ямдекс

Прошу извинить за вопрос на постороннюю тему, но сильно уж он меня достал.

У дочки на компе поселился какой-то ямдекс, создающий в директории XP свой файл с расширением mht и случайным (?) именем. При загрузке IE эта хрень всегда вылезает и открывает страницу ямдекса, с виду очень похожую на яндекс, но частью с линками на yamdex, частью с честными на yandex, а также с малозаметной подрисовкой m вместо n в логотипе.

Что пробовал:
1. удалять mht – при первой загрузке IE ругнется, а потом создаст заново;
2. включал, как обычно, старт с пустой – стартует с ямдекса;
3. удалял кукиши и временные файлы;
4. поставил файервол Symantec, вытянул обновления и дал полный скан;
5. поставил Ad Aware, дал полный скан и блокировку yamdex.

По п. 4 и 5 много чего нашлось интересного, но против ямдекса не помогло.

Пытался найти противоядие в интернете. Сам яндекс дает на ямдекс очень мало ссылок, большинство – очевидные опечатки, но есть и ссылки на yamdex.narod.ru, куда я не лазил, т.к. страшно.

Братцы, что делать? Известна ли эта напасть? Как от нее избавиться?

Не в автозагрузке ли он?

Ищите в регистре. Именно по признаку "ямдекс" - он там где то живет и грузится именно оттуда.
Плюс залезте в msconfig (команда в "выполнить") и посмотрите вкладку "автозагрузка".
Рекоменду так же Norton AntyVirus - он довольно эффективно с подобной дрянью борется.

Вроде бы нет, грузится только при загрузке IE, что офф, что онлайн - без разницы... А потом IE поработает-поработает и - сенд рипорт дяде Билли? - спрашивает, а потом слетает.

Непонятно, почему ссылок на эту хрень не нашел...

Файл, подобный обнаруженному Вами с расширением mht или каким другим удалять смысла нету, поскольку создаёт его каждый раз при вызове ИЕ совершенно посторонняя "кака-программулька", живущая где-нибудь в каталоге windows. Ну что поделать, любит "ослик ИА" цеплять к себе всякую дрянь из инета... Попробуйте просканировать компьютер, на счёт выявления завёдшейся дряни, вот этой программкой:
Spybot - Search & Destroy Я обычно своих пользователей ей лечу, поскольку временами они жалуются на появление голых бабищ при старте ИЕ, либо на появление с десяток лишних окошек :D А это всё из одной оперы...

В реестре он. Пройдите поиском по всему реестру запросом mht или именем уже созданного файла. Удалять их надо.

Пардон, а как "пройти по всему реестру"?

Прогу скачал, спасибо за ссылку.
[quot]Программа для поиска программ-шпионов (spyware), рекламных вставок (adware), программ-похитителей данных (hijackers) и прочего вредоносного ПО.[/quot]
Вроде бы Ad Aware то же самое делает...

Ну найдет он в регистре ямдекс. Не факт, что после удаления значения он снова не пропишется. Я думаю, что Спайбутом попробовать, как уже выше предлагалось, самое то. Хотя тоже не панацея, если АдАваре не нашел.

Цитата:

от: The Preatorian
Ищите в регистре. Именно по признаку "ямдекс" - он там где то живет и грузится именно оттуда.

99% что так не найдется ничего.
Цитата:

от: The Preatorian

Рекоменду так же Norton AntyVirus

А вот это - очень правильно. Впрочем, как и посоветовать любой другой антивирус... ;)

Цитата:

от:Кондрашов Виктор
Файл, подобный обнаруженному Вами с расширением mht или каким другим удалять смысла нету, поскольку создаёт его каждый раз при вызове ИЕ совершенно посторонняя "кака-программулька", живущая где-нибудь в каталоге windows. Ну что поделать, любит "ослик ИА" цеплять к себе всякую дрянь из инета... Попробуйте просканировать компьютер, на счёт выявления завёдшейся дряни, вот этой программкой:
Spybot - Search & Destroy Я обычно своих пользователей ей лечу, поскольку временами они жалуются на появление голых бабищ при старте ИЕ, либо на появление с десяток лишних окошек :D А это всё из одной оперы...

Подробнее

А нефик Вашим клиентам по порносайтам шариться... Тогда хрень и не будет лезть!

Мне кажется, что есть смысл попробовать просмотреть всю систему с "чистой" машины. Родной антивирус вряд ли поможет.

Цитата:

от:Кондрашов Виктор

Spybot - Search & Destroy

Подробнее

А оно с антивирусами не конфликтует?

Митрич16, а проблема вырубить одного из них ногой слева?
Я в свое время умучался в ноль каких-то теток во весь экран удалять. Первый способ: перегрузиться в сейфе без сети и там запустить анти. Раз несколько помогало.

Цитата:

от: Alex Dumenko

Цитата:

от: The Preatorian

Рекоменду так же Norton AntyVirus

А вот это - очень правильно. Впрочем, как и посоветовать любой другой антивирус... ;)

К сожалению, подобная дрянь ни касперским, ни докторомвебом (4.33 ещё не проверял на это) не чистятся :( Остаётся проверять реестр и запускать АдАваре и подобные проги :( Кстати, поставьте какой-нибудь блокиратор всплывающих окон, часто оттягивает...

Цитата:

от: Alex Dumenko
Цитата:

от:The Preatorian
Ищите в регистре. Именно по признаку "ямдекс" - он там где то живет и грузится именно оттуда.

99% что так не найдется ничего.
Цитата:

от: The Preatorian

Рекоменду так же Norton AntyVirus

А вот это - очень правильно. Впрочем, как и посоветовать любой другой антивирус... ;)

Подробнее

В свое время намотал так что то похожее - именно через реестр и нашел место, где эта шняга гнездо свила. Пришибать пришлось в safe mode, ибо вынь вопила - "нидам, системнай он, важнай, нимагу иа биз ниго, и юзается он, отлезь, гнида !"...
Потом именно Нортоном удалось выдрать из системы очередной триппер, вообще "на раз". Ну и файервол, который Agnitium Outpost...
Позже пришел к простой идее - Opera only... :D Никаких трипперов за пару лет вообще...

Цитата:

от: omu

Вроде бы Ad Aware то же самое делает...

Ну они все делают вроде как одно и то же, только качество работы у всех разное, как и антивирусов :D

Цитата:

от: ingvios

А нефик Вашим клиентам по порносайтам шариться... Тогда хрень и не будет лезть!

Дык, это понятно :D Только сейчас если даже задать поиск по безобидному ключевому слову в российских поисковиках, половина ссылок как раз выведет на порноресурсы, как ни странно :D Не замечали такого ;)

Цитата:

от: Митрич16

А оно с антивирусами не конфликтует?

Неа. По крайней мере у меня с Eset NOD32 (3 года эксплуатации (рекомендую, кстати)) никаких конфликтов за полтора года использования Spybot выявлено не было.

Дракон! Мы же договаривались, что не будем пока тестировать эту секретную разработку на реальных людях

Цитата:

от: enfant terrible
Дракон! Мы же договаривались, что не будем пока тестировать эту секретную разработку на реальных людях

Мдя... на склоне лет в скрипт-кидди потянуло ? :D