Kung nahaharap ka sa katotohanan na ang Yandex ay hindi gumana, at sa halip na ipakita ang isang pamantayang pahina, sinabi nito na "Oh ... Ang mga kahilingan na natanggap mula sa iyong address ay katulad ng mga awtomatiko" at hiniling ka na magpasok ng isang numero ng telepono upang ipagpatuloy ang paghahanap - una sa lahat, huwag paniwalaan ito: ito Lamang ng ibang scammer ng paraan upang makuha ang iyong pera sa pamamagitan ng paggamit ng malware.
Sa artikulong ito, titingnan natin kung paano mapupuksa ang mensaheng ito at bumalik sa normal na pahina ng Yandex.
Ano ito at bakit ang pagsusulat ni Yandex?
Una sa lahat, ang pahina na nakikita mo ay hindi ang website ng Yandex, gumagamit lamang ito ng parehong disenyo upang linlangin ka. I.e. ang kakanyahan ng virus ay kapag humiling ka ng mga tanyag na site (sa aming kaso, Yandex), hindi ito nagpapakita ng isang tunay na pahina, ngunit dadalhin ka sa isang pekeng site ng phishing. Mayroong katulad na nangyayari kapag ang mga kaklase at iba pang mga social network ay hindi nagbubukas at hiniling ka ring magpadala ng isang SMS o ipasok ang iyong numero ng telepono.
Ang mga kahilingan mula sa iyong IP address ay katulad ng awtomatiko
Paano ayusin ang pahina ng Oh sa Yandex
At ngayon tungkol sa kung paano ayusin ang sitwasyong ito at alisin ang virus. Ang pamamaraan ay halos kapareho sa isa na inilarawan ko sa artikulong Ang mga site at pahina ay hindi bubuksan, at gumagana ang Skype.
Kaya, kung isinulat ni Yandex Oh, pagkatapos ay gagawin natin ang sumusunod:
- Simulan ang editor ng rehistro, kung saan mag-click sa mga pindutan ng Win + R at ipasok ang utos regedit.
- Buksan ang branch ng rehistro HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Windows
- Bigyang-pansin ang mga parameter ng AppInit_DLL at ang halaga nito - mag-right click dito, piliin ang "Baguhin", alisin ang landas sa tinukoy ng DLL doon. Tandaan ang lokasyon ng file upang tanggalin ito sa ibang pagkakataon.
- Buksan ang Windows Task scheduler at tingnan ang mga aktibong gawain sa scheduler na library - bukod sa iba pa, dapat lumitaw ang isang item na naglulunsad ng ilang uri ng exe file na may parehong lokasyon tulad ng library sa AppInit_DLL. Tanggalin ang gawaing ito.
- I-restart ang iyong computer, mas mabuti sa safe mode.
- Tanggalin ang dalawang file sa lokasyon ng virus - ang DLL at ang Exe file mula sa trabaho.
Pagkatapos nito, maaari mong i-restart ang computer sa normal na mode at, malamang, kung susubukan mong buksan ang Yandex sa isang browser, matagumpay itong bubuksan.
Ang isa pang paraan - gamit ang antivirus utility AVZ
Ang pagpipiliang ito, sa pangkalahatan, inuulit ang nauna, ngunit marahil ang isang tao ay magiging mas maginhawa at maiintindihan. Upang gawin ito, kailangan namin ang libreng anti-virus utility AVZ, na mai-download nang libre mula rito: //z-oleg.com/secur/avz/download.php
Matapos i-download, i-unzip ito mula sa archive, simulan ito, at sa pangunahing menu i-click ang "File" - "System Study". Pagkatapos nito, i-click ang pindutan ng "Start", hindi mo kailangang baguhin ang anumang mga setting (ang tanging bagay na kakailanganin mong tukuyin kung saan i-save ang ulat).
Sa pangwakas na ulat, pagkatapos ng pananaliksik, hanapin ang seksyong "Autostart" at hanapin ang file na DLL, ang paglalarawan kung saan ay nagpapahiwatig HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT KasalukuyangVersion Windows Appinit_Mga DLL Mula sa puntong ito dapat mong tandaan (kopyahin) ang pangalan ng file.
Malisyosong DLL sa Ulat ng AVZ
Pagkatapos ay hanapin ang ulat na "scheduler Tasks" at hanapin ang exe file, na matatagpuan sa parehong folder bilang ang DLL mula sa nakaraang talata.
Pagkatapos nito, piliin ang "File" - "Run Script" at patakbuhin ang script gamit ang mga sumusunod na nilalaman:
simulan ang DeleteFile ('landas patungo sa DLL mula sa unang item'); DeleteFile ('landas patungo sa EXE mula sa ikalawang talata'); IsinasagawaSysClean; RebootWindows (totoo); wakas.Matapos maisagawa ang script na ito, awtomatikong i-restart ang computer at kapag nagsimula si Yandex, ang mensahe na "Oh" ay hindi na lilitaw.
Kung nakatulong ang pagtuturo, mangyaring ibahagi ito sa iba gamit ang mga pindutan ng social media sa ibaba.
