BestAdmin | Дата: Вторник, 09.11.2010, 00:02 | Сообщение # 1 |
 ФельдМаршал всех времен
Группа: Администраторы
Сообщений: 40
Репутация: 0
Статус: Offline
|
Основной распространитель данной программы это все программы, при установке которых вам предлагается дополнительно установить Яндекс.Бар и сделать Яндекс поиском по умолчанию, а также ненавязчивое предложение о защите браузера от нежелательных изменений, так называемый "Защитник Яндекс".
Как раз этот "Защитник Яндекс" и является проблемой. К сожалению я уже не раз сталкивался с этим файлом и только как с вирусом, который переписывает без Вашего ведома файл "hosts". В следствие чего при наборе в браузере адреса любого поисковика (например: http://google.ru ) выходит непонятная ошибка вместо давно уже запомнившейся страницы поиска. В основном выдается ошибка, говорящая, что ваш компьютер заблокирован и для разблокировки вам нужно пройти по ссылке vkontakte.ru для того, чтобы разблокировать ваш компьютер. Простое удаление файла "hosts" не поможет, так как praetorian его заново создаст с теми же параметрами. И что действительно удивляет, так это способность praetorian.exe создавать второй файл hosts без расширения, даже если вы успеете добавить свой. И Windows при этом молчит и не ругается, что файл с таким именем уже существует.
Так вот, просто найдите папку Yandex у себя на компьютере, скорее всего в каталоге пользователя, расположенном по адресу: *для Windows7 - "C:\Users\<пользователь>\AppData\Roaming\Yandex\", для Windows XP - "C:\Documents and Settings\<пользователь>\Application Data\Yandex\", где <пользователь> - пользователь компьютера, в ней найдите все, что касается praetorian и удалите. Самым правильным шагом будет - удаление всего, что касается Яндекса с вашего компьютера. Слишком много хочет этот монстр. Затем необходимо руками поправить файл "hosts", который находится по пути "C:\Windows\System32\drivers\etc\". В файле "hosts" необходимо оставить только одну запись: 127.0.0.1 localhost остальное нужно удалить.
Есть еще вариант: если у вас 2 файла hosts (один - нормальный, другой - сломанный), то в свойствах сломанного файла можно сделать отметку "только чтение", а на вкладке "Безопасность" всем пользователям запретить доступ. В этом случае он не будет использоваться ни системой ни вами, короче никем, а ваш нормальный файл будет читаться системой и все будет ОК.
Также следует удалить процесс praetorian.exe из автозагрузки, нажав Пуск→Выполнить и набрав regedit, в появившемся окне нужно перейти по одному из следующих путей: - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
а лучше просмотреть обе ветки, найти и удалить praetorian.exe
Также завершите процесс praetorian.exe в "Диспетчере задач".
Проблема решена.
Возможно Яндексовцы и не виноваты, но часть их вины тоже есть. Зачем "Защитнику Яндекс" переписывать системный файл?
Пример НЕВЕРНОГО файла HOSTS:
Каким должен быть файл HOSTS:
Quote НЕ ЗАБУДЬТЕ СКАЗАТЬ СПАСИБО (ну очень хочется )
|
|
| |
Leslie | Дата: Среда, 03.04.2013, 18:08 | Сообщение # 256 |
Группа: Гости
|
Привет Всем! Сделала все как написано и помогло, даже сама это сделала )) Спасибо.
|
|
| |
eoifrkvibc | Дата: Четверг, 04.04.2013, 04:26 | Сообщение # 257 |
Группа: Гости
|
Привет, спасибо, помогло
|
|
| |
Watethedy | Дата: Четверг, 04.04.2013, 11:29 | Сообщение # 258 |
Группа: Гости
|
Спасибки
|
|
| |
RobertGX | Дата: Четверг, 04.04.2013, 18:54 | Сообщение # 259 |
Группа: Гости
|
Вот уж неожиданность так неожиданность. Удалил с помощью ваших подсказок, спасибо.
|
|
| |
Pitamersib | Дата: Четверг, 04.04.2013, 20:35 | Сообщение # 260 |
Группа: Гости
|
Удачно я сюда зашел. На других ресурсах не так подробно все описано и уж тем более нет файла для автоматического удаления. Спасибо.
|
|
| |
Rawsseispewly | Дата: Четверг, 04.04.2013, 21:39 | Сообщение # 261 |
Группа: Гости
|
Спасибо, удалил напрочь эту программу
|
|
| |
Гость | Дата: Четверг, 04.04.2013, 22:02 | Сообщение # 262 |
Группа: Гости
|
спасибо огромное за помощь. Помогло очень.
|
|
| |
zhabokorl | Дата: Четверг, 04.04.2013, 23:36 | Сообщение # 263 |
Группа: Гости
|
Спасибо
|
|
| |
Liescoisk | Дата: Пятница, 05.04.2013, 01:54 | Сообщение # 264 |
Группа: Гости
|
Спасибо, помогло
|
|
| |
zhabokorl | Дата: Пятница, 05.04.2013, 02:12 | Сообщение # 265 |
Группа: Гости
|
давно мучаюсь с этим праэторианом, удалил, спасибо
|
|
| |
Shipien | Дата: Пятница, 05.04.2013, 04:34 | Сообщение # 266 |
Группа: Гости
|
Скачал файл и все удачно почистилось)) Спасибо
|
|
| |
ikromiscno | Дата: Пятница, 05.04.2013, 07:40 | Сообщение # 267 |
Группа: Гости
|
Страницу в закладки)
|
|
| |
Гость | Дата: Пятница, 10.05.2013, 01:10 | Сообщение # 268 |
Группа: Гости
|
спасибо тебе большое, админ, знания - сила)!
|
|
| |
Shipien | Дата: Пятница, 09.08.2013, 05:48 | Сообщение # 269 |
Группа: Гости
|
Спасибо
|
|
| |
okctyanrina | Дата: Воскресенье, 25.08.2013, 21:48 | Сообщение # 270 |
Группа: Гости
|
Спасибо
|
|
| |