Ремонт компьютера
Сборка, чистка, апгрейт ремонт любой техники.
Замена частей, установка ПО, установка Windows, антивируса.
Удаленная помощь без вызова на дом.
Создание сайта
Создание сайта с нуля, модулей, скриптов для сайта.
Движки Joomla, Wordpress, Opencart, Prestashop и тд.
SEO продвижение, ремонт, оптимизация сайта.

Вирус в ярлыках браузера удалим

Еще один вирус в ярлыках, нод то его конечно удалил шустро (батник), но вот ярлыки остались. И понятно они ссылаються на вирус который уже удален антивирусом. Ко мне и поступила жалоба, мол ярлыки перестали открываться у opera  и google chrome.

Вирус в ярлыках браузера удалим.

Открыв ярлык на рабочем столе или в пуске видим что наш ярлык гугла, уже ссылается не на гугл, а на некий батник, и через него открывает нужный сайт. Видимо через батник они раскручивают этот сайт. Он запускается невидимо для пользователя, и открывает по сто раз этот сайт, раскручивая его. Если все же запуститься с браузера вручную (зайдя в папку с браузером), то может показывать что удаленный сервер закрыт (батник уже запущен).

Вот что у нас указывается по ссылке в ярлыке:
«C:\Documents and Settings\User\Application Data\Browsers\exe.emorhc.bat» «http://2knl.org/?src=hp4&subid1=feb»

screenshot

2

Решение простое:
1)Удаляем все ярлыки с вирусом (гугла,оперы и тд) с рабочего стола и пуска.
2)Удаляем батник который спрятался по ссылке указанной в ярлыке, в моем случае тут:
«C:\Documents and Settings\User\Application Data\Browsers\exe.emorhc.bat»

3)перезагружаемся (чтобы сайты открывались)

4) создаем новые ярлыки на браузеры (или переустановим браузеры — для ленивых).

Если что то не понятно пишите в комментариях.

Название статьи при не правильной раскладке клавиатуры: Dbhec d zhksrf[ ,hfepthf elfkbv
Если вдруг появилось желание поблагодарить автора,просто нажмите на рекламу чуть ниже, этого будет достаточно :)

Один отзыв

  1. Дима:

    сделал все как написано, но спустя некоорое время появляется опять этот .bat файл и все по новой. что делать в такой ситуации?

Добавить комментарий

Ваш e-mail не будет опубликован.


Вставьте верное число *