Самопроизвольно меняется стартовая страница! — Компьютерный форум сайта remnabor.net

Отправлено 02 Февраль 2012 — 13:19

Здравствуйте! При скачивании программы для мониторинга Системы, загрузилось приложение miniinstall.exe. При его запуске было предложено скачать нужный архив, и установить Спутник@mail.ru 2.4.0.501, я выбрал НЕТ! Но он установился! Мало того что меняет стартовые страницы на всех обозревателях, так защитник яндекса (здесь ранее упоминалось, что он из этой серии, что и Спутник) постоянно ругается о смене дом. страницы и предлагет блокировать, но блокировка не всегда помогает, особенно на Chrome. Попытался удалить через установленные программы. картинка на деинсталляторе пропала, а сам он остался в списке программ. Позже CCleaner показал ошибку реестра — отсутствующее приложение. Очистил. Спутник из списка программ пропал, А МЕНЯТЬ СТРАНИЧКИ-Приложение так и продолжает! У меня уже больше года как был еще установлен Guard@mail.ru, также, в нагрузку поставился, но он не беспокоил. Помогите найти Спутник@mail.ru.

0

Отправлено 02 Февраль 2012 — 14:06

Evgeniy (02 Февраль 2012 — 13:19) писал:

А МЕНЯТЬ СТРАНИЧКИ-Приложение так и продолжает! У меня уже больше года как был еще установлен Guard@mail.ru, также, в нагрузку поставился, но он не беспокоил. Помогите найти Спутник@mail.ru.

Здравствуйте тёзка. Как я понимаю, автоматически устанавливается домашней именно mail.ru?

Сперва я порекомендовал бы начать с самого простого — попробуйте «на глаз» определить наличие «Защитника.mail.ру» и «спутника.mail.ru» на Вашем компьютере. Сделать это достаточно просто нажать три заветные кнопки Ctrl+Alt+Del (или Ctrl+Shift+Del) и внимательно порсмотреть диспетчер задач (точнее, его вкладку «Процессы«) на наличие запущенных процессов с названиями GuardMailRu.exe:

Если в списке они есть, то сначала удаляем при помощи CCleaner запись из автозагрузки с аналогичным названием вот по этой схеме.

После этого перезагрузите компьютер и опять проверьте наличие защитника в списке процессов. Если пропал — заходите в папку C:\Program Files\Mail.Ru (Если у Вас Windows 7, то в папку C:\Program Files(x86)\Mail.Ru )и удалите тем всё.

0

Отправлено 02 Февраль 2012 — 14:15

Да, совсем забыл сказать — на форум можно писать сообщения и без регистрации. Так что если не трудно — отвечайте сюда. Спасибо.

Сообщение отредактировал Nanotraktor: 02 Февраль 2012 — 14:15

0

Отправлено 02 Февраль 2012 — 19:54

Да, автоматически менял на Mail.ru. Дааа! Помогло!Спасибо,Nanotraktor прям не знаю что сказать — гений!!! Надеюсь информацияпоможет таким-же как и я! У меня за 4 года скачиваний и экспериментов такоевпервые! Вирусы, бывало попадали, но это не лучше вирусов! Я завершил процессы:GuardMailRu их было 2. Системный и Пользовательский. У меня (они давно тамсидели, но никак не проявляли себя), видимо, обновились приложения. Отключил из автозагрузки все ненужное ипереместил приложение GuardMailru(временно на Рабочий Стол) из С:/Program Files/Mail.Ru/Guard. Почистил реестр спомощью программы CCleaner. Больше всплывающих окон не стало.

Когда, это всеустанавливалось, сделано было хитро — все происходило в фоновом режиме, былозаметно, компьютер у меня старенький — резкий рост памяти в МонитореСистемы, использование процессора максимально около минуты и непрерывноесвечение индикатора Жесткого Диска. Дата изменения 31.01.2012, как раз в комплекте соСпутник@Mail.ru и установился и от него все и было, как все просто! Ну, молодцыумельцы, создают такие вещи, специально, чтоб разнообразить время поиском этихпродуктов ))В целом сервис Mail.ru — нормальный, но когда мешают этихакер-продукты, без согласия проводят настройки…

Что интересно, когда отключаешь из автозагрузки, послеперезагрузки все-равно просыпается Системный процесс GuardMailru

Всем на будущее — не скачивайте и не запускайтеподозрительные программы :) Я сам попался, предполагал антивирус не пропуститявного трояна!

0

Отправлено 02 Февраль 2012 — 19:56

Я как гость к вам не смог вообще ничего отправить. Ни один антибот-код не подходит.

0

Отправлено 02 Февраль 2012 — 20:13

Evgeniy (02 Февраль 2012 — 19:56) писал:

Я как гость к вам не смог вообще ничего отправить. Ни один антибот-код не подходит.

Да там мал-мало дуристика с этим кодом. Там не просто нужно ввести буквы, но ещё и соблюсти регистр (большие буквы и маленькие). Это мой недочёт — не проверил сразу… Нужно будет поковырять «движок» форума, чтобы упростить эту процедуру. А то сам чуть мозг не вывихнул! :blink:

0

Отправлено 02 Февраль 2012 — 20:31

Evgeniy (02 Февраль 2012 — 19:54) писал:

Дааа! Помогло!Спасибо,Nanotraktor прям не знаю что сказать — гений!!! Надеюсь информация поможет таким-же как и я!

Да просто методика борьбы с такими «паразитами» уже выработана. Мейловские и яндексовские «секретные» примочки достали до печёнок уже много народу.

Цитата

Что интересно, когда отключаешь из автозагрузки, послеперезагрузки все-равно просыпается Системный процесс GuardMailru

Оно в реестре прописано обычно.

Можно руками («Пуск«—>»Выполнить» —> Regedit)

и проверить два раздела на наличие этого самого guardMailRu

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

и

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\

Цитата

Всем на будущее — не скачивайте и не запускайтеподозрительные программы :) Я сам попался, предполагал антивирус не пропуститявного трояна! Ваши бы слова, да богу в уши! :rolleyes:

0

Отправлено 02 Февраль 2012 — 20:34

Сейчас, кстати, раздумываю над тем, как бы его половчее можно было бы запрещать установку этих всех «Защитников» «Спутников», «Помогальщиков» и прочего мусора.

0

Отправлено 03 Февраль 2012 — 13:28

прочитал всё и взял на заметку,спасибо . ,примочки реально закалёбывают…

0

Отправлено 03 Февраль 2012 — 20:12

О! То что нада!

Nanotraktor (02 Февраль 2012 — 20:34) писал:

Сейчас, кстати, раздумываю над тем, как бы его половчее можно было бы запрещать установку этих всех «Защитников» «Спутников», «Помогальщиков» и прочего мусора.

А когда выдавать советы будете? А то задрало уже это — сил никаких нету…

0

Отправлено 03 Февраль 2012 — 21:35

Цитата

Если в списке они есть, то сначала удаляем при помощи CCleaner запись из автозагрузки с аналогичным названием вот по этой схеме.
После этого перезагрузите компьютер и опять проверьте наличие защитника в списке процессов. Если пропал — заходите в папку C:\Program Files\Mail.Ru (Если у Вас Windows 7, то в папку C:\Program Files(x86)\Mail.Ru )и удалите тем всё.

Абсолютно согласен) Гвард достаёт постоянно.

0

Отправлено 03 Февраль 2012 — 21:46

kesar (03 Февраль 2012 — 21:35) писал:

Цитата

Если в списке они есть, то сначала удаляем при помощи CCleaner запись из автозагрузки с аналогичным названием вот по этой схеме.
После этого перезагрузите компьютер и опять проверьте наличие защитника в списке процессов. Если пропал — заходите в папку C:\Program Files\Mail.Ru (Если у Вас Windows 7, то в папку C:\Program Files(x86)\Mail.Ru )и удалите тем всё.

Абсолютно согласен) Гвард достаёт постоянно. Надеюсь, в скором времени эту проблему решить «с корнем», так сказать :-)

Шмяк

0

Отправлено 22 Февраль 2012 — 19:38

А вирусов у вас точно нет?

0

Отправлено 22 Февраль 2012 — 19:55

kozerog (22 Февраль 2012 — 19:38) писал:

А вирусов у вас точно нет?

*заглядывая за печку* Где?!! http://forum.remnabor.net/public/style_emoticons/default/smile.gif

0

Страница 1 из 1

  • Вы не можете создать новую тему
  • Ответить

Понравилась статья? Поделиться с друзьями:
Электронный Мастер