Как ЛЕЧИТЬ «ZZ08047.COM» вирус в браузерах: пошаговая инструкция.
ZZ08047.COM — это вирус, который очень навязчив!
- Показывает ZZ08047.COM нежелательную всплывающую рекламу.
- ZZ08047.COM перенаправляет щелчки в браузере на вредоносные веб сайты.
- ZZ08047.COM показывается регулярно, даже если закрываешь браузер.
- ZZ08047.COM появляется в строке ввода браузера при выборе новой вкладки.
- ZZ08047.COM меняет настройки поиска в браузере.
- ZZ08047.COM меняет ярлыки браузера на рабочем столе и в меню, чтобы вместе с запуском браузера показывалась реклама.
Как происходит заражение рекламным вирусом ZZ08047.COM?
Так бывает в жизни, что учишь-учишь других, как обезопасить себя от вирусов, а сам нет-нет да и нарвешься на ту же самую неприятность. Так и случилось со мной в эти выходные.
Браузер вдруг ни с того ни с сего начал открывать разнообразный рекламный бред с сайта ZZ08047.COM. Я конечно расстроился, но виду не подал. Вот еще, видал я проблемы и посерьезнее.
Как избавиться от рекламного вируса ZZ08047.COM в Chrome, Firefox, Internet Explorer, Edge?
В общем то особых трудностей у меня этот вирус не вызвал. Все по старой схеме. Но прежде чем напомнить ее вам, снова повторим отличительные черты самого вируса ZZ08047.COM.
Это ни что иное, как перенаправитель, редиректор на рекламный сайт. Он заражает ярлыки ваших браузеров, таким образом вы сами каждый раз инфицируете себя.
Также он создает задания на исполнение, чтобы не дать возможности вам удалить себя. Инфицированию подлежат все установленные в системе браузеры. Таким образом вы вполне можете случайно кликнуть по одной из многочисленных рекламных ссылок и заразить компьютер чем то еще более опасным.
Именно поэтому подобные зловреды следует сразу же удалять. Ниже я приведу простые инструкции, однако рекомендую пойти автоматизированным путем, если хотите сэкономить время и нервы.
Инструкция по ручному удалению рекламного вируса ZZ08047.COM
Для того, чтобы самостоятельно избавиться от рекламы ZZ08047.COM, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:
- Поискать «ZZ08047.COM» в списке установленных программ и удалить ее.
- Открыть Диспетчер задач и закрыть программы, у которых в описании или имени есть слова «ZZ08047.COM». Заметьте, из какой папки происходит запуск этой программы. Удалите эти папки.
- Запретить вредные службы с помощью консоли services.msc.
- Удалить “Назначенные задания”, относящиеся к ZZ08047.COM, с помощью консоли taskschd.msc.
- С помощью редактора реестра regedit.exe поискать ключи с названием или содержащим «ZZ08047.COM» в реестре.
- Проверить ярлыки для запуска браузеров на предмет наличия в конце командной строки дополнительных адресов Web сайтов и убедиться, что они указывают на подлинный браузер.
- Проверить плагины всех установленных браузеров Internet Explorer, Chrome, Firefox и т.д.
- Проверить настройки поиска, домашней страницы. При необходимости сбросить настройки в начальное положение.
- Проверить настройки DNS вашей сети. Рекомендую обратиться к документации, предоставленной вашим провайдером.
- Очистить корзину, временные файлы, кэш браузеров.
И все же автоматика лучше!
Если ручной метод — не для вас, и хочется более легкий путь, существует множество специализированного ПО, которое сделает всю работу за вас. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)
UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.
При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только редиректор на ZZ08047.COM.
При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.
UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.
И это еще не все. Если после удаления редиректа на ZZ08047.COM какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.
Итак, приступим:
Шаг 1. Установите UnHackMe (1 минута).
- Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.
- Затем следует принять лицензионное соглашение.
- И наконец указать папку для установки. На этом процесс инсталляции можно считать завершенным.
Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).
- Итак, запускаем UnHackMe, и сразу стартуем тестирование, можно использовать быстрое, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только перенаправления на ZZ08047.COM, но и остальной нечисти.
- Мы увидим как начался процесс сканирования.
Шаг 3. Удалите вредоносные программы (3 минуты).
- Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда “подозрительный” или “нейтральный” — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.
- После этого вам возможно будет предложено подтверждение. И приглашение закрыть все браузеры. Стоит прислушаться, это поможет.
- В случае, если понадобится удалить файл, или каталог, пожалуй лучше использовать опцию удаления в безопасном режиме. Да, понадобится перезагрузка, но это быстрее, чем начинать все сначала, поверьте.
- Ну и в конце вы увидите результаты сканирования и лечения.
Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от перенаправителя на ZZ08047.COM заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!
info.greatis.com
[РЕШЕНО] Открытие сайта woodportent.com при загрузке системы
Сайт woodportent.com, открывающийся сразу при загрузке системы либо при открытии браузера — это не вирус, как указывается в некоторых местах, а всего лишь один из способов не совсем честной коммерции, поскольку пользователям без их ведома втюхивают рекламу.
Суть работы такова — просто запускается интернет-ярлык. Ярлык хитро спрятан в папке C:\Users\YOURNAME\AppData\Roaming\Adobe и называется «www.adobe.com», дабы ввести пользователя в заблуждение. Запускаяь, этот ярлык ведет на сайт 3zz.info, а с него уже идет перенаправление на woodportent.com.
Суть развода проста — на множество систем устанавливается такой ярлык, причем со всех компьютеров идет на один и тот же сайт — 3zz.info. А на том сайте уже настраивается перенаправление куда угодно, в зависимости от заказа. Таким образом заказчик получает посетителей на свой сайт. То есть рано или поздно будет открываться уже не woodportent.com, а какой-либо другой сайт.
Для ликвидации этой гадости, достаточно просто удалить вышеописанный ярлык из папки. Также можно удалить его из автозагрузки:
Открываем Пуск, пишем в поиск «msconfig» и ищем строку Adobe Flash Player SU.
Это не флеш плеер, это просто обман. Просто снимаем галочку и готово! Но лучше проделать обе процедуры — убрать из автозагрузки и удалить ярлык.
Никакой антивирус его, скорее всего, не обнаружит.
Возможно, есть и другие способы избавления от этой напасти.
Кстати говоря, такие вещи в систему сами по себе не устанавливаются. Это полностью вина пользователя . Такие ярлыки могут устанавливаться со всякими подозрительными программами, при запусках трейнеров для игр от имени администратора и тд.
Добавлено:
Еще один способ подсадить эту дрянь.
Также заразу можно найти в реестре в ветке «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run»
Там может быть строка «start http://woodportent.com/ && exit»
То есть в автозагрузку помещена консольная команда, открывающая сайт woodportent.com через браузер, который используется по умолчанию, после чего окно командной строки закрывается. При таком подходе вообще не надо никакого файла-вируса или спрятанного ярлыка, достаточно только этой записи в автозагрузке. Её удаление решит проблему.
greystation.ru
Как удалить 3bloginfo
В этом гайде мы расскажем вам о 3bloginfo — программе, тайно проникшей на ваш компьютер, и переполняет ваш браузер рекламой. В этой статье вы увидите подробные инструкции по удалению 3bloginfo из любой версии Windows, и из всех наиболее популярных браузеров: Mozilla Firefox, Opera, Internet Explorer, Safari и Google Chrome.
Что такое 3bloginfo
3bloginfo – это рекламная программа, которая зарабатывает деньги для интернет-мошенников за счет показа платной рекламы. Фактически, собственники 3bloginfo получают прибыль только за переходы по ссылкам, которые предоставляет эта программа. Именно поэтому программа и достаёт вас баннерами в таких количествах: чтобы бы вы сделали клик вне зависимости от своего желания. Такой метод продвижения не подойдёт для сайтов, владельцы которых беспокоятся о благе своих клиентов. Исходя из этого, перейдя по баннеру, предоставленному 3bloginfo вы, если повезет, попадёте на бесполезный сайт. В худшем же случае – то очутитесь на сайте, распространяющем сомнительные программы, который превратит вашу ОС в небольшой рассадник вирусов. В любом случае, появление 3bloginfo в системе автоматически означает отмену всевозможных установок до полной очистки компьютера от вирусов и бесполезных программ.
В последние годы программы рекламного типа ведут себя всё хуже и хуже, засоряя ПК пользователей всего мира. Подобные программы могут маскироваться, пытаясь притвориться достойными программами, но по возможностям и поведению они делятся на две группы: “adware” и “hijackers”. Утилиты типа «adware» являются довольно несложными, и способны только показывать всплывающие окна в браузере. Программы второго типа немного более сложны, и помимо основной задачи выполняют сбор информации о жертве и её предпочтениях. Главным компонентом hijacker’а является веб-сайт, имитирующий внешний вид одной достойной поисковой системы и вставляющий сомнительные ссылки в поисковую выдачу. Рекламщики и редиректы являются полностью законными, так как не причиняют ущерба ПК своими действиями. Однако, косвенные результаты этих действий действительно вредны для компьютера, и могут привести к большим затратам на ремонт вашего ПК или даже покупку нового.
Действия 3bloginfo после попадания внутрь системы крайне просты. В первую очередь происходит изменение настроек браузера, относящихся рекламе, загрузкам и всплывающим окнам. Изредка программа вносит правки в реестр, чтобы сброс браузерных настроек не помешал показывать рекламу. Все эти процедуры преследуют единственную цель: принудить пользователя почаще посещать сайт вредоносной программы. Рано или поздно, юзер начинает воспользоваться этим сайтом, чем вызывает еще более масштабное инфицирование рекламными программами. Избавиться от всех этих неудобств вы можете только одним способом: полностью удалить 3bloginfo с жесткого диска.
Как удалить 3bloginfo
Чтобы деинсталлировать любое вирусное ПО, вам понадобится только минимальный навык компьютерной грамотности. Под этим параграфом вы увидите детальные подсказки для удаления 3bloginfo, со скриншотами и видеозаписью, где каждый шаг процесса расписан до мелочей. Самый существенный недостаток удаления вручную состоит в том, что его продуктивность сильно понижается с ростом количества удаляемых вирусов. Чем больше вирусов на вашем ПК — тем медленнее он работает, и тем медленнее происходит ручное удаление. Если ваш ПК находится именно в таком состоянии – то правильным выбором для вас является покупка надежного антивируса. Антивирусное ПО не имеет таких трудностей с деинсталляцией десятков вирусов, не совершает ошибок, и за считанные минуты справится с таким объёмом вирусов, деинсталляция которых заняла бы у вас несколько часов. Многие антивирусы имеют сложности с удалением adware, и тому есть объяснение. На сегодняшний день программы типа 3bloginfo не причисляются к вирусам, а их уничтожение целиком ложится на плечи пользователей. И вот тут вам пригодится дополнительная утилита для удаления 3bloginfo, под названием Spyhunter. Этот антивирус чудесно справляется с удалением всевозможных рекламных программ, бесполезных браузеров и тулбаров для браузера. Полная информация и пробный вариант программы вы найдете нажав на кнопку под этим абзацем.
Утилита для удаления 3bloginfo
Инструкции по удалению 3bloginfo
Удаление 3bloginfo из Windows 7 и Windows XP
1. Удалите 3bloginfo из Панели управления:
- Нажмите Пуск
- Кликните на Панель управления
- Кликните на Программы
- Кликните на Удаление программы
- Выделите 3bloginfo и нажмите Удалить
2. Удалите оставшиеся файлы и папки
- Нажмите Пуск
- В поле поиска введите 3bloginfo
- Нажмите «Ознакомится с другими результатами»
- Кликните на системный диск (обычно это диск C:\)
- В поле «Поиск: Локальный диск С:» введите 3bloginfo
- Удалите все найденные элементы
3. Проверьте следующие ключи реестра, если они присутствуют, удалите (Для запуска реестра Нажмите Пуск; напечатайте Regedit.exe, нажмите на клавиатуре кнопку Enter)
- HKLM\SOFTWARE\3bloginfo
- HKU\…\Software\3bloginfo
Удаление 3bloginfo из Windows 8
1. Быстро проведите пальцем от правой границы экрана и затем коснитесь элемента Поиск. (Если вы используете мышь, переместите указатель в верхний правый угол экрана, затем вниз и щелкните Поиск.)
2. Введите в поле поиска Панель управления, а затем коснитесь пункта Панель управления или щелкните его.
3. В разделе Просмотр: выберите пункт Крупные значки, а затем — Программы и компоненты.
4.Коснитесь программы или щелкните ее, а затем выберите Удалить.
5. Следуйте инструкциям на экране.
6. Удалите папки и ключи реестра, указанные для Windows 7.
Удаление 3bloginfo из Windows 10
1. В поле поиска напечатайте Панель управления
2. Кликните Удалите программу
3. Выберите 3bloginfo и кликните Удалить
Инструкция по удалению 3bloginfo из Google Chrome
1. Проверьте наличие дополнения:
- Запустите Google Chrome
- Щелкните на Меню (Настройка и управление Google Chrome)
- Наведите курсор на Дополнительные инструменты
- Щелкните на Расширения
- Напротив 3bloginfo нажмите на значок с мусорной корзиной
- В открывшемся диалоговом окне подтвердите удаление
2. Проверьте настройки домашней страницы:
- Запустите Google Chrome
- Щелкните на Меню (Настройка и управление Google Chrome)
- Выберите Настройки
- Щелкните на кнопку Добавить в меню «При запуске открывать»
- Для открытия чистой страницы добавляем запись «about:blank»
Инструкция по удалению 3bloginfo из Mozilla Firefox
1. Проверьте расширения:
- Запустите Mozilla Firefox
- Щелкните на Меню
- Щелкните на Дополнения
- Выберите вкладку Расширения
- Выберите 3bloginfo и нажмите Отключить
2. Настройки домашней страницы:
- Запустите Mozilla Firefox
- Щелкните на Меню
- Щелкните на Настройки
- Во вкладке Основные измените поле домашняя страница на «about:blank»
3. Для изменения открываемой новой вкладки:
- В адресную строку вбить «about:config»;
- Согласиться с предупреждением;
- Найти выражение “browser.newtab.url”;
- Щелкнуть по нему правой кнопкой и перезагрузить
Инструкция по удалению 3bloginfo из Internet Explorer
1. Для удаления расширения:
- Запустите Internet Explorer
- Нажмите Сервис или сочетание клавиш Alt+X
- Нажмите Настроить надстройки
- В Панели инструментов и расширения выберите 3bloginfo и нажмите Отключить
2. Для изменения домашней страницы:
- Запустите Internet Explorer
- Нажмите Сервис или сочетание клавиш Alt+X
- Нажмите Свойства браузера
- Во вкладке Общие необходимо отредактировать поле Домашняя страница: изменить значение на «about:blank»
3. Для изменения вкладок:
- Запустите Internet Explorer
- Нажмите Сервис или сочетание клавиш Alt+X
- Нажмите Свойства браузера
- Во вкладке Общие щелкните на кнопку Вкладки
- В поле «При открытии новой домашней страницы открывать:» выбрать Пустая страница
Видео по теме
Как защитить компьютер от вирусов
Мы полагаем, что когда вы приступите к этому абзацу, 3bloginfo уже будет удален из вашей ОС. В таком случае, вам нужно надежно защитить свой ПК от других нежелательных программ. Мы представляем вам краткий список правил, играющих важную роль для защиты компьютера:
- Следите за тем, чтобы ваш антивирус был активным и обновленным до последней версии. Многие вирусы стараются проникнуть в систему, присылая вам уведомления с просьбой отключить антивирусную программу для установки чего-либо. Ни при каких обстоятельствах не принимайте такие запросы всерьёз.
- Использование «крякнутого» программного обеспечения подвергает опасности ваш ПК.
- Предотвращение проникновения требует намного меньше ресурсов, чем деинсталляция вируса
- Каждое интересное предложение нужно многократно проверить, до того, как соглашаться на него. Сверхвыгодные сделки, уведомления об акциях и подарках, возникающие в браузере сами по себе, без посещения сходного по тематике сайта – это обман.
- Не принимайте всерьез спам по электронной почте. Если вы не подписывались на рассылку – значит в сообщении может быть вирус, и вам не стоит его просматривать.
Соблюдение перечисленных правил не требует от пользователя чрезмерных усилий, а их полезность докажет вам, что пользователь – главнейший элемент противовирусной защиты.
Автор KateRealta
Что такое 3bloginfo и как удалить его
Инструкция по удалению 3bloginfo
Способы удаления 3bloginfo
http://ru.pcfixhelp.net/images/article4/3bloginfo.jpg
https://plus.google.com/100083435201791831887?rel=author
2017-05-02
ru.pcfixhelp.net
Почему при запуске Windows, запускается internet explorer с сайтом 3zz.info?
плохо смотрел
В автозагрузке стоит
Зайди в Пуск, в строке набери msconfig, далее ввод, Зайди в автозагрузку и сними галку с internet explorer. Перезагрузись.
На компьютере вирус, который таким образом накручивает сайту счётчик посещений.
Наверное ты устанавливал какую-либо программу/игру и инсталлятор сменил стартовую страницу не с браузером по умолчанию, а c Internet Explorer. Если у вас 7-я винда, то в пуск выберите «Выполнить» и введите msconfig. Если вы не используете Експлорер, то всё закройте и терпите (не знаю как убрать) , но если у вас другой браузер, то отключите его (IE) службу и уберите его из автозагрузки Как вариант — просто удалить этот браузер) Лично я так и сделал
Пуск—Выполнить [Найти..] —msconfig—Автозагрузки, снять [✔] с Windows® Internet Explorer или iexplorer.exe (Применить, ОК) <a rel=»nofollow» href=»http://www.comss.ru/page.php?id=84″ target=»_blank»>http://www.comss.ru/page.php?id=84</a> MBAM(б/пл) запустить Полную проверку (убирает) <a rel=»nofollow» href=»http://www.comss.ru/list.php?c=virus_scanners» target=»_blank»>http://www.comss.ru/list.php?c=virus_scanners</a> сканеры Запуск этих сканеров не мешает работе других антивирусных программ на компьютере и не потребует их отключения. Почистить cookie и кэш <a rel=»nofollow» href=»http://www.comss.ru/page.php?id=269″ target=»_blank»>http://www.comss.ru/page.php?id=269</a> CCleaner <a rel=»nofollow» href=»http://www.commix.ru/security/virus-validaciya-akkaunta-v-odnoklassnikah-i-vkontakte.html» target=»_blank»>http://www.commix.ru/security/virus-validaciya-akkaunta-v-odnoklassnikah-i-vkontakte.html</a> не прописал ли вирус свой dns-сервер (см. внизу стр. )
Вот статейки <a rel=»nofollow» href=»http://help-user.ru/stat_udalenie_virusov/» target=»_blank»>http://help-user.ru/stat_udalenie_virusov/</a> поищи может найдёшь что нужно
Обсуждали тут уже, используй microsoftfix.ru
Обсуждали тут уже, юзай mwfix <img src=»//otvet.imgsmail.ru/download/u_2c13cf0b8811be3b6ae265176d3a6be3_800.png» data-lsrc=»//otvet.imgsmail.ru/download/u_2c13cf0b8811be3b6ae265176d3a6be3_120x120.png»>
touch.otvet.mail.ru
Помогите, при запуске компьютера запускается cmd.exe, а затем сайт 3zz.info, как это убрать?
убрать батник из автозагрузки
антивирус запустить и проверить всю систему
Отключить в автозагрузке. Заходишь в «Пуск» — «Выполнить» — вводишь «msconfig», в открывшимся окне в разделе «Автозагрузка» сними галочку с запуска программы.
тоже такое было, я в настройках брауза полазил и антивирусом все просканировал
touch.otvet.mail.ru