• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Вопросы и Ответы › Удаление вирусов › nova.rambler.ru в Хроме
Adguard
 

nova.rambler.ru в Хроме

Вопросы и ответы › Рубрика: Удаление вирусов › nova.rambler.ru в Хроме
0 +1 -1
Посетитель сайта спросил 9 лет назад

В Хроме вместо Гугла стал открываться nova.rambler.ru. В других браузерах вроде нормально.
Плиз помогите!!! 

1 ответ
0 +1 -1
Admin Админ. ответил 9 лет назад

Перенаправление на nova.rambler.ru чаще всего вызвано заражением компьютера вредоносными программами типа krbupdater.exe, extsetup.exe и подобными.
 
Для лечения вам понадобятся следующие утилиты AdwCleaner http://www.spyware-ru.com/download/adwcleaner , JRT http://www.spyware-ru.com/download/jrt , Malwarebytes Anti-malware http://www.spyware-ru.com/download/malwarebytes-anti-malware, HijackThis http://www.spyware-ru.com/download/hijackthis .
 
На первом этапе вам нужно удалить krbupdater.exe и extsetup.exe из автозагрузки. Отключите Интернет. Запустите HijackThis и выполните сканирование, нажав кнопку Do a system scan only. Поставьте галочки напротив строк похожих на следующие:

O4 - HKLM\..\Policies\Explorer\Run: [SafeBrowser] "C:\Users\1\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser
O4 - HKLM\..\Policies\Explorer\Run: [{CLSID}] "C:\Users\1\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\{CLSID}.exe" --update
O4 - HKLM\..\Policies\Explorer\Run: [KRB Updater Utility] "C:\ProgramData\KRB Updater Utility\krbupdater.exe" /S

Здесь {CLSID} — это длинная строка из английских букв и цифр, например A23DC1-4A1C-125A-C12D-57133A0FAC12. Строка которую вы выделите должна начинаться с O4 и содержать HKLM\..\Policies\Explorer\Run.
Когда найдёте и выделите нужные строки, кликните по кнопке Fix checked и подтвердите свои действия, кликнув по кнопке YES. Закройте HijackThis. Включите Интернет и перезагрузите компьютер.
 
И второй этап удаления перенаправления на nova.rambler.ru. Используем по очереди программы, которые вы скачали раннее.
Запустите AdwCleaner и в главном окне, кликните по кнопке Сканировать. Дождитесь окончания проверки компьютера и затем нажмите кнопка Очистка.
 
Запустите JRT (Junkware Removal Tool). Когда откроется чёрное окно, с информацией об использовании программы, нажмите любую клавишу для запуска процесса сканирования компьютера. Когда он завершиться, программа автоматически удалит все найденные вредоносные программы.
 
Запустите Malwarebytes Anti-malware. Выполните полное сканирование компьютера и удалите все найденные вредоносные программы.

SerJant ответил 9 лет назад

Спасибо огромное, помогло!

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Рекламный вирус в Планировщике заданий
Этот параметр включен администратором
вредоносные программы
Как удалить вредоносные программы, лучшие утилиты
Убрать рекламу в браузере (Chrome, Firefox, Opera, Yandex)
Как восстановить зашифрованные файлы (Инструкция)

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)