Добрый вечер уважаемые пидоры и пидорессы! Прошу помощи! / пидоры помогите (реактор помоги) :: Вирус на пк

chudoseikin

Добрый вечер уважаемые пидоры и пидорессы! Прошу помощи!

Доброго вечера прошу помощи в излечении вируса на пк

бьюсь с этой дрянью уже дня четыре

вирус тупо перенапрявляет с любого сайта или поискового запроса на вирусные сайты сайты рекламы и на адиниксбет

проверил весь пк 360 адв клинер малваребайтс др веб куреит

все что находило это какая то хрень вирус клауд1

почитал в гугле - все сделал почистил кеш браузера- удалил полностью и установил заново

сбросил роутер поставил пароль побольше позаковыристей

перебил винду 2 раза ( после 1 раза вирус все равно был)

на телефоне тоже был этот вирусняк но на 4пда скзали что проблема в провайдере

когда ставлю днс от гугла на роутер то вроде норм через раз пробивает вирусняк

поставил мазилу с юблок оригинс и в торе не пробивает а в хроме жопа

причем вирус клауд1 даже в закладки залез

очень прошу помогите пожалуйста может вы тоже сталкивались с таким

всем любви добра бобра и мифическое существо тян.

Подробнее
Вирус на пк,пидоры помогите,реактор помоги

Еще на тему

пидоры помогите(7102)

Развернуть

Комментарии 4202.02.202418:49ссылка-6.1

ПРошу прощения купон

ИСПОЛЬЗОВАТЬ ТОЛЬКО В СЛУЧАЕ КРАЙНЕЙ НЕОБХОДИМОСТИ
Ж

chudoseikin 02.02.202418:50 ответить ссылка 3.9

BAKLAN 02.02.202418:52 ответить ссылка 6.5

Идешь к другану. Берешь пиваса по дороге. С заведомо чистого компа делаешь с сайта доктора веба загрузочную флэшку с ативирем. Идешь домой грузишься с флэшки и чекаешь ком. Если не помогло то вирь не в компе а вроутере. Такое тож бывает, правда весьма редко.

saptemp 02.02.202418:55 ответить ссылка 6.1

спасибо) единственный друг бывший сисадмин линуксоид ацки ненавидящий винду но чую что так и прйдется сделать

chudoseikin 02.02.202419:24 ответить ссылка ↑ -0.3

"бывший сисадмин линуксоид ацки ненавидящий винду" - подобен нубу и тупому юзеру, только ебанутей в разы. Не трогай его.

Mazzza 02.02.202422:00 ответить ссылка ↑ 2.4

Странный вирус, но думаю дело всеже не в роутере. Почти уверен. Скачай drweb cureit, можешь даже на другом компе скачать и флешкой закинуть на пациента. Запусти комп в безопасном режиме и прогони его drwebом.
Пока комп сканируется, глянь в планировшике задач и реестре (Компьютер\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) не висят ли программы ссылаюшуюся непонятно куда.
Так же ради интереса загляни в hots, там у тебя не должно быть никаких адресов (только если сам не записывал).
Ну или можно попробовать использовать восстановление системы, но не у всех есть точки восстановления

graiwers 02.02.202418:56 ответить ссылка 4.3

+ как вариант, чтобы убедиться в невинности роутера, или наоборот осудить, попробуй отключить комп от роутера и подключить напрямую через кабель (конечно если есть возможность). Если болячка останется, то роутер невинен

graiwers 02.02.202419:02 ответить ссылка ↑ 0.4

ок перед роутером еще китайский хуавей терминал аннушка
мб и там трабла

chudoseikin 02.02.202419:24 ответить ссылка ↑ 0.9

можно вообще инет с телефона раздать, чтоб исключить все роутеры

Elreg 02.02.202421:08 ответить ссылка ↑ 0.5

какая у тебя ОС?

Клавикус Ваил 02.02.202418:56 ответить ссылка -2.2

винда 10

chudoseikin 02.02.202419:24 ответить ссылка ↑ 0.0

Если перенаправляет телефон и комп, то переустановка винды на компе тут явно не поможет. Смотри настройки роутера.

AddOne28 02.02.202418:56 ответить ссылка 1.5

Так то откат настроек в роутере попробуй.

AddOne28 02.02.202418:58 ответить ссылка ↑ 0.0

сбрасывал уже спасибо не помогло

chudoseikin 02.02.202419:25 ответить ссылка ↑ 0.0

У меня так было, переустановил хром через анинстал тул

Mambateam 02.02.202418:56 ответить ссылка 0.0

Может, что-то из этого поможет? https://malwaretips.com/blogs/remove-cloud1-pw/
Если с первого раза переустановка не помогла, значит где-то остались ошметки вируса (а может быть с прогой, которую ты заинсталлировал на новой винде).

PerfectDay 02.02.202419:00 ответить ссылка 0.5

спасибо проверю

chudoseikin 02.02.202419:25 ответить ссылка ↑ 0.0

Во первых запомни. Порно качай теперь только с Порнлаба. Во вторых проверь обязательно "планировщик заданий" и удали всё что выглядит невкусно. В третьих виндефендер это по сути лучший вариант

Topec 02.02.202419:03 ответить ссылка 5.7

спасибо)
порнуху я тяну черех IDM раньше все ок было
проблема настала когда мастер пришел че то там поковырял в их оборудовании и понеслась

chudoseikin 02.02.202419:26 ответить ссылка ↑ 0.0

Хуев? Блядь опять он за своё. Заражает ПК своими пивирусами компы честных работяг!

Topec 02.02.202419:30 ответить ссылка ↑ 3.3

>> перебил винду 2 раза ( после 1 раза вирус все равно был)
Учетная запись есть? И случаем не сетевая ли? При учетке Мелкомягких например, вирусня может прятаться в файлах учетки

BigZed 02.02.202419:09 ответить ссылка 0.0

локалка

chudoseikin 02.02.202419:27 ответить ссылка ↑ 0.0

Если хром на пекарне и телефоне одинаково страдает - эта дрянь прицепилась в облаке гугловском и, походу, каждый раз, как подключаешь свой акк - с синхроном настроек, паролей и т.д. приезжает и вот эта поебота. На компе, после удаления хрома (вместе со всеми кешами и настройками) и его переустановки - попробуй без входа в гуглоакк его позапускать. И посмотри в свойства ярлыка, с которого браузер стартует - там окромя пути к екзешнику в адресной строке ничего левого не должно быть! Если после пути к chrome.exe идет ссылка - вирь снова в недрах браузера и подкидывает себя в ярлыки.
Может помочь из-под WinPE (или какого-нить Линуха) загрузить комп с флешки и попробовать 2-3 антивирусными чистилками пройтись, с накруткой на самый параноидальный режим.
Если действительно в настройках засинхроненых в облаке засело - то только ресет данных (ахтунг, пароли в облаке тоже "уйдут"!):
Чтобы удалить синхронизированные данные из аккаунта Google:
1. Запустите Chrome на компьютере.
2. Перейдите на страницу chrome.google.com/sync.
3. Прокрутите экран вниз и нажмите кнопку Удалить данные

Voltar 02.02.202419:11 ответить ссылка 11.3

Точняк. Плюсую. Не учел, что это и на телефоне было, тогда 99,9% - учетка Гугля. Пароли можно попытаться экспортнуть в учетки любого другого браузера...

BigZed 02.02.202419:22 ответить ссылка ↑ 5.1

спасибо судя по всему вы правы
а пароли скопировать с хрома только вручную?

chudoseikin 02.02.202419:28 ответить ссылка ↑ 0.7

Сначала вручную, а потом менять, есть вероятность, что утпкли, если где-то нет двукфакторной, то менять ещё срочнее!!!!

MaXM00D 03.02.202400:51 ответить ссылка ↑ 0.2

Самый верный способ снести винду и поставить заного.

Или качаешь kaspersky virus removal tool, когда файл будешь сохранять переименуй его, а то вирус может не дасть скачать, запускаешь отмечаешь все диски и вперёд.

Ради интереса пробовал завирусить себе комп, так защитник вполне все вирусы удалял, если у тебя 10 и выше попробуй настройки -> там набираешь вирусы и сканишь всё что есть, может поможет или хотябы чистилку скачать сможешь.

Random3355 02.02.202419:44 ответить ссылка -3.4

Выше graiwers посоветовал проверить HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, проверь ещё \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs, там вирь может прописать свою либу, которая перехватывает системные вызовы.
Кстати, на случай, если вирь будет мешать смотреть реестр, хорошо иметь флэшку с live-системой, а в ней, кроме набора антивирусов, ещё и OfflineRegistryView от NirSoft, и смотреть реестр основной системы с её помощью.

Hauptmarschall 02.02.202420:12 ответить ссылка 0.5

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run пусто
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs значения нет
спасибо большое за инфу!!!

chudoseikin 02.02.202420:40 ответить ссылка ↑ 0.1

Как вариант еще есть Rkill, запустить, подождать пока он убьет все подозрительные процессы, потом уже ебать любой утилитой типа дрвеб курит.

PainInTheAss 02.02.202420:36 ответить ссылка 0.0

ОГРОМНАЯ БЛАГОДАРНОСТЬ ВСЕМ ЗА ПОМОЩЬ!!!!
пока что полет нормальный!
почистил всем drweb cureit antimalwarebites Rkill AdwCleaner
почистил кеш сбросил настройки учетки
тьфу тьфу тьфу тук тук тук шоб не сглазить!

chudoseikin 02.02.202420:48 ответить ссылка 4.4

Так, а какое гавно и где ты качал, откуда прилетело!?

Я рекомендую к хуям потереть прям всё-всё, новую шиндовс поставить и дальше быть осторожным.

Ещё есть возможность попронпороабл фаерфокс.

MaXM00D 03.02.202400:49 ответить ссылка ↑ 0.2

Еще хочу добавить что антивир 360 стал ругаться что днс сменился

chudoseikin 02.02.202421:00 ответить ссылка 0.8

Рекомендую Malwarebytes - находит и чистит то, что более именитые антивирусы в упор не видят. Качаешь бесплатный сканер или adwcleaner с оффсайта, обновляешь, сканируешь, чистишь, сносишь до следующего раза. Меня уже раза 3 спасал.

Brenwen 02.02.202421:53 ответить ссылка -2.2

Вообщем ребят ситуация следующая
все почистил все ок стало
НО при заходе на реактор происходит подмена сертификата и все по новой
возможно яндекс или днс делает переадесацию хз
вообщем я в отчаянии хз что делать
даже на виртуалке тоже самое

chudoseikin 02.02.202422:57 ответить ссылка 0.2

"яндекс"
Ты серьёзно?..

Вирус на пк,пидоры помогите,реактор помоги

cмepeкa 02.02.202423:04 ответить ссылка ↑ 3.7

Некоторые люди ищвращенцы, любят гавно в прямом смысле!

MaXM00D 03.02.202400:53 ответить ссылка ↑ 0.2

Пробуй все заново делать. Только после установки в очередной раз, не подключай проводной. Попробуй для начала только на телефоне с телефонного полазить, если ок то подключи комп к телефонному инету. Так ты сможешь хотя бы понять в чем дело. Если все ок с телефонного инета смотри роутер. Возможно у тебя по пути есть еще один роутер(к примеру) хз как у тебя сеть построена.

AddOne28 03.02.202401:25 ответить ссылка ↑ 0.0

Если ни одним антивирем не ловится, то судя по-всему вирусняка новый и в базах его ещё нет. В этом случае можно постучаться на оффициальные форумы. Они этим и занимаются - ищут новыек вирусы и добавляют их в базу. Так же, учитывая, что проблемма не решается переустановкой и на телефоне такая же фигня, то вирус может сидеть выше. Где нибудь на DNS сервере. Встаёт вопрос - телефон через wi-fi выходит? Если да, то попробуй через симку(если она есть). На телефонах, вроде, нет пока самокопирующихся вирусов, только вредоносное по и расширения. До подключения в интернет попробуй изменить dns сервер и хорошобы включить встроенную защиту на роутере. Например в keenetic есть интернет фильтры. Даже если тебя и будет перекидывать, то открываться сайты не будут. И последнее, которое может и не помочь, но меня подбешивает иногда - у меня стоит bitdefender (который отказывается обновляться безе vpn) и он постоянно блокирует мне подозрительные сайты, но такое, вроде, все умеют. Просто оно не пустить тебя на эту дрянь, хоть вкладочка и будет открываться. Вообще можно пока дать эксклюзивный доступ на сетевую карту виртуалке и переустанавливать пока её, а не чистить весь комп. Ну и можно скачать какой-нибудь linux manjaro plasma или xfce и запускать live. Так даже переустанавливать ничего не придётся Linux можно и с флешки без установки или под виртуалкой без установки. Но такая мутотень всё же пока проблемма не решится. Просто с виртуальной машиной с линуксом прозе работать, а если под линуксом и вира не будет, то и в браузере можно сидеть, он же в любой системе одинаковый. Надеюсь помог. Буду держать за тебя кулачки, понимаю сколько нервов тут можно потратить.

morrowind8 03.02.202402:45 ответить ссылка 0.0

Недавно поймал такой же. На удивление помог Касперский. Один раз просканил и удалил эту дрянь. Dr Web не справился так как вирус постоянно восстанавливала свои файлы. Вручную чистить было лень.

FFPro 03.02.202408:53 ответить ссылка -2.4

Проблема в провайдере.
Прошу прощения за беспокойство.
Спасибо всем кто ответил.

chudoseikin 03.02.202409:55 ответить ссылка 0.1

Только зарегистрированные и активированные пользователи могут добавлять комментарии.

Похожие темы