Очень хитрожёлтый вирус, на то чтобы догадаться как его удалить пришлось потратить почти полчаса времени. Вирус странным образом при запуске браузера (у меня был гугл хром) открывает, вместо домашней страницы или новой вкладки, станицу trotux.com с псевдопоисковой системой.

Смотрим что можно сделать. Для начала открываем удаление программ ( в windows 7 «Пуск->Панель управления->Удаления программ» ). В списке недавно установленных программ нет ничего подозрительного кроме «uninstall_trotux». По названию кажется, что это программа для деинсталляции trotux, но на самом деле она нужна для усложнения этого процесса. Удаляем ее. Далее открываем папку куда устанавливаются ваши программы ( у меня «C:\Program Files»)  и смотрим нет ли подозрительных названий. Для удобства поиска их можно отсортировать по дате изменения. У меня там были две новые папки  «Riferpy» и «Cergerch core». Думаю в дальнейшем их названия злоумышленники могут изменить.  Пробуем удалить их. «Riferpy» удаляется без проблем. А «Cergerch core» нет. Открываем её, там 2 файла «local32spl.dll» и «local32spl.dll.ini». При попытке их удаления система ругается на то, что файл «local32spl.dll» используется диспетчером печати.

Открываем диспетчер печати. Для этого:

• Нажимаем «Windows + R", чтобы открыть окно «Выполнить». Вводите services.msc и нажмите «Enter".
• Или нажмите Пуск ->Панель управления->Система безопасности ->Администрирование ->Службы ->Диспетчер печати.

Откроется такое окно:

В этом окне выбираем «Диспетчер печати» и нажимаем «Остановить службу». Далее удаляем файлы «local32spl.dll», «local32spl.dll.ini» и папку «Cergerch core», после чего нажимаем «Запустить службу» и перезагружаем компьютер.

В данной статье описывается простой способ настройки переадресации всех входящих сообщений в Outlook 2010 с одного адреса электронной почты на другой. К примеру, вы уходите в отпуск, и вас будет заменять другой сотрудник со своим адресом электронной почты. Необходимо чтобы все входящие сообщения, адресованные вам, пересылались на его почтовый ящик.

Для настойки переадресации запустите Outlook. Выберите вкладку Файл⇒Сведения. Откроется следующее окно:

Далее нажимаем на «Управление правилами и оповещениями», после чего откроется новое окно:

В этом окне нажимаем на кнопку «Новое». После чего откроется «Мастер правил». В нем мы находим раздел «Начать с пустого сообщения«, и выбираем «Применение правила к полученным мной сообщениям» и жмем кнопку «Далее».

В следующем окне ставим галочку напротив пункта «Адресованные мне» и жмем «Далее».

В новом окне мы выбираем кому и как будут пересылаться сообщения. Ставим галочку напротив пункта «Пересылать для <адресаты или общедоступная группа>». В поле изменения описания правила нажмите на «<адресаты или общедоступная группа>».

Откроется окно, где следует выбрать адресата кому будут пересылаться все входящие сообщения и нажать «Далее».

В открывшемся окне происходит выбор исключений, его мы пропускаем и жмем  «Далее».

В следующем окне задаем имя правила и нажимаем на кнопку «Готово».

На этом настройка завершена. Теперь все письма, приходящие на ваш почтовый ящик, будут пересылаться на адрес выбранного вами сотрудника.

Недавно столкнулся с новым вирусом. Ни Kaspersky Endpoint Security, ни DrWeb не смогли его найти. А на просторах интернета не удалось найти ответа, как удалить этот вирус. Поэтому пришлось делать это вручную. В этой статье я подробно опишу процесс его поиска и удаления.

Симптомы такие: в гугл хром или другом браузере через какой-то промежуток времени открывается новая вкладка с рекламой к примеру форекса (зависит от того куда настроят редирект злоумышленники). Нам надо узнать как это происходит, возможно вирус переписал ваш файл hosts или изменил ярлык запуска браузера (ответ как с этим бороться есть в других источниках в интернете), но у меня было по другому.

Открываю историю просмотров ( в гугл хром Ctrl+H) и вижу вкладки, которые браузер открыл сам.

Читать далее «Открывается новая вкладка с рекламой» →