Yandex-ek "eskaerak automatikoki itxura" idazten du

Yandex-ek ez duela funtzionatzen, eta orrialde estandar bat erakutsi beharrean esaten badu, "Oh ... Zure helbidetik eskatutako eskaerak automatikoki antzekoak dira" eta galdetzen du telefono zenbaki bat sartzeko bilaketa jarraitzeko. softwarea maltzurren bidez dirua lortzeko beste iruzurgilearen modu bakarra.

Artikulu honetan mezu hau nola ezabatu eta Yandex-en orrialde normala itzultzeko aztertuko dugu.

Zer da eta zergatik idazten du Yandexek horrela?

Lehenik eta behin, ikusten duzun orrialdea ez da batere Yandex gune bat, diseinu bera erabilita engainatuta egoteko. ie Birusaren funtsa da gune herrikoiak eskatzen dituzunean (gure kasuan, Yandex), ez duela benetako orria bistaratzen, baizik eta phishing gune faltsu batera eramaten zaitu. Antzeko zerbait gertatzen da ikaskideekin eta beste sare sozial batzuetan irekitzen ez denean eta mezu elektronikoak bidaltzeko edo zure telefono zenbakia sartu ere eskatuko zaizu.

Zure IP helbidearen eskaerak automatikoki antzekoak dira.

Nola konpontzen Yandex-eko orrialdea

Eta orain nola konpontzen den egoera eta birusa kentzea. Metodoa oso artikuluan deskribatu dudanaren antzekoa da Guneak eta orriak ez irekitzen, baina Skype funtzionatzen du.

Beraz, Yandex-ek idazten badu, orduan honako hau egiten dugu:

  1. Hasi erregistro editorea, eta horri esker, egin klik Win + R botoian eta sartu komandoa regedit
  2. Ireki erregistro-adarraren HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT Current Version bertsioa Windows
  3. Arreta jarri AppInit_DLL parametroa eta bere balioa - egin klik eskuineko botoiaz gainean, hautatu "Aldatu", bertan zehaztutako DLLaren bidea kendu. Gogoratu fitxategiaren kokapena geroago ezabatzeko.
  4. Ireki Windows Task Scheduler eta ikusi Aplikazio Liburutegiko zeregin aktiboak; besteak beste, AppInit_DLL liburutegian dagoen exe fitxategi batzuk abiarazten dituen elementua agertuko da. Ezabatu zeregin hau.
  5. Berrabiarazi ordenagailua, hobeto modu seguruan.
  6. Ezabatu birusaren kokapenean dauden bi fitxategiak - Ataza DLLa eta Exe fitxategia.

Ondoren, ordenagailua modu normalean berrabiaraz dezakezu eta, ziurrenik, Yandex irekitzen baduzu arakatzailean, irekiko da.

Beste modu bat da AVZ birusen aurkako erabileraren laguntzaz.

Aukera hau, oro har, aurrekoa errepikatzen du, baina agian norbait baino hobeto eta argiago izango da. Horretarako, doako AVZ birusen aurkako utilitate bat behar dugu, doan deskargatzeko hemendik: //z-oleg.com/secur/avz/download.php

Deskargatu ondoren, deskonprimitu fitxategitik, exekutatu, eta menu nagusian "Fitxategia" sakatu "Sistema ikerketa". Ondoren, egin klik "Hasi" botoian; ez duzu ezarpenik aldatu behar (txostena non gorde behar den zehaztu behar duzun bakarra).

Azterketaren ondorengo txostenean, "Autostart" atala aurkitu eta DLL fitxategia aurkitu behar da, zeinaren azalpenean adierazten den HKEY_LOCAL_MAKINASOFTWAREMicrosoftWindows NTOraingo bertsioaWindows, AppInit_DLLs. Hemendik aurrera fitxategiaren izena (kopiatu) gogoratu beharko zenuke.

Malware DLL AVZ txostenean

Ondoren, begiratu "Scheduler Tasks" txostena eta aurkitu aurreko paragrafoko DLLren karpeta berdinean dagoen exe fitxategia.

Ondoren, AVZ-n, hautatu "Fitxategia" - "Exekutatu script" eta exekutatu script hau honela:

begin DeleteFile ('lehen elementutik DLLrako bidea "); DeleteFile ('bigarren elementutik EXErako bidea'); ExecuteSysClean; RebootWindows (egia); amaiera.

Script hau exekutatu ondoren, ordenagailua automatikoki berrabiaraziko da eta Yandex hasten duzunean, "Oh" mezua ez da agertuko.

Argibideak lagundu badu, partekatu beste batzuekin batera sare sozialen botoiak erabiliz.