация системы» перейдите на вкладку «Автозагрузка».

5. В списке элементов отключите (уберите галочку) запуск объекта Adobe Flash Player SU. Это вирус, маскирующийся под приложение Adobe Flash — приставка «SU»!

Внимание! Если записи c таким названием не обнаружено, просмотрите команды элементов (колонка «Команда»), т.е. какие действия они выполняют. Вредонос имеет формат C:WindowsSystem32cmd.exe /k start http ://ooov.net/ && exit.

6. Кликните последовательно «Применить» и «OK».

7. В дополнительном окне «Настройка системы» нажмите «Выход без перезагрузки». В противном случае, вирус может снова активизироваться.

Способ №2: очистка реестра

1. Нажмите «Win».

2. В строке панели «Пуск» наберите — regedit.

3. Активируйте команду клавишей «ENTER» (откроется редактор реестра).

4. В окне редактора откройте: HKEY_LOCAL_MACHINE → SOFTWARE → Wow6432Node → Microsoft → Windows → CurrentVersion → Run

5. В соседней панели (содержимое директории Run) удалите запись с именем CMD и значением — cmd.exe /с start [адрес вирусного сайта]:

• кликните правой кнопкой по записи;
• в контекстном меню нажмите «Удалить».

Дополнительно, в качестве профилактики, просканируйте весь реестр:

1. Не выходя из редактора, нажмите комбинацию «CTRL+F».
2. В строчке «Найти» задайте запрос — ooov.
3. Запустите проверку кнопкой «Найти далее».
4. Обнаруженную запись с адресом сайта удалите таким же образом.
5. Нажмите «F3» для продолжения сканирования.

Повторяйте процедуру, пока не будут очищены все ветки реестра.

Способ №3: CCleaner

1. В интерфейсе CCleaner нажмите «Сервис».

2. Выберите подраздел «Автозагрузка».

3. На вкладке «Windows» выделите кликом мышки запись со следующими параметрами:

• Программа: CMD;
• Файл: cmd.exe /c start http ://ooov.net/ && exit.

4. Нажмите «Удалить». Если вирусная команда не удаляется, воспользуйтесь функцией «отключить». Она не исчезнет из автозагрузки, но при этом уже будет заблокирована.

Способ №4: AnVir Task Manager

Предупреждение! Этот способ блокировки/очистки только для опытных пользователей.

1. Откройте браузер (желательно не основной, а дополнительный, который не запускается вирусом).

2. В адресной строке наберите anvir.net (офсайт AnVir Task Manager).

3. На главное странице сайта нажмите ссылку «Скачать» (распространяется бесплатно).

Совет! Нажмите кнопку «Деморолик», чтобы посмотреть видеоруководство по пользованию программой.

4. Распакуйте скачанный архив: клик правой кнопкой по файлу anvirrus_setup → «Извлечь всё… » (пункт контекстного меню).

5. Снова распакуйте вложенный архив (он появится рядом с загруженным с сайта).

6. Запустите от имени администратора установщик AnVir.

7. Предельно внимательно, чтобы не установить на свой ПК ничего лишнего, на панели инсталлятора включите радиокнопку «Выборочная установка», затем уберите все галочки, находящиеся под этой опцией. И только потом жмите кнопку «Далее».

8. Утилита предложит подключить дополнительные функции (мониторинг, иконка в трее). Если вы не собираетесь ей пользоваться в дальнейшем, то лучше откажитесь.

9. В окне AnVir Task Manager кликните «Автозагрузка» (опция находится в левом блоке).

10. Уберите галочку напротив имени Adobe Flash Player SU.

11. В дополнительном окне: включите опцию «Завершить процесс», кликните кнопку «Отключить (Карантин)».

Совет! Проанализируйте уровень риска других объектов, находящихся в автозагрузке (см. соответствующую колонку в каталоге). Если параметр превышает 80-90% , их тоже рекомендуется отключить.

Удаление вируса

После блокировки запуска ooov.net в автозагрузке необходимо найти «тело» вируса, которое модифицировало настройки и контролировало действия браузера. Вручную выполнить эту процедуру под силу только специалистам, знатокам вирусов. Поэтому для окончательной очистки компьютера целесообразно воспользоваться одним из нижеприведённых антивирусных продуктов:

• Dr.Web CureIt!;
• AdwCleaner;
• Kaspersky Virus Removal Tool;
• Malwarebytes Anti-Malware Free.

Удалите вирус и потенциально опасные объекты/записи, найденные лечащей утилитой. Очистите операционную систему от «цифрового мусора» программой Reg Organizer или CCleaner.