wmmail.ru – cервис почтовых рассылок на главную
написать письмо
карта сайта

С чего начать?РекламодательПравилаFAQСтатистикаБиржа статейTOP100ФоткиКонтакты
Логин:
Пароль: 
Регистрация   Забыли пароль?
WMLogin
Пользователей всего:

542636

Пользователей сегодня:

35

Пользователей online:

149

Выплачено ($): 7`602`733,92
Выплат: 8`111`951
Писем прочитано: 1`024`933`400

 
 
Online 3
Все ответы
 
 

Вопрос #64778

Внимание! В разделе вопрос-ответ запрещается:

  • Мат, оскорбления, флуд, реклама
  • Сообщения, не являющиеся вопросами/ответами
  • Нарушение законодательства РФ
  • Попрошайничество в любой форме

Выделите текст и нажмите для цитирования  #  
+4   [06.01.2015 15:07] #929509

Закрытый вопрос от пользователя Расширение для браузера, которое не хочет удаляться

Появилось вот такое расширение во всех браузерах:
http://mepic.ru/up/pic_b/9bc68a7647a97e6e024f11fe18b64f37.png
Удаляю, но после нес-их перезапусков браузера опять появляется.
От него появляются различные баннеры и всплывающие окна. Стоит adblock и adguard, но нек-ую рекламу не блочат.
Как от такого расширения избавиться?
Раздел: Интернет, последний комментарий: 06.01.2015 19:19
Вопрос закрыт пользователем anatolyi2004
Проголосовали: #2187296, Dmitrii_Vladimirovich, akarat, BOSSiK

Ответы
Ответов всего: 20  вопрос закрыт 
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:11] #2187296   Все ответы пользователя

Очевидно, вирус, переименованный под "Яндекс".
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:12] #929509   Все ответы пользователя

#2187296 пишет Очевидно, вирус, переименованный под "Яндекс".

#929509 пишет Как от такого расширения избавиться?
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:12] #1164887   Все ответы пользователя

В "програм файлс" посмотри... забыл наверное галочки лишние убрать когда чтото уставливал (всегда тулят в придачу яндексы и тулбары ненужные).
Я етот яндекс ели с телефона удалил:thumbdown:
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:12] #2187296   Все ответы пользователя

#929509 пишет Как от такого расширения избавиться?
[/quote]
Полный скан антивирусом, переустановка браузеров.
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 15:15] #2126824   Все ответы пользователя

Это же модуль яндекса. Он не удаляется через браузер. Зайди в Панель управления → Программы и компоненты и удали, после желательно перезагрузиться.

Добавлено спустя 32 секунды
#2187296 пишет Полный скан антивирусом, переустановка браузеров.

Может ещё и винду переустановить, не?
Проголосовали: #1164887
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:17] #2187296   Все ответы пользователя

#2126824 пишет Может ещё и винду переустановить, не?

Не
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 15:17] #929509   Все ответы пользователя

#2126824 пишет Это же модуль яндекса. Он не удаляется через браузер. Зайди в Панель управления → Программы и компоненты и удали, после желательно перезагрузиться.

Нет его там, да и непохоже на модуль яндекса. От расширения только рекламные окна, а стартовая страница и т.п. на яндексовую не менялось.
Проголосовали: #2187296
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:19] #2126824   Все ответы пользователя

И ещё, лучше всего для удаления использовать IObit Uninstaller или Comodo Programs Manager.
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 15:19] #2187296   Все ответы пользователя

#929509 пишет Нет его там, да и непохоже на модуль яндекса. От расширения только рекламные окна, а стартовая страница и т.п. на яндексовую не менялось.

Паленый модуль, который был занесен вирусом или какой-то прогой удаляется. Тут он явно паленый, т.к. оригинальный никогда никаких надстроек не добавляет.
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+2   [06.01.2015 15:32] Deathmachine Рейтинг 734.81     Стена пользователя Deathmachine +103  Все ответы пользователя Deathmachine

MBAM установить - просканировать - поглядеть найденное.
HiJackThis установить - просканировать - кнопка fix.
Проголосовали: #2126824, #929509
Выделите текст и нажмите для цитирования  #  
0   [06.01.2015 15:34] #2126824   Все ответы пользователя

#929509 пишет Нет его там, да и непохоже на модуль яндекса. От расширения только рекламные окна, а стартовая страница и т.п. на яндексовую не менялось.

Модуль можно назвать как угодно. И у яндекса он не такой. Если ничего странного нет в списке прог, то нужно посмотреть в параметрах ярлыков. И пройтись прогой Malwarebytes Anti-Malware. Авось чего найдёт.
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 15:41] BOSSiK Рейтинг 2818.29     Стена пользователя BOSSiK +307  Все ответы пользователя BOSSiK

ищи прогу со схожим названием в программах и компонентах, и удаляй там

Добавлено спустя 56 секунд
#2126824 пишет Модуль можно назвать как угодно. И у яндекса он не такой. Если ничего странного нет в списке прог, то нужно посмотреть в параметрах ярлыков

все верно...может быть идет подмена адреса в ярлыке (бывало такое)
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 15:50] Deathmachine Рейтинг 734.81     Стена пользователя Deathmachine +103  Все ответы пользователя Deathmachine

BOSSiK пишет .может быть идет подмена адреса в ярлыке (бывало такое)

в последнее время, частенько такое попадается
Проголосовали: #2187296
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 16:21] akarat Рейтинг 3525.47     Стена пользователя akarat +813  Все ответы пользователя akarat

Это не расширение, а программа в ПК. Переустановите браузер и удалите программу через "программы и компоненты"
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 16:27] book Рейтинг 2831.46     Стена пользователя book +136  Все ответы пользователя book

В "Установке и удалении программ" искать незнакомые программы, установленные примерно в то время, когда появилось расширение . Удалить их. Просканировать сканером систему. Проверить файл hosts. Проверить в протоколе интернета адреса DNS.
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+2   [06.01.2015 16:31] akarat Рейтинг 3525.47     Стена пользователя akarat +813  Все ответы пользователя akarat

Кстати подобные шняги от яндекса и майл.ру уже порядком подза***ли. На них даже в суд можно подать, что их нее програмное обеспечение устанавливается без ведома пользователя. Сколько раз был свидетелем.
Без всякого уведомления и согласия устанавливается, и порой даже обычными методами их не удалить - они устанавливаются глубоко в корень.
Даже юзать сторонние программы нужно иногда
Проголосовали: #929509, allemnes
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 16:33] #2121728   Все ответы пользователя

Application Data там смотри и в папке браузера
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 18:01] #929509   Все ответы пользователя

akarat пишет Это не расширение, а программа в ПК. Переустановите браузер и удалите программу через "программы и компоненты"

Убедился в этом, однако программу не могу найти. В программах и компонентах ее нет.

Добавлено спустя 01 минуту 44 секунды
Нашёл файлы дополнения и пытался удалить их в безопасном режиме, но они восстанавливаются после перезапуска браузера, видимо программой-вирусом. Антивирус ничего не нашёл.

Добавлено спустя 02 минуты 32 секунды
#2126824 пишет Если ничего странного нет в списке прог, то нужно посмотреть в параметрах ярлыков.

ярлыки удалил(

Добавлено спустя 02 минуты 55 секунд
Deathmachine пишет MBAM установить - просканировать - поглядеть найденное.
HiJackThis установить - просканировать - кнопка fix.

сейчас эти проги попробую, последняя надежда((
Проголосовали: #2126824
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 19:10] BOSSiK Рейтинг 2818.29     Стена пользователя BOSSiK +307  Все ответы пользователя BOSSiK

#929509 пишет Если ничего странного нет в списке прог, то нужно посмотреть в параметрах ярлыков.
ярлыки удалил(

ярлыки не удалять нужно, а вот адресс его расположения, нужно заменить на стандартный

на скрине видно где это делается - http://wallmaker.ru/epic/view/fTu2Fftm4yvmUHh4mQgGuX3U

у тебя же вместо стандартного адреса может быть написан другой, который будет подгружать эту левую прогу

там ты и узнаешь название проги, а потом сможешь ее найти в программах и компонентах и удалить
Проголосовали: #929509
Выделите текст и нажмите для цитирования  #  
+1   [06.01.2015 19:19] #929509   Все ответы пользователя

BOSSiK пишет ярлыки не удалять нужно, а вот адресс его расположения, нужно заменить на стандартный

на скрине видно где это делается - http://wallmaker.ru/epic/view/fTu2Fftm4yvmUHh4mQgGuX3U

у тебя же вместо стандартного адреса может быть написан другой, который будет подгружать эту левую прогу

там ты и узнаешь название проги, а потом сможешь ее найти в программах и компонентах и удалить

а, я про другие ярлыки подумал. эти не проверял даже)

Добавлено спустя 01 минуту 07 секунд
Алилуйя, эта прога: Malwarebytes Anti-Malware - всё нашла и уничтожила. Всем спасибо за советы. Вопрос закрываю) Ура!
Проголосовали: #2126824

Видеоурок

Вопрос-ответ

НОВОСТИ
21.02.2024QIWI
подробнее>>
31.12.2023С Новым 2024 Годом!
подробнее>>

© 2004-2024 «WMMAIL» Пользовательское соглашение