Главная › Новости

Как настроить панель задач

Опубликовано: 15.10.2017

Как убрать / удалить баннер вирус вымогатель андроид (3 способа) без потери данных

С софтом от Mail.Ru, который устанавливается наглым и не совсем честным образом на компьютеры пользователей, я встречаюсь не в первый раз. А потому компьютер друга я от этой дряни довольно быстро очистил. Но после этого попросил рассказать, как он умудрился всё это установить.

А дело было так: он зашел на сайт с бесплатными программами и хотел там найти установочный файл браузера Google Chrome. В результате скачался файл с подозрительным названием install.exe. Но сайт был проверенным (не варезник какой-нибудь), поэтому друг данный файлик запустил. После этого спустя несколько минут на компьютере сами собой появились программы и сервисы от Mail.Ru.

Итак, как уже сказал, проблему его мы решили, а вот скачанный им exe-файл я забрал с собой на флешке и затем запустил его у себя на компьютере. Сделал я это для того, чтобы посмотреть как происходило “заражение”, и после этого рассказать вам, как удалить весь софт от Mail.Ru с компьютера.

После того, как появление новых ярлыков на моем рабочем столе прекратилось, я приступил к удалению всей этой заразы под названием “Софт от Mail.Ru”.

1. Первым делом идем в “Пуск” – “Панель управления” – “Программы” – “Программы и компоненты”. В открывшемся окне сортируем программы по дате установки. Сверху отобразятся программы, которые сегодня установились на компьютер. Удаляем их все по очереди (что-то удалится моментально, что-то придется минуту-две подождать):

2. После этого идем в “Диспетчер задач”. Для этого можно щелкнуть правой клавишей мыши внизу экрана на панели задач и выбрать пункт “Диспетчер задач” (в Windows 7 пункт называется “Запустить диспетчер задач”):Здесь во вкладке “Процессы” находим, что еще осталось от программ, которые мы только что удалили.

Первый из процессов, который мне попался – Kometa browser updater. Щелкаем по нему правой клавишей мыши – выбираем пункт “Открыть расположение файла” (в Windows 7 – “Открыть место хранения файла”):

Открывшееся окно – пока отодвигаем в сторону. А на процессе щелкаем правой клавишей и выбираем “Снять задачу”.

Возвращаемся к открывшемуся окну – в нем переходим на два уровня вверх:

Удаляем полностью папку “Kometa”:

Дальше в “Процессах” находим процесс MailRuSputnik – щелкаем по нему правой клавишей и как обычно выбираем пункт “Открыть расположение файла”:

Откроется окно – отодвигаем его ненадолго в сторону.  А на процессе щелкаем еще раз мышкой – “Снять задачу”.

Возвращаемся к открывшемуся окну с файлом – в нем переходим аж на три уровня вверх и удаляем папку Mail.Ru со всем содержимым:

И тут я замечаю, что помимо только что удаленной папки Mail.Ru, здесь же в C:\Users\Имя пользователя\AppData\Local есть ещё одна папка с названием MailRu (название такое же – только без точки). Открываю ее – а здесь лежит файл MailRuUpdater.exe. Причем в “Процессах” его не было. Обязательно полностью удаляем эту папку, в которой лежит данный файл:Очень важно удалить папку с файлом MailRuUpdater.exe. Т.к. этот файл поселяется в автозагрузке Windows и скачивает в фоновом режиме софт от Mail.Ru. Т.е. даже если вы удалите с компьютера все программы от Mail.Ru, но в системе останется MailRuUpdater.exe – то через некоторое время вы обнаружите, что все удаленные программы снова появились на вашем компьютере.

4. Теперь запускаем на компьютере программу CCleaner. Если у вас ее еще нет – скачать можно здесь.

В ней слева выбираем вкладку “Сервис” – затем “Автозагрузка”. Здесь в первой вкладке “Windows” мы видим, что же у нас прописалось в Автозагрузку системы. Ищем тут записи о софте от Mail.Ru – затем отключаем их и удаляем.

У себя я их сразу увидел – вот они:Если вы не догадались, то верхняя строчка – это Спутник; под ней – это Комета; а третья строка – отвечает за то, что в браузерах у нас в качестве стартовой страницы открывается сайт smartinf.ru.

По очереди отключаем каждую из этих строчек (справа есть кнопка “Выключить”), а затем жмем кнопку “Удалить”:Удалив эти три строчки, я еще раз внимательно просматриваю весь список – ничего подозрительного больше нет.

Теперь с помощью того же CCleaner сделаем на всякий случай финальную чистку:

Заходим слева во вкладку “Очистка” – дальше жмем кнопку “Анализ” – и затем кнопку “Очистка”:

После этого заходим во вкладку “Реестр” – жмем кнопку “Поиск проблем” – затем “Исправить” (можете сохранить копию реестра, когда предложат) – “Исправить отмеченные”:

5. Теперь вернем наши браузеры к тому состоянию, в котором они были до “заражения”.

В браузере Google Chrome нажимаем кнопку в правом верхнем углу и выбираем “Настройки”. Далее выбираем пункт “При запуске открывать” – “Заданные страницы” – жмем “Добавить”:Здесь удаляем строчку, которая прописана:А затем вводим название нужного нам сайта: например, yandex.ru.

Дальше идем: “Внешний вид” – “Показывать кнопку Главная страница” – “Изменить”:

Вместо того, что здесь написано – пишем свое (yandex.ru):

Нужно зайти в папку профиля, которая расположена по следующему пути: C:\Users\Имя пользователя\AppData\Roaming\Mozilla\Firefox\Profiles\название из букв и цифр.default.

Открыв папку, находим здесь файл user.js:Открываем его с помощью Блокнота.

У меня в нем была строчка с веб-адресом, которая и возвращала каждый раз сайт smartinf.ru в качестве домашней страницы:Ничего в этом файле не меняем – а просто его удаляем:

Затем снова запускаем браузер Mozilla Firefox – в настройках в последний раз задаем домашнюю страницу: yandex.ru. После этого перезапускаем браузер – теперь всё должно быть в порядке: откроется Яндекс.

Есть еще один способ избавиться от следов пребывания программ от MailRu на вашем компьютере. Но он подходит только опытным пользователям, т.к. предполагает работу с реестром Windows.  Если вы знакомы с редактором реестра и осознаете все возможные последствия работы с ним – тогда можете воспользоваться данным способом. Но повторюсь, без крайней необходимости в реестр лезть не стоит.

Для того, чтобы попасть в редактор реестра Windows, зайдите в “Пуск” – “Выполнить” – в открывшемся окошке введите слово regedit и нажмите ОК. В редакторе реестра зайдите в строке меню в пункт “Правка” – “Найти”. В строке поиска введите слово Mail.ru:Нажмите кнопку “Найти далее”. Когда поиск закончится – будут найдены одноименные папки и файлы:Их нужно будет удалить. Удалив одну найденную папку – переходите к другой , нажав клавишу F3 на клавиатуре. Но делать это нужно не бездумно: внимательно смотрите что именно удаляете. И если не знаете, за что отвечает тот или иной параметр или файл – лучше не трогайте его.