Mail.ru -- сам вирус

Недавно обнаружил, что нечто, что маскируется под почтовый сервис -- mail.ru -- сам либо является вирусом (видимо, какой-то разновидностью трояна, рассылающего и оставляющего cookies), либо помогает его активно распространять.


Локальный компьютер, НЕ СОЕДИНЁННЫЙ с интернетом отказался грузиться -- пока я его не убрал полностью. До этого поведение было весьма странное -- во всех браузерах (а у меня их много!) появился "тулбар", изменилась домашняя страница (была моего собственного сайта, стала их) и пр.


На чистку уходит большое время.

Делается это так:

/*1*/
1/ в Registry (Start/Run/regedit) нужно найти все случаи mail.ru
2/ в Registry (Start/Run/regedit) нужно найти все случаи mailru
3/ в Registry (Start/Run/regedit) нужно найти все случаи sputnik
-- и все их удалить вручную.

Потом на partition (диске) c:\ с помощью любого поисковика найти все директории ("фолдеры") и файлы, в название которых входят эти же слова

NB: когда ищете, не забудьте искать и в c:\Documents and Settings\, и в c:\Program Files\

Всех их нужно удалить.
/*2*/
В Сервисах (Control Panel/Administrative ../services/ найти guard.mail.ru и удалить.

/*3*/
В msconfig удалить guard.mail.ru или mail.ru

/*4*/
С рабочего стола убрать иконку "поиск в интернете"

Вроде бы всё описал.

Удачи.

0

хех, вчерась искал 3gp видеоконвертер, бесплатный... скачал уже не помню откуда... Установщик очень долго думал, пока он думал из трея исчез аваст... опа, подумал я и нажал ctrl+shift+esc. Обломись! - сказала мне ОС
Я вздохнул, представляя в планах битву с глистами ручками, ибо АВЗ тоже не захотел запускаться, точнее запускался и закрывался... дождался конца установки (хех, все же конвертер установился ), открыл uninstall tool ( про нее разработчики этого говноинсталлера наверное не подумали ), и волосы на голове встали дыбом от обилия яндексов - элементы, тулбары, какая-то какашка "тут дешевле v2.03", карты, маркеты, блекджеки и прилагающееся... повыпиливал, перегрузился, Аваст заработал, AnVir тоже... Глистов, как ни странно, не было, анвить и таскманагер заблокировал установщик, как я полагаю, из соображения "нужно установить все и не дать вмешаться юзеру"
Уже полет вроде нормальный... На этот раз явный перебор, имхо, нереспект Rндексу...

хотя тут всплывают нехорошие мысли - если аваст так легко положить на пузо....

0

Да, уж, Аваст положить... У меня он как-то повесился, так я его ничем убить не мог - работает самозащита, причем, в отличие от Касперского, неотключаемая. А перезагружать компьютер в тот момент было нельзя. И сам Аваст неотключаемый, в смысле, выключить защиту можно, а вот просто закрыть его невозможно - нет кнопки "выйти". Поэтому, кстати, я его очень скоро удалил.
Вообще, когда вы что-то хотите скачать, но вместо обещанного МРЗ или PDF получаете ЕХЕ, или вместо обещанного ЕХЕ получаете необещанный (размер не тот, что был заявлен, имя файла другое) - это загрузчик. То есть вы должны запустить его, а он скачает обещанный файл (или он уже содержит его в себе, просто извлечет его), а вместе с этим установит вам кучу всякой гадости. Таким образом сайты зарабатывают деньги.
В "Касперский интенет секьюрити" есть "песочница", можно использовать её. Нужный файл сохранить на диск, а вся попутная гадость сгинет при выходе из "песочницы". Можно использовать виртуальную машину с сохранением состояния.
Насчет агента Mail.ru - не понимаю, зачем столько народу его ставит? Зачем он вообще нужен? (если бы разговор происходил не на этом форуме, а там, где правила приличия соблюдать необязательно, вместо "зачем" можно было бы сказать по-другому). Чем обычный почтовик хуже? Та же гром-птица, например. Пока он работает он так же будет сообщать о новых письмах, причем не только с мэйл.ру, но и со всех остальных ящиков, какие в него забиты. Можно его и в автозагрузку поставить. Как-то у товарища был, помогал с компом, так его жена мне говорит: "Только, пожалуйста, Mail.ru агент не трогайте!". Это, прямо, религия какая-то. Во всяком случае, к кому не придёшь, если компьютером пользуются женщины, этот агент обязательно торчит в трее!

0

Сообщение от Ayris Это, прямо, религия какая-то.

Верно, этот агент 90% юзеров используют не как почтовик, а как (сюрприз!!!!) мессенжер, к нему прикуриваются говноклассники (кстати, являющиеся внебрачным выкидышом майла), аська и куча других соцсетевых клаводавов...

0

0