Jsredir как удалить с компьютера?

Удалить Google redirect virus (простые шаги)

О.

Google redirect virus — это потенциально нежелательная программа, названная в честь популярного поставщика поиска, Google. Он добавляется как надстройки браузера и устанавливается во всех популярных браузерах, таких как Google Chrome, Firefox Mozilla, IE и т. д.

Без запроса какого-либо разрешения она задает настроенную версию Google как домашнюю страницу по умолчанию, поставщика поисковых систем, а также URL-адрес новой вкладки. Будет внезапно увеличиваться перенаправление веб-страниц на опасные Web-сайты.

Цель состоит в том, чтобы повысить трафик спонсируемых веб-сайтов и увеличить число потенциальных клиентов. Кроме того, Google redirect virus постоянно инициирует коммерческие рекламные объявления, сделки, купоны, сравнение цен и т. д.

Они раздражают, а также небезопасны, поскольку они передаются по крайне небезопасной веб-странице, а также дают небезопасные записи cookie-файлов, подключаемые модули и средства ведения журнала ключей, которые записывают действия пользователя и МОО на кражу данных.

Как правило, Google redirect virus ориентирован на ПК на базе Windows, и его вторжение выполняется очень секретно. Нельзя восстановить параметры первиаус, так как он также удаляет различные объекты браузера, которые не позволяют вносить какие-либо изменения в параметры компьютера.

Это означает, что он будет иметь полный контроль над браузером и позволит третьей стороне постоянно следить за действиями веб-обозревателя. Конфиденциальная информация передается и осуществляется совместно с третьими сторонами. Он может изменять данные, такие как IP-адрес, сведения о банковском счете, пароль и сведения о входе и т. д.

Существует несколько вариантов Google redirect virus, и все они имеют сходные неприятные атрибуты и отрицательное влияние на общий интерактивный просмотр в Интернете.

Google redirect virus подается на целевой компьютер, используя несколько обманных трюков и социальных махинаций. Объединение бесплатного программного обеспечения является одним из наиболее эффективных способов проникновения вредоносного по.

Если вы не следите за процессом установки и просто нажмите кнопку Next (далее), чтобы быстро установить бесплатное, например, создатель PDF, диспетчеры загрузки, программное обеспечение для передачи видео и т. д. это очень рискованно.

Всегда рекомендуется выбирать процесс предварительной/выборочной установки и тщательно прочесть условия и соглашение. Также Избегайте небезопасных одноранговых сетей общего доступа к файлам, вложения нежелательной почты, использования сетевых игровых порталов, посещений порно-веб-сайтов и т. д.

Безопасное использование Интернета и всегда используйте правильное средство защиты от вредоносных программ и параметры брандмауэра на компьютере.

Как делает Google redirect virus получить в ПК

Такого рода вредоносных программ инфекции показывает, насколько уязвимы, в этой современной информации возраста эпохи. Это может нарушить производительность ПК и в то же время, мы могли бы потерять наши многомиллионные убытки.

Имели место несколько докладов, где один компьютер вредоносных программ зараженных тысячи Windows PC в один день.

Таким образом чтобы успешно удалить Google redirect virus, это также важно знать этой вредоносной программы цели зараженном ПК и легко входит в него.

Как правило он получает доступ компонентов файлов и кодов с реальным программами, которые часто предлагают как freeware. Они piggybacks на законной бесплатной программы и устанавливается очень тихо.

Предположим, получить этот вирус установлен с некоторыми Java-программы так что когда каждый раз, когда выполняется этот файл Java, эта инфекция также становится активным и начинает его подозрительной деятельности. Как правило они самовоспроизводящаяся и может воспроизводить.

Кроме того он может путешествовать через поврежденные сообщения электронной почты, файл одноранговой сети, подозрительные гиперссылки и др. Он способен использовать компьютерную сеть и безопасности отверстий для того, чтобы повторить себя и получает установлен очень тихо.

Загружаемые программы из Интернета особенно из ненадежных источников также являются большим источником компьютерных атак вредоносного по.

Как может быть опасно Google redirect virus?

Любой вид ПК вредоносных программ всегда опасно, и если это калибров Google redirect virus тогда ситуация стала еще хуже.

Он может взять под контроль весь браузер, блокирует доступ важных приложений и функций и дополнительно использует параметры безопасности для того, чтобы принести так много других вредоносных программ в бэкдора.

Получить содержимое веб-страницы, которые вы посещаете автоматически и его ключевое слово получает смелые и гиперссылками с вредоносных URL-адресов на нем. Вы обязаны получить перенаправлены через фишинг и опасные веб-сайты, которые главным образом содержит порно содержание.

Он может использовать подключаемые модули подозрительные браузера, дополнения и даже ключевые лесозаготовители и ключ штрихи для того, чтобы шпионить и записывать деятельность пользователя и пропустить весьма конфиденциальные данные, такие как идентификаторы, пароль, географическое расположение и IP-адреса, банковские реквизиты и др.

Путем изменения параметров подключения к Интернету, компьютер подключен с сервером кибер криминалистической, таким образом ваш компьютер незаконно доступа к несанкционированным третьим лицам. Он возьмет на себя браузер по умолчанию домашнюю страницу и поисковая система и покажет нерелевантных подозрительных веб-сайтов в результатах поиска.

Большинство веб-сайтов в результатах поиска являются коммерческие домены, которые являются абсолютно никакого значения для поисковых запросов. Таким образом важно удалить Google redirect virus, как только его ранние симптомы получить заметили.

Инструкции по удалению Google redirect virus

План а: избавиться от Google redirect virus с ручным процессом (рекомендуется кибер экспертов и топ техников только)

План б: удалить Google redirect virus с ПК Windows, используя средство автоматического удаления (сейф и легко для всех пользователей ПК)

Windows OS план а: избавиться от Google redirect virus с ручным

Перед выполнением ручного процесса, есть несколько вещей, которые должны быть подтверждены. Во-первых, это, что вы должны иметь технические знания и Рик опыт удаления ПК вредоносных программ вручную. Необходимо иметь глубокие знания записей системного реестра и файлов.

Должны иметь возможность отменить неправильные шаги и должны знать возможные негативные последствия, которые могут возникнуть из вашей ошибки. Если вы не выполняете эти базовые технические знания, план будет очень рискованно, и его следует избегать.

В таком случае он настоятельно рекомендуется включить для Plan B, который легче и поможет вам обнаружить и удалить Google redirect virus легко с помощью автоматического инструмента. (С SpyHunter и RegHunter)

Шаг 1: Удалить Google redirect virus из панели управления

1. Нажмите «Ключ Windows + R ключ» altogether для того, чтобы открыть запуска Windows

2. 2. Напишите «Панель управления» в окне «Запуск» и нажмите клавишу Enter для того, чтобы открыть панель управления

1. 3. Нажмите на опцию «Удалить программу»

2. 4. Выберите Google redirect virus и щелкните правой кнопкой мыши, чтобы удалить его. Аналогичным образом другие подозрительные программы и файлы можно исключить аналогичным образом.

Шаг 2: Удалить Google redirect virus из браузеров

На Chrome: Открыть Google Chrome > нажмите меню Chrome > выберите Инструменты > щелкните расширение > выберите Google redirect virus расширения > корзину

На Firefox: Откройте Firefox > перейти на правом углу, чтобы открыть меню браузера > выберите Дополнения > выбрать и удалить расширения Google redirect virus

В Internet Explorer: Откройте IE > нажмите Инструменты > нажмите на управление надстройками, инструменты и расширения > выберите расширения Google redirect virus и его элементы и удалите их.

Шаг 3: Удалить Google redirect virus вредоносные файлы и записи из реестра

1. . Откройте окно RUN, нажав «окно ключ + R ключ» вообще.

1. Введите команду Regedit и нажмите клавишу «Enter» для того, чтобы открыть реестр.

1. 3. Обнаружение записи реестра, созданные Google redirect virus и тщательно удалить их по одному

• HKLM\SOFTWARE\Classes\AppID\.exe
• HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main\Start Page Redirect=”http://.com”
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\virus name
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%AppData%\.exe”
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• ‘Random’ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Random

Step1. Сканируете зараженный компьютер с SpyHunter, чтобы удалить Google redirect virus.

1. Нажмите на кнопку Загрузить, чтобы безопасно скачать SpyHunter.

Примечание: Во время загрузки SpyHunter в вашем ПК, ваш браузер может отображать поддельные предупреждение таких, как «этот тип файла может нанести вред вашему компьютеру.

Вы все еще хотите сохранить Download_Spyhunter-installer.exe так или иначе?». Помните, что это обман сообщение, которое фактически порожденных PC инфекции.

Вы должны просто игнорировать сообщение и нажмите на кнопку «Сохранить».

2. Запустите SpyHunter-Installer.exe установки SpyHunter, с помощью установщика программного обеспечения Enigma.

3. После завершения установки получает SpyHunter для сканирования компьютера и поиск глубоко, чтобы обнаружить и удалить Google redirect virus и связанные с ней файлы. Любые вредоносные программы или потенциально нежелательные программы автоматически получить отсканированы и обнаружены.

4. Нажмите на кнопку «Исправить угроз», чтобы удалить все компьютерные угрозы, обнаруженные SpyHunter.

Шаг 2. Используйте RegHunter для максимизации производительности ПК

1. Нажмите, чтобы скачать RegHunter вместе с SpyHunter

2. Запустите RegHunter-Installer.exe для установки RegHunter через установителя

1. После завершения процесса установки получает нажмите проверки для параметра реестра ошибок. Будут получать обнаружены подозрительные параметры реестра и системных ошибок.

1. быстро будет получить завершен процесс сканирования. Нажмите на кнопку исправить все ошибки, чтобы исправить реестр поврежден и уничтожены Google redirect virus.

Методы, используемые средством автоматического удаления Google redirect virus

Google redirect virus является очень современных вредоносных программ инфекции, так что это очень трудно для анти-вредоносных программ получает свое определение, обновление для таких атак вредоносного по. Но с автоматической Google redirect virus средство удаления, нет никаких таких вопросов.

Этот сканер вредоносных программ получает регулярные обновления для последних определений вредоносных программ и таким образом он может очень быстро сканировать компьютер и удалить все виды угроз вредоносных программ, включая шпионских программ, вредоносного по, троянских и так далее.

Она имеет очень предварительный алгоритм сканирования и три шага процесс удаления вредоносных программ так, чтобы сканирование процесс, а также удаления вредоносных программ становится очень быстро.

Нажмите здесь, чтобы загрузить автоматическое утилиту для удаления Google redirect virus

Источник: http://ru.cleanpc-malware.com/blog/%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C-google-redirect-virus-%D0%BF%D1%80%D0%BE%D1%81%D1%82%D1%8B%D0%B5-%D1%88%D0%B0%D0%B3%D0%B8

Как удалить Wbredirect

1. Удалите программу из Панели Управления

Инструкция для Windows 7

Инструкция для Windows 8

2. Исправьте настройки браузера

Инструкция для Google Chrome

Инструкция для Mozilla Firefox

Инструкция для Internet Explorer

3. Просканируйте компьютер специальным сканером (желательно)

Что вредоносного в Wbredirect

Может возникнуть недоумение: а нужно ли вообще избавляться от Wbredirect? Дерзнем дать на него подробный ответ. В интернете в наше время невероятное количество вредоносного ПО и аддонов: взломщики веб-браузеров, инструменты для трекинга пользовательской деятельности, рекламщики и т.д.

В отличие от вирусов вроде бы не наносят прямого урона пользовательскому ПК, но сильно тормозят его, фальсицифируют отображение страниц в браузерах и посылают неизвестно кому вашу хронологию посещений, данные веб-поиска и иные личные сведения.

Нет, если вам хочется, когда вместо запрошенных сайтов вас перебрасывает на новые «миллион способов слупить валюты в сети» либо «сбрось вес за сутки» — дело ваше. Если вы хотите, чтобы владельцы рекламных компаний знали о вас значительный объем сведений — в таком случае есть вариант и не вычищать Wbredirect.

Помимо этого, значительная часть подобных утилит и дополнений хранит вложенные модули удаленного сопоставления и автообновлений.

В любое мгновение безопасная на вид софтина, всего лишь подставляющая объявления в вашем веб-браузере, способно мутировать в инструмент для хищения ваших паролей или в здоровенную дыру в стабильности пользовательского ПК, и этим путем вам установится именно вирусное программное обеспечение.

К сожалению, остановить такой ход дела нет шанса, поскольку известные антивирусные утилиты нередко просто не обращают внимания на рекламное ПО такое как Wbredirect. Поэтому специалисты в области компьютерной безопасности утверждают, что каждое ПО, в самой малой степени осуществляющее вещи, вредные пользователю, необходимо деинсталлировать с ПК.

Утилиты для избавления от Wbredirect

Если вы в теме, каким образом работает компьютер и где берут собственные настройки веб-браузеры — вы в состоянии избавиться от Wbredirect вручную и тогда не задерживаясь двигайтесь пытаться понять материал в следующих абзацах.

Но если вы не уверены в своей квалификации либо хотите обрести надежную защиту для собственного ПК от схожей заразы — вносите в арсенал специальные утилиты безопасности.

На текущий момент отбор нашей команды падает на нижеприведенный сканер. У него доступный и даже для новичка ясный интерфейс наряду с качественным переводом, гарантированная работоспособность, отсутствие конфликтов с прочим защитным ПО и на редкость невысокая для нашего рынка стоимость. В целом, подходящее решение для гарантий спокойствия.

Как избавиться от Wbredirect самостоятельно

Глядите, как деинсталлировать Wbredirect самостоятельно делать как надо. Учтите, что любой пакет или расширение, нацеленный на инфицирование пользовательских компьютеров и веб-браузеров рекламными материалами на удивление стоек и полностью вычистить Wbredirect весьма затруднительно. Приступать следует с нахождения и очистки от гадости как системного компонента.

Потому что без такого мероприятия любые последующие этапы обычно бессмысленны — вы снова натолкнетесь на инфицированный браузер и массу рекламы, в тот же момент, как снова запустите ОС. Поэтому заходите в секцию «Программы и компоненты» в панели управления, отыскивайте там необходимое имя программы и удалите оттуда.

Когда не выходит — попытайтесь вначале убрать процесс в Task Manager или перезагрузитесь в безопасном режиме. Справились? Замечательно, скорее всего после сделанного Wbredirect не сумеет вернуть в стартовое состояние себя после очистки из веб-браузеров. Тем не менее, иногда предыдущих мероприятий не хватает и нужно приводить в кондицию реестр.

Важно! Если сомневаетесь в ваших опыта относительно компьютера — не стоит лезть в реестр. Пара неосторожных движений и при лучшем сценарии вам понадобится чинить систему, а в худшем вы рискуете сделать из ОС груду битых кирпичей с необходимостью ставить ее с чистого листа. Тем не менее, список папок и значений реестра, изменяемых Wbredirect мы выкладываем ниже. Используйте на свой страх и риск.

Крайне нечасто вам вдобавок понадобится самостоятельно очистить папки и файлы нежелательного ПО. В случае, если данный шаг требуется, список мы всегда даем.

Деинсталляция из Windows 7

1. Удалите Wbredirect из Панели управления:

• Пуск
• Панель управления
• Программы
• Удаление программы
• Выделите Wbredirect и нажмите Удалить

2. Удалите следующие папки

• C:\Program Files\Wbredirect

3. Удалите следующие ключи реестра (Пуск — Выполнить — Regedit.exe)

Удаление из Windows 8

1. Быстро проведите пальцем от правой границы экрана и затем коснитесь элемента Поиск. (Если вы используете мышь, переместите указатель в верхний правый угол экрана, затем вниз и щелкните Поиск.)

2. Введите в поле поиска Панель управления, а затем коснитесь пункта Панель управления или щелкните его.

3. В разделе Просмотр: выберите пункт Крупные значки, а затем — Программы и компоненты.

4.Коснитесь программы или щелкните ее, а затем выберите Удалить.

5. Следуйте инструкциям на экране.

7. Удалите папки и ключи реестра, указанные для Windows 7.

Удаление из браузеров

Теперь мы начнем исправлять зараженные Wbredirect веб-браузеры. Ожидаем, что вы постарались в полном объеме исполнить советы из предыдущего абзаца, иначе все предложенные далее действия станут бесполезными. Начнем. Невзирая на большое разнообразие навязчивого софта и аддонов, методы заражения и пути исправления браузеров похожи для каждого из таковых.

В начале следуем в пункт меню расширений вашего веб-браузера (полная подсказка с рисунками приводится дальше) и вычищаем из меню рекламное расширение. Бывает, что это помогает не полностью, и нежелательное содержимое все еще демонстрируется в веб-браузере. В таком раскладе обязательно переделать настройки веб-браузера.

Сверяйтесь с размещенной далее подробной методичке не спеша, не пропускайте этапы и тогда вы до конца избавите свой браузер от Wbredirect.

Удаление из Google Chrome

Для удаления дополнения:

Настройка и управление Google Chrome — Дополнительные инструменты — Расширения — Нажать на значок с мусорной корзиной

Для изменения домашней страницы:

Настройка и управление Google Chrome — Настройки — Начальная группа — Добавить — Для чистой страницы добавляем запись “about:blank”

Очистка Mozilla Firefox

Удаление расширения:

Открыть меню – Дополнения – Расширения – Выбрать Wbredirect и отключить

Домашняя страница:

Открыть меню – Настройки – Основные – В поле домашняя страница установить значение на “about:blank”

Для изменения открываемой новой страницы:

• В адресную строку вбить “about:config”;
• Согласиться с предупреждением;
• Найти выражение “browser.newtab.url”;
• Щелкнуть по нему правой кнопкой и перезагрузить

Удаление из Internet Explorer

Для удаления расширения:

Сервис – Настроить надстройки – Панели инструментов и расширения – Отключить Wbredirect

Для изменения домашней страницы:

Сервис – Свойства браузера – Общие – Домашняя страница – Изменить значение на “about:blank”

Для измения вкладок :

Сервис – Свойства браузера – Общие – Вкладки

Как избежать заражения ОС

Часто спрашивают, а можно ли избавиться от инфекции. Да, можно. Стоит держать в уме, тот факт, что и путь заражения рекламным ПО отличен от вирусов. Почти всегда они попадают на ПК используя разгильдяйство пользователя. Типовой метод поражения рекламным аддоном выглядит следующим образом.

Обладатель ПК пытается найти утилиту, языковой пакет для ОС, программу. Ему нет времени разыскивать легальный веб-сайт производителя или автора программы, и он качает искомую вещь откуда попало: с файлообменника, малоизвестного форума, группы в социальной сети.

И как итог пользователь получает не целевой файл необходимой утилиты, а специально модернизированный пакет-инсталлятор, который содержит встроенными 3-4 рекламных тулбаров или панелей инструментов, новые предустановки для браузеров и т.д.

Проблему усугубляет то, что антивирусное ПО тут бесполезно, по причине того, что человек сам дал одобрение на запуск файлов с помощью этого установщика. Следуя статистике не более чем 17% пользователей выбирают выборочную установку программного обеспечения вместо дефолтной и внимательно смотрят на экран в процессе.

Закономерно пользователи и получают зараженную операционку и веб-браузеры, обеспечивая себе занятные приключения по их ремонту.

В веб-браузере начинают открываться незатребованные страницы, вместо нужного веб-сайта вас переадресует на странные рекламные веб-страницы, на рабочем столе устанавливаются очень «полезные» виджеты и информеры, они отображают погоду на последний месяц, всегда будут рады отобразить владельцу компьютера курс зимбабвийского доллара или цену на лошадиные подковы в Канаде. Кроме того, надоедливые объявления — вечно и везде. Как избавиться от этого? Относительно несложно: устанавливайте ПО и патчи исключительно с официальных сайтов, всегда используйте пользовательскую инсталляцию и бдительно смотрите на экран в ее ходе. Если замечаете опции в духе «сделать… Веб-страницей по умолчанию», «установить поиск от… «, «установить заодно… Дополнение» — сразу отказывайтесь от подобных. Это предохранит пользователя приблизительно от 75% нежелательного программного обеспечения, из того, что может встретиться в интернете.

по теме

И в заключение: если встреченная программа либо аддон вызывает сомнения, приходите на этот сайт. В случае, если программа и правда рекламная — вы отыщете данные о ней здесь, а вместе с тем и подробный гайд по избавлению от нее. Мы постоянно готовы быть полезными вам и желаем удачи в интернете. До свидания.

Автор KateRealta

Что такое Wbredirect и как удалить его Инструкция по удалению Wbredirect Способы удаления Wbredirect http://ru.pcfixhelp.net/images/article2/Wbredirect.jpg https://plus.google.com/100083435201791831887?rel=author 2015-09-25

Источник: http://ru.pcfixhelp.net/reklamnoe-programmnoe-obespechenie/625-kak-udalit-wbredirect

www.novichkoff.ru

Недавно один мой сайт-сателлит подвергся вирусному заражению. Когда это произошло, я не знаю: не прикасался к нему очень давно – несколько месяцев. Это потом будет иметь определенное значение.

В статье рассмотрим вопросы:

1. Заражение  вирусом. Как это было
2. Самые первые действия по предотвращению дальнейшего заражения
3. Как на хостинге отключить доступ по FTP
4. Определение типа вируса
5. Поиск вируса JS:Redirector-MR [Trj] на сайте с помощью файлового менеджера
6. Что сообщает Google о вирусе JS:Redirector-MR [Trj]?
7. Как удалить вирус с сайта?
8. Продолжаем удалять вирус в других темах (шаблонах)

1. Заражение вирусом. Как это было

Предыстория вопроса такова. Первым мне сообщила о заражении одна из бирж, куда я добавил свой сайт. Проверка мною этого сайта антивирусами ничего не показала (а их было более 40 шт!). Чуть позже Яндекс мне сообщил письмами по всем известным ему моим почтовым ящикам  о заражении сайта, кроме того в Яндекс.Баре на Панели инструментов появился значок о заражении одного из сайтов вирусом:

Рис.1

Зашел в Яндекс.Вебмастер посмотреть, что за вирус такой, оказался — Troj/JSRedir-GS. Название вируса мне ни о чем не говорит, полез в «Помощь» Яндекса в раздел «Безопасность сайтов».

Перешел на страницу «Вердикты» — а об этом вирусе ничего нет. Видимо, он или новый, или редкий. Позже я выяснил, что ему от роду уже несколько месяцев (с декабря 2011г.

) и почему-то он особенно «любит» российские и бразильские сайты.

Кстати, из всех бесплатных антивирусов его определяет только Avast! Кто хочет скачать аваст бесплатно – перейдите по ссылке. Конечно, его можно скачать и на сайте разработчика.

2. Самые первые действия по предотвращению дальнейшего заражения

Я решил прежде всего обезопасить другие свои сайты. Поскольку с зараженным сайтом мне хочешь -не хочешь приходится сейчас довольно плотно общаться, то довольно велика вероятность, что произойдет заражение компьютера, а через него – других сайтов (через Ваш FTP- клиент).

Чтобы не допустить этого я сделал:

• Удалил сохраненные пароли из FTP- клиента (увы, увы!)
• Отключил на хостинге доступ с помощью FTP – клиента.
• Все работы с сайтом стал проводить исключительно с помощью файлового менеджера хостинга.

3. Как на хостинге отключить доступ по FTP

Этот мой сайт располагается на хостинге jino.ru, поэтому все действия и будут показаны именно на его примере. На других хостингах должно быть все аналогично, если не разберетесь сами – обращайтесь к техподдержке.

Заходите в свой аккаунт и далее переходите во вкладку «FTP- аккаунты»:

Рис.2

Нам надо всего лишь сдвинуть ползунок в левое положение (как на скриншоте) и все, доступ закрыт.

Правда теперь необходимо будет каждый раз, когда появляется желание поработать с FTP, надо предварительно переместить этот ползунок обратно и доступ снова будет открыт.

Это можно обойти, если сделать специальный файл на сайте и прописать в нем IP адреса, с которых доступ разрешен. Но это тема отдельной статьи.

После этого я провел повторную проверку сайта и один из он-лайн сервисов показал, что вирус засел в одном из плагинов. Удалил плагин – антивирус успокоился. И я успокоился, а зря: перепроверка Яндекса показала, что вирус по-прежнему на сайте. – Видимо, это был тот самый момент когда  вирус себя просто не проявлял и поэтому avast! его и не увидел.

Вывод: кавалерийская атака на вирус не удалась, придется перейти к долговременной осаде.

4. Определение типа вируса

Яндекс, как известно, обнаруживает антивирусы в сотрудничестве с sophos.com, пошел – там ничего, кроме призывов купить антивирус, — толком ничего нет. Или я не нашел. Порадовало одно – степень опасности этого вируса оценивается ими как низкая.

Погуглил. Совет был такой: снести зараженную тему (шаблон) и будет ОК. Так и сделал, вроде бы вируса не стало. Опять Яндекс этот сайт перепроверил и опять он показал, что вирус по-прежнему на сайте.

Смысл всех статей такой: вирус засел в файле functions.php (в самом низу файла), приведены скриншоты вируса и способы удаления. Сейчас я опишу то же самое, но применительно к файловому менеджеру хостинга.

5. Поиск вируса JS:Redirector-MR [Trj] на сайте с помощью файлового менеджера

Чтобы на Вашем хостинге попасть в этот файл и отредактировать его, Вам надо зайти в нужный (зараженный) сайт, перейти в папку wp-content, далее выбрать установленную тему и уже в ней найти этот файл:

Рис.3

Вверху в прямоугольнике показан путь до темы (default).

У вас на хостинге картинка почти наверняка будет отличаться – у jino.ru самописная панель управления. Но принцип должен быть тот же самый. Кликаете на значок редактирования файла (карандаш), у Вас открывается страница с содержимым файла, смотрите в самом низу:

Рис.4

Все, что идет после красной вертикальной черты и есть вирус. Четверть дела сделано – вирус JS:Redirector-MR [Trj] мы нашли.

Почему я уверен, что это вирус?

Во-первых, об этом сообщали другие вебмастера.

Во-вторых, через три (!) дня проснулся Google и в Инструментах для веб-мастеров тоже сообщил о найденном вирусе. Хотя перед этим он не  видел – я несколько раз заставлял его перепроверить мой сайт: всегда было одно и то же – «вредоносного кода не обнаружено».

Тут вариантов два: (1) Google научился определять этот вирус самостоятельно или по подсказке других (предполагаемый путь Яндекс – Mozilla — Google) и это лучший для меня вариант или же (2) вирус потихоньку расползается по сайту и только теперь Google смог его найти  – худший вариант.

В третьих, и это самое главное, я сравнил файлы functions.php на сайте и в заведомо чистом WordPress’е этой же версии: там этого кода нет (в WordPress'е потому, что рабочую тему я снес раньше и поиск вируса проводил на дефолтной теме, которая идет в составе самого WordPress'а).

6. Что сообщает Google о вирусе JS:Redirector-MR [Trj]?

У подавляющего большинства вебмастеров Google ничего не сообщат об обнаруженном вирусе, мне – сообщил. Видимо, после моих многочисленных команд «Проверить сайт». Google, хоть и обнаружил вирус позже, чем Яндекс, но дает вебмастеру гораздо больше информации.

Чтобы увидеть подробное сообщение Google о вирусе, заходите в Инструменты для веб-мастеров и в списке сайтов видите неприятное сообщение .Выглядит оно так :

Рис.5

Чтобы и у Вас раскрылось окно «Проверка состояния сайта» (на скриншоте в левом нижнем углу) необходимо кликнуть по одноименной ссылке (показана стрелкой). Чтобы увидеть какое именно вредоносное ПО обнаружено поисковиком, кликните по ссылке  «Обнаружено ли вредоносное ПО?»

Рис.6

Рис.7

Вот этот код вируса (жаль, что Яндекс такой картинки не показывает – было бы намного легче.). Этот код надо удалить.

7. Как удалить вирус JS:Redirector-MR [Trj]?

Я предлагаю сделать это вручную, хотя можно и с помощью плагина Web Security Tools. Как это сделать, хорошо описано  здесь .

https://www.youtube.com/watch?v=GLmUOpkLpkE

Для ручного удаления вируса, следует выделить мышью весь вирус до самого конца:

Рис.8

И нажимаете клавишу «Delete». После этого надо нажать кнопку «Сохранить» (расположена ниже, на скриншоте не видно). Все, вирус почти удален. Почему почти? – Читаем дальше.

8. Продолжаем удалять вирус в других темах (шаблонах)

Сколько у Вас на сайте стоит шаблонов? Один-два установленных в WordPress по умолчанию и еще как минимум один – рабочий. И во всех этих темах сидит вирус! В том же самом файле functions.php.

Помните, в начале статьи я писал, что удалил с сайта рабочую тему? Посмотрите на скриншоты  (например, на рис.5) там показано, что все действия я делал на дефолтном шаблоне. Он тоже оказался зараженным, как и все другие темы на этом сайте. Поэтому на своих  сайтах откройте другие темы, проверьте и все сделайте как в первый раз.

Теперь Вы понимаете, почему я писал, что вирус JS:Redirector-MR [Trj] расползается по сайту.

Некоторые люди жалуются, что через некоторое время вирус на сайте появляется снова. Тут вариантов два.

Первый: вирус имеет несколько составляющих и одна из них контролирует наличие на сайте этого вредоносного кода. Как найти эту составляющую я пока не знаю, поэтому выделенный вирус отправил на исследование Касперскому, Dr.Web’у и Яндексу – пусть разбираются.

Второй: вирус сидит на сервере хостинга. Значит, надо бороться там и причем самим, на техподдержку хостинга здесь никакой надежды нет.

В любом случае полдела – обнаружили и удалили вирус JS:Redirector-MR [Trj] с сайта – мы сделали. Но это еще не все, нам предстоит еще кое-какая работа. Обо всех Ваших последующих действиях, в том числе и по предотвращению заражению сайтов, мы поговорим в другой статье.

Источник: http://www.novichkoff.ru/kak-obnaruzhit-i-udalit-virus-jsredirector-mr-trj-na-sajte.html

Утилита для удаления трояна Gumblar

Говорят, бэкдор Gumblar даже более опасен, чем известный Conficker. Здесь вы найдёте информацию об удалении Gumblar трояна.

Спешите? Скачайте утилиту для удаления Gumblar прямо сейчас!.

Если вы подозреваете что ваш компьютер заражён этим трояном, сделайте следующее:

Step 1. Найдите файл sqlsodbc.chm в системной папке Windows (по умолчанию C:\Windows\System32\). Step 2. Определите Sha1 (алгоритм хэширования) файла sqlsodbc.chm. Используйте бесплатные программы такие как FileAlyzer для определения SHA1.

Step 3. Сравните полученный хэш Sha1 с этим списком, опубликованным Microsoft для борьбы с Gumblar

Step 4. Если ваш SHA1 и размер файла не отличается от пары параметров из списка это может означать что вы действительно заражены.

Какие последствия заражения Gumblar можно ожидать?

• Ваш компьютер становится не только носителем но и распространителем угрозы.
• Если вы вебмастер и используете FTP клиент, Gumblar встроит свой код на все сайты управляемые с вашего компьютера.

• Gumblar будет пытаться скачивать вредоносные программы и манипулировать результатами поиска Google в Internet Explorer. Т.е.

  после заражения Gumblar трояном вы не можете быть уверены в достоверности результатов поиска.

Быстрое унижтожение вируса Gumblar:

Идея 1. Вы можете использовать утилиту разработанную для удаления Gumblar – Программа для удаления Gumblar.

Идея 2. Скачать антивирусное обеспечение для обнаружения, удаления и защиты от Gumblar и многих других вредоносных элементов – True Sword.

Описание и принцип работы Gumblar

Gumblar заражает сайты получая доступ к ним через краденые пароли и логины FTP. Сайты затем заражают пользователей, заражение происходит при загрузке страницы в которую Gumblar встраивает свой скрипт.

Это стало возможным «благодаря» обнаруженным дырам в защите Adobe PDF и Flash плейера, являющихся неотемлемыми элементами современных браузеров.

Таким образом сайты и компьютеры заражались на протяжении 18 месяцев и теперь могут стать марионетками в руках хакеров.

Как только ваш компьютер заражается трояном, Gumblar пытается перенаправлять результаты поиска Google на спамные и фишинговые сайты.

Как результат число зараженных пользователей растёт по экспоненте. Пользователи заражаются сами, потом заражуются их сайт, которые заражают посетителей сайтов.

А пользователь даже ничего не подозревает, поскольку никаких явных признаков заражения нет, никакие черные списки не помогут.

Сайт состоит из множества страниц и элементов — Gumblar добавляет лишь один. И этот след к тому же настолько мал что его очень сложно обнаружить вручную.

Хакеры постоянно меняют код Gumblar. Может вы уже удалили какой то известный вам элемент кода принадлежащий Gumblar, однако он мог успеть сгенерировать десяток неизвестных. Сейчас обнаружить и удалить Gumblar вручную практически не представляется возможным.

Ниже вы можете найти список SHA1 и размеров различных файлов. Наличие в списке таких же параметров как у файла sqlsodbc.chm на вашем компьютере может свидетельствовать о заражении

005AAD8912A62127A2F416AA9FD089000D24851A      97892 03C9CD0D8E90DD8754F8488A085359C818A28A90      97053 0DB4AB7E18991BF64139E7078249679098C85F2C         97758 17257DF49E03DAF2BA1FA286E2C14802ACCD2A   97176 1B10F5F97E2B7159C872B3576D72B4CF2AD2F5      49771 236F25115C31DBFEB11D9BF12B620266F46BA041       96647 2667D90C7B0CBCC212B8C9143C28C7AD5105BE49    97746 2803AD07C1C7A8908BBDB5F7AB32A19C9A724ECC   98124 2915AA45C3FAF60137402270F0C915C0F5CA2CD1      96945 2C73542A1598AEA03F7927ECF8F7156106037D67        96975 2D570F7E8CD9DFED179996AC40F7F7EF7AC99E93     95765 2EA3BAFD66A74ADC6B835F31BD4E4A228F666A5D   95739 309FF9840F53DFF406EC580063A9975224F626DE         97015 30AE3FF04C8D486A5BE77ACB0939B06AF626F17D     48693 328BB23CEF7816035E32B3BF28A9F9606B9FF255        96851 34F96E4305B6E28B966F15E9845748E44AF35762           97393 38A8E15E68D64670016E62D6D2150F812CD31298         97250 44A4B285C1B27FEB36E0E0C3D0081A63241AE6AF      97369 487AA6CDB994E1855B33C1F3B0BE522C36540E56       97216 540F94FA630BB64529F656C6EAA4F48A3F87756D       98700 5690D97E9F9E913431AA9453D0185F2665A713CC        97035 583C919DF623E4B8A7B3EFAD6D2E1C792B823D5D     98100 58BC35673C8B1F751CD0584A6914740B2F3DCAAE     96705 5A658A36EF43147CB3F1DBC4276EA82A239BF8FA     49345 5A738B9698AA61645CFFE3AD95192C4BACDC49   97260 61CBFAB7CB5AB27EED9193F225B77E2EF6BA7321     49648 62ABAB09DFD971A90C2030BE44778206991CE2D6      97268 6441922698A8CD80A2FC0AE15EFDAF0A0208F50B     96941 694BDB08101AD5C18BB5B3425EE01073320B8D8E       97667 6BE7E7A20D2AB835C78EB8F3759C304888B86BD4      97304 6DB4B4F065610CAE100DB850AFC9F16C76AB65    98753 6EAEBB4ADCB8B240571D447A1EE9B665F6C181D2    96827 752211F65B693C721E27785FCC6C74E9B71997E9         96903 7E98241E1B21361CC02DC88EB57C9BB9CF1F4239      49092 82B79C07941775B6072D97D5D033E45E8D3C6FDF       98469 87230AD4C2646376B819DDA4963DD2C49BC50D7A    46133 8FD4C3533D648A14C8183D6F3A3AFEF3D1CC75CE    97640 91BD59E2BB7B9ED95B1DF85B314EA8FF0B3B86FD     98074 9625698340941EB6D519A219396296E45FDCF7DB        36253 97586996280F2A61AE5193DB827C44300BF27FCD        96675 9811B4A14E3196AAC93DF7CE2F50C84030AA7D13     97232 9BA779EE746DCC5A44B30BDA6436E07997236E52      97146 9E1E2EDDA59BDE29226CAD2D5BDA5A954BFCA5DC            94792 9F7658F361D9F1398DD90707EDE01F0032991946          48475 A09564B76C13C8470A44509A17B4B6023295A361        98770 A310EF2F35A8670F6C4B7872073F94764C23FA08        48095 A3E367F7F30A9BF9064DEF94C36F4EB7CA4C0A    95800 ABB417B6F06F8C18F92DCD62D9BC9F2284F468E9     97740 B194BB244FF0FD101DCDA79CD8FFC8D33C392D13   94808 C6CD44574CC0F5BAC24DE85B0933A132B3A0D684    50004 C97875A6819A3F675ABE42C8BB870E191102C94C       98724 C98D1FF5D9E1D8366CF130899BC210EBE54E77F8       98955 CA58E7CA1EE508EB7428064DFE84381EEDB453      95771 CD3B8E1C9C1096C635AA7B37D545C9B0CA241F70    101112 CF2DA46516BE3FC6312C2F05DF33C6A05F8562D7     48343 D6ED920D3D0ACEB52930A753256A21D43AE1899E     97087 D7E22080BF67CA6AE29BB12A51E865C22DDA48F7     101136 DA27CBA986161938C5086BB5C94BAB523B1F37     97791 DF025689B1E2E3C813969828AF26573BA4E2F23A        98800 E42C0D9D4669D41F8AB45F31F12B405489F39AFD      95808 E5EDDC4EF26EED5A64E4B4C509F01E224238D3C6     48401 E634C31114AE87D026812748E791402D69C6D996         97949 E667F70144423A645C6BC67CE01424F720594320          95909 E79A39606A2067120AEF63431F2C073B4B9298DC        97200 E9B9F0A53ED36C9464E4C4C154878742F1CA6EC6      96965 EAF20A3BC180FFE0AD59FF7AC786A5FC27DB0C3B  97662 EB60EEFA1AD57FA27E661032329AD9AF5FD243DA    97033 ED9E18A7E5EE245B77C4FC560013849072C943        96927 EF7A63AC6A45FA3BD6DD7390CA60462F61A6FCB2   47721 F3AF84FA7D5536E54F6A5357F3AC5AEDFA7EE52A    49249 FA0E76E509A8DF67B36B20BCBD0F6E4406DF32BA     100493 FAE399B9FFEBA156D31E2A0DE4195793300343       98052 DD32ED13D27E4102621E1067FDF3634F33B2C3       50727 FFF74687F608887E277068ED0390BD04CCF506        98977

FEDDBA02158D0425E5895439663C0481CA3911E6       94850

Избавтесь Gumblar прямо сейчас:

Шаг 1. Если вы не доволтьны вашим антивирусом который пропустил атаку Gumblar на ваш компьюте True Sword — программа для вас. Скачайте True Sword сейчас! для обеспечения наилучшей защиты вашего компьютера.
Шаг 2. Быстрое и легкое решение — программа специально разработанная для борьбы с трояном Gumblar – скачайте Gumblar Fast Heal здесь.

Не забывайте – если ваша проблема с Gumblar не исчезнет, мы вернём деньги.

Источник: https://www.securitystronghold.com/ru/solutions/gumblar-removal-tool-download.html