Se vi frontas, ke Yandex ne funkcias, kaj anstataŭ aperigi norman paĝon, ĝi diras "Ho ... Petoj ricevitaj de via adreso similas al aŭtomataj" kaj petas vin enmeti telefonnumeron por daŭrigi la serĉon - unue ne kredu ĝin: ĉi tio Nur alia maniero de skamisto akiri vian monon per malware.
En ĉi tiu artikolo, ni rigardos kiel forigi ĉi tiun mesaĝon kaj reveni al la normala paĝo de Yandex.
Kio ĝi estas kaj kial Yandex tiel verkas?
Unue, la paĝo, kiun vi vidas, tute ne estas la retejo de Yandex, ĝi nur uzas la saman dezajnon por misfamigi vin. I.e. la esenco de la viruso estas, ke kiam vi petas popularajn ejojn (en nia kazo Yandex), ĝi ne montras veran paĝon, sed kondukas vin al falsa phishing-retejo. Io simila okazas kiam samklasanoj kaj aliaj sociaj retoj ne malfermiĝas kaj vi ankaŭ petas sendi SMS aŭ enigi vian telefonan numeron.
Petoj de via IP-adreso similas al aŭtomataj
Kiel ripari Oh-paĝon en Yandex
Kaj nun pri kiel ripari ĉi tiun situacion kaj forigi la viruson. La metodo tre similas al tiu, kiun mi jam priskribis en la artikolo Lokoj kaj paĝoj ne malfermiĝas, kaj Skype funkcias.
Do, se Yandex verkas Oh, tiam ni faras la jenon:
- Komencu la registran redaktilon, por kiu alklaku la butonojn Win + R kaj enigu la komandon regedito.
- Malfermu la registran branĉon HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Windows
- Atentu la parametron AppInit_DLLs kaj ĝian valoron - dekstre alklaku ĝin, elektu "Ŝanĝi", forigu la vojon al la DLL specifita tie. Memoru la lokon de la dosiero por forigi ĝin poste.
- Malfermu la Vindozan Taskan Scheduler kaj rigardu la aktivajn taskojn en la planita biblioteko - inter aliaj, aperu ero, kiu lanĉu iun ekze-dosieron kun la sama loko kiel la biblioteko en AppInit_DLLs. Forigi ĉi tiun taskon.
- Rekomencu vian komputilon, prefere en sekura reĝimo.
- Forigu la du dosierojn en la virusa loko - la DLL kaj la Exe-dosiero el la tasko.
Post tio, vi povas rekomenci la komputilon en normala reĝimo kaj, plej probable, se vi provas malfermi Yandex en retumilo, ĝi malfermiĝos sukcese.
Alia maniero - uzi la antivirusan utilecon AVZ
Ĉi tiu opcio ĝenerale ripetas la antaŭan, sed eble iu estos pli oportuna kaj komprenebla. Por fari tion, ni bezonas la senpagan kontraŭvirusan utilecon AVZ, elŝuteblan senpage de ĉi tie: //z-oleg.com/secur/avz/download.php
Post la elŝuto, malkomprenu ĝin de la ar theivo, ekiru ĝin, kaj en la ĉefa menuo alklaku "Dosiero" - "Sistemo-Studado". Post tio, alklaku la butonon "Komenci", vi ne bezonas ŝanĝi ajnajn agordojn (la sola afero vi bezonos precizigi kie konservi la raporton).
En la fina raporto, post esplorado, trovu la sekcion "Aŭtostart" kaj trovu la dosieron DLL, kies indiko indikas HKEY_LOCAL_MAKINO SOFTWARE Mikrosofto Vindozo NT AktualaVersio Vindozo Appinit_DLL-oj De ĉi tiu punkto vi devas memori (kopii) la dosiernomo.
Malica DLL en Raporto AVZ
Poste serĉu la raporton "Planaj taskoj" kaj trovu la dosieron exe, kiu troviĝas en la sama dosierujo kiel DLL de la antaŭa alineo.
Post tio, en AVZ elektu "File" - "Run Script" kaj lanĉu la skripton kun la sekva enhavo:
komenci DeleteFile ('vojo al DLL de la unua ero'); DeleteFile ('vojo al EXE el la dua alineo'); ExecuteSysClean; RebootWindows (vera); fino.Post la ekzekuto de ĉi tiu skripto, la komputilo aŭtomate rekomencas kaj kiam Yandex komenciĝos, la mesaĝo "Oh" ne plu aperos.
Se la instrukcio helpis, bonvolu dividi ĝin kun aliaj per la sociaj amaskomunikiloj butonoj sube.
