Проблема: в браузере открываются посторонние сайты вроде megogo. Если присмотреться внимательно, то можно заметить, что после запуска Хрома, Мозиллы, Оперы или даже IE в адресной строке сперва появляется адрес scearche-nayty.ru, затем один из адресов trafflab, а потом уже вас перенаправляет на рекламируемый сайт типа megogo. И самое главное, что не удается исправить ярлык браузера — после исправления в нем снова отображаются bat-файлы и адреса сайтов. Путь выглядит примерно так (зависит от браузера):

C:\firefox.bat "http://scearche-nayty.ru"
C:\launcher.bat "http://scearche-nayty.ru"
C:\iexplore.bat "http://scearche-nayty.ru"

Если попытаться пересоздать ярлык, запустив браузер из системной папки, то при закреплении программы в панели задач в ярлык снова прописывается сайт и изменяется путь.

Почему не удается исправить ярлык

Вирус изменяет ярлыки всех браузеров везде: в меню Пуск, в Quick Launch, на рабочем столе. И если хотя бы в одной из этих папок у вас остался ярлык с неверными данными, то при закреплении программы в панели задач путь может меняться на тот же.

scearche-nayty-ru-0014

Как удалить scearche-nayty.ru из ярлыка

Это не вирус, а его последствия. Так что антивирус вряд ли исправит испорченные ярлыки автоматически. Вот последовательность действий, которые помогли избавиться от scearche-nayty.ru в нашем случае:

1. Удалите неизвестные и подозрительные расширения из браузеров:

scearche-nayty-ru-0011

2. Проверьте систему утилитой AdwCleaner и удалите все вредоносное ПО:

adwcleaner

После удаления компьютер будет перезагружен.

3. После перезагрузки закройте все браузеры, если они запустятся.

4. Открепите все браузеры из быстрого запуска:

scearche-nayty-ru-0017

5. Удалите все ярлыки Chrome, Firefox, Opera и других браузеров с рабочего стола.

6. Включите отображение скрытых файлов:

scearche-nayty-ru-0015

7. Удалите ярлыки браузеров в следующих папках:

C:\Users\compfixer.info\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
C:\Users\compfixer.info\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\
C:\Users\compfixer.info\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\

scearche-nayty-ru-0032

8. Удалите вредоносные bat-файлы:

C:\iexplore.bat
C:\firefox.bat
C:\launcher.bat
C:\lаunсhеr.bаt.exe
C:\Program Files\Google\chrome.bat
C:\Program Files\Google\chrome.bat.exe

7. Восстановите ярлыки. Для этого запустите каждый браузер из системной папки (стандартные размещения браузеров)

scearche-nayty-ru-0018

и закрепите его на панели задач:

scearche-nayty-ru-0019

Повторите процедуру для Firefox, Opera или других браузеров, которые установлены у вас в системе.

После этого перезагрузите компьютер и проверьте, не прописался ли адрес http://scearche-nayty.ru в ярлыках снова. Надеюсь, наше решение вам поможет. Комментарии с вашими наблюдениями и дополнениями приветствуются.

Поддержите наш сайт:

Поделитесь статьей:

Добавить комментарий

Ваш e-mail не будет опубликован.

 

Навигация по записям