Ako odstrániť vírus Goinf z počítača

Http://goinf.ru/- falošný vyhľadávací nástroj. Navonok to vyzerá celkom slušne (tradične pre kategóriu týchto stránok): horoskop a výmenné kurzy, spravodajstvo a video. Ale to je smola: ak podáte žiadosť na vyhľadávacom paneli Goinf, nebude sám hľadať nič, iba presmeruje na zdroj tretej strany - „[email protected]“.

Bolo by to, ako sa hovorí, v poriadku. Používatelia išli na stránku „chúlostivej služby“, zoznámili sa s jej „funkciami“ a vrátili sa domov - šli na kartu od spoločnosti Google, Yandex alebo na iných dôveryhodných stránkach.

Nie, vyhľadávací nástroj pomocou špeciálneho škodlivého softvéru sa tajne zaregistruje na úvodnej stránke prehliadača. Goinf nemožno odstrániť pomocou štandardných metód, ktoré poskytujú prehliadače Windows a Internet. Vírus je dokonale maskovaný v útrobách systému. Útočníci tu robili, čo bolo v ich silách, aby používatelia dlhšie obdivovali stránku novo vytvoreného „projektu“.

To sa však nemôže stať! Z prehliadača musí byť odstránená akákoľvek „neslušnosť“, vrátane tej, ktorá je opísaná vyššie, a čo najrýchlejšie. Zvážte niekoľko spôsobov, ako vyčistiť počítač.

Metóda č. 1: použitie nástroja AdwCleaner

AdwCleaner je bezplatný nástroj na liečenie. Špecializuje sa na neutralizáciu adwaru (adware), prehliadač únoscov, úpravu úvodnej stránky, škodlivých panelov s nástrojmi a ďalších zlých duchov, ktoré mnoho antivírusov nerozpozná a „nevpustí“ do systému Windows.

1. Stiahnite si inštalátor AdwCleaner na adrese toolslib.net/downloads/viewdownload/1-adwcleaner/(aleboiný dôveryhodný zdroj).

2. Spustite stiahnutý inštalátor ako správca.

3. V zozname podmienok použitia kliknite na tlačidlo „Súhlasím“.

4. Počkajte, kým zavádzač utilít neaktualizuje databázu prostredníctvom internetu.

Pozor!Firewall (program, ktorý poskytuje ochranu počítačov v sieti) môže požiadať: povolí alebo zakáže inštaláciu sieťového pripojenia AdwCleaner. Nezabudnite jej poskytnúť prístup k sieti.

5. V okne antivírusovej aplikácie kliknite na „Skenovať“ a spustite kontrolu systému.

6. Po skenovaní otvorte každú kartu v časti „Výsledky“ (služby, priečinky, súbory, skratky atď.). Zrušte začiarknutie políčka vedľa dôveryhodných aplikácií (ak sú nejaké nájdené; nie sú vylúčené falošné poplachy).

7. Kliknutím na tlačidlo „Vyčistiť“ spustíte odstránenie škodlivého softvéru z počítača. Počkajte do konca postupu.

Poznámka.AdwCleaner okrem ničenia škodlivých súborov a položiek registra obnovuje aj skratky prehliadača napadnuté vírusovým softvérom.

8. Ak chcete odinštalovať pomocný program s karanténou, kliknite na tlačidlo „Odstrániť“.

Metóda č. 2: ručné odstránenie

Poznámka.Tento pokyn použite, ak nemáte AdwCleaner alebo iný podobný liečebný nástroj alebo ak ste nemohli vyčistiť počítač pomocou týchto softvérových nástrojov.

Prispôsobenie odkazov

1. Pravým tlačidlom myši kliknite na odkaz prehliadača umiestnený na pracovnej ploche.

2. V kontextovom menu kliknite na„Vlastnosti“ (posledná položka v zozname).

3. Na paneli vlastností (karta „Skratka“) v riadku „Objekt“ vykonajte nasledujúce akcie (pomocou príkladu prehliadača Google Chrome):

  • analyzovať formát spustiteľného súboru. Ak to vyzerá ... Google \ chrome.bat, prepíšte alebo zapamätajte si jeho názov (jedná sa o vírusový objekt, ktorý bude potrebné nájsť a odstrániť). Pôvodný súbor prehliadača vyzerá takto - chrome.exe;
  • na zablokovanie preposielania škodlivého softvéru nahraďte .bat reťazcom .exe (chrome.bat → chrome.exe);
  • odstráňte škodlivý odkaz pridaný na predpísanú cestu v riadku „Objekt“: začne sa po ... chrome.exe. (Vyzerá to ako http://goinf.ru/; môžu však existovať aj iné adresy).

4. Po obnovení vlastností skratky kliknite na „Použiť“ a „OK“.

Postupujte podľa tohto postupu pomocou skratiek z iných prehliadačov. Vírus presmerováva na súbory .bat spravidla v nich vyzerá podobne: pre Opera - opera.bat, pre Mazila Firefox - firefox.bat.

Odstránenie vírusových súborov

Súbory .bat, na ktoré sa odkazujú infikované štítky, sú vírusom skryté v systémových priečinkoch a adresároch prehliadačov a podľa toho sa maskujú ako dôveryhodné.

Sú to tí, ktorí presmerujú prehliadač na goinf.ru v čase spustenia: vírusový kód spustí skutočný spustiteľný súbor (napríklad chrome.exe) a otvorí kartu s rušivým vyhľadávacím nástrojom.

1. Súčasne stlačte kombináciu klávesov CTRL + E.

2. V zobrazenom okne (pevné disky /zariadenia) v riadku „Search: Computer“ (nachádza sa v hornej časti) zadajte názov vírusového súboru, napríklad chrome.bat(ktorá bola zaregistrovaná vo vlastnostiach skratky).

​​

3. Stlačte kláves Enter. Počkajte na dokončenie vyhľadávania.

4. Vymažte všetky nájdené súbory s daným menom pomocou štandardnej funkcie systému Windows (v kontextovej ponuke presuňte na možnosť „Kôš“ /„Odstrániť“).

Pozor!Ak sa súbor neodstráni, reštartujte počítač v bezpečnom režime a zopakujte kroky uvedené v pokynoch.

5. Podobne skontrolujte v systéme tieto objekty:

  • help.bat;
  • firefox.bat;
  • browser.bat;
  • opera.bat.

Sú tiež zapojené do vírusu.

Obnovenie nastavení v prehľadávačoch

1. V off-line spoločnosti Avast stiahnite program Browser Cleaner (určený na čistenie prehliadačov).

2. Spustite ho. V zvislej ponuke kliknite na ikonu Internet Explorer.

3. Stlačte „Reset Settings“.

4. V ďalšom okne zadajte vyhľadávací nástroj, ktorý sa zobrazí na domovskej stránke. Alternatívne môžete zvoliť nastavenie „Obnoviť pôvodné nastavenia“. Potom kliknite na tlačidlo „Vymazať zadarmo“.

5. Obnovte nastavenia v iných prehľadávačoch (pozrite si ikony v ponuke nástrojov - Firefox, Google Chrome).

Prevencia

Pomocou čističa CCleaner odstráňte všetky podozrivé položky zo spustenia systému Windows. Aktualizujte svoje antivírusové databázy a prehľadajte počítač.