Descrierea problemei:

Escrocii înlocuiesc pagina principală a yandex.ru, mail.ru și google.com și, ca în numele motorului de căutare, blochează temporar accesul la căutare. Inducerea în eroare a unei persoane, escrocii, ca de obicei, vă cer să furnizați numărul dvs. de telefon, iar în al doilea pas, introduceți codul de activare din mesajul SMS primit ca răspuns. Acesta este modul în care se conectează de obicei plătit Abonament SMS.

Un exemplu de pagini de virus Yandex oh și conținutul acestora:

« Hopa... Ne pare rău, dar solicitările care provin de la adresa dvs. IP par a fi automatizate. Din acest motiv, suntem nevoiți să blocăm temporar accesul la căutare. Pentru a continua căutarea, introduceți numărul dvs. de telefon în câmpul de introducere și faceți clic pe „Trimite” « . Urmați instrucțiunile primite în SMS. După ce ați răspuns la SMS, introduceți codul primit în câmpul de introducere și faceți clic pe „Trimite”.

Ce să faci dacă Yandex scrie „ Hopa... Ne pare rău, dar solicitările care provin de la adresa dvs. IP par să fie automatizate»?

Eliminarea virusului Yandex Oy Metoda nr. 1.

Vom descrie pe scurt acțiunile care ne-au permis să scăpăm de acest mesaj intruziv în Windows XP:

Eliminarea virusului Yandex Oy Metoda numărul 2.

1. Descărcați utilitarul AVZși extrageți-l din fișierul arhivă.

2. Rulați fișierul executabil "avz.exe"și efectuați cercetarea sistemului prin meniu „Fișier” -> „Cercetare de sistem” cu setările implicite.

3. În protocolul de cercetare a sistemului „avz_sysinfo.htm” trebuie să găsești o secțiune "Pornire automată", în care găsiți și amintiți-vă numele fișierului dll înregistrat în secțiunea registry de sistem: HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs. De obicei, acest fișier dll se află într-un director numit Mozilla.

4. În continuare, chiar mai jos, în protocolul de cercetare, căutați secțiunea „Activități din programatorul de sarcini”. În această secțiune trebuie să găsiți fișierul exe, care se află în același director cu fișierul dll.

5. Rulați scriptul în utilitarul antivirus AVZ. Pentru a face acest lucru, selectați meniul din fereastra programului "Fişier" ->„Executare script”. Cum să executați un script în AVZ este descris mai detaliat în acest articol.

ÎNCEPE
DeleteFile(„calea către fișierul dll”);
DeleteFile("calea către fișierul exe");
ExecuteSysClean;
Reporniți Windows (adevărat);
Sfârşit.

De exemplu, în cazul nostru:

ÎNCEPE
DeleteFile("C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\ypjgyqe.dll");
DeleteFile("C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nsllosn.exe");
ExecuteSysClean;
Reporniți Windows (adevărat);
Sfârşit.

Yandex scrie OH, ce ar trebui să fac acum?

Ei bine, în primul rând, dacă doriți să continuați căutarea în acest motor de căutare, atunci aveți nevoie introduceți caracterele indicate în imagineși apăsați Trimite. Și apoi pagina de care avem nevoie se va încărca. Dar rețineți, trebuie doar să introduceți caracterele, dar NU TREBUIE să trimiteți niciun SMS sau orice altceva!

În al doilea rând, trebuie să încercăm să ne dăm seama de ce se întâmplă acest lucru și, din când în când, ni se cere să introducem câteva litere?

Yandex suspectează că suntem un bot, adică nu o persoană reală, ci un program care intră automat pe site și creează o încărcare pe server, efectuând o căutare nesfârșită. Astfel Yandex ne verifică și scrie OH, solicitându-vă să introduceți un cod sau un cuvânt uneori complex. Și se dovedește că dacă am introdus text și am dat clic pe „ Trimite„, atunci nu suntem un robot.

De ce se poate întâmpla asta tot timpul? De ce „Yandex scrie OH”, pentru că am introdus deja caracterele?

Acest lucru se poate întâmpla din mai multe motive!

1. Viruși

Tratează virușii! Primul lucru pe care trebuie să-l faci este să cauți viruși. Scanați-vă computerul cu un antivirus bun, deoarece aceasta este o cauză comună a erorii „Hopa, de la Yandex”. Mai ales dacă îți cer să introduci nu caracterele din imagine, ci să trimiți un SMS. Atunci sunt cu siguranță trucurile codului rău intenționat.

2. S-a schimbat fișierul gazde

Această opțiune urmează din cea anterioară. Este posibil ca programele malware să fi deteriorat fișierul Hosts. Ar fi putut fi scrise în el câteva rânduri care ar bloca accesul la site-ul real Yandex. În schimb, o clonă este încărcată. Trebuie sa . Dacă știi unde este acest fișier, atunci asigură-te că este în ordine, altfel recomand utilitarul Resetați gazde - corectează rapid fișierul de care avem nevoie.

3. IP dinamic

Cea mai dificilă problemă de rezolvat este atunci când avem o adresă IP dinamică și este distribuită unui număr mare de utilizatori. Aceasta este o problemă obișnuită atunci când un furnizor de internet oferă aceeași adresă IP pentru zeci sau chiar sute de utilizatori simultan. Dar când accesăm Yandex, ne identifică exact prin adresa IP.

Imaginează-ți tu și alte zeci de persoane care sunt conectate la același furnizor ca tine. Toți stau pe același IP și se conectează la Yandex din când în când, dar el crede că aceasta este o singură persoană. Mai exact, nu mai este o persoană, deja bănuiește că ești un robot. Prin urmare, el dă pe a lui eroare OH introduceți caracterele din imagine.

Aici trebuie fie să îl acceptați și să introduceți caractere din când în când, fie să schimbați furnizorul. Și nu este un fapt că va ajuta. Există, desigur, câteva trucuri, de exemplu, la nivel de software. Adică, instalați un program special care va emula ca și cum am avea un IP diferit (Din Germania, SUA, Brazilia și așa mai departe). Dar acest lucru are și dezavantajele sale: site-urile se vor încărca mult mai lent (și unele vor refuza să funcționeze cu totul). În general, citiți lecția (link chiar mai sus), acolo am atins-o în detaliu Subiect privind schimbarea adresei IP.

P.S.Încercați să treceți temporar la motorul de căutare Google, poate nu ne va deranja cu cereri de introducere a unor caractere stupide. O să fac, altfel m-am săturat de asta de la Yandex „OH, ne pare foarte rău”.

Acum a apărut un nou virus pe Internet, care se deghizează ca o solicitare standard Yandex, vă cere să introduceți un cod și să confirmați realitatea acestuia. Același lucru se întâmplă atunci când introduceți e-mailul, site-ul Odnoklassniki în Contacte etc. Dacă ai suferit de acest virus, atunci acest articol este pentru tine!

Dacă ați primit acest mesaj de la motorul de căutare Yandex:

Oh…
Ne pare rău, dar solicitările care provin de la adresa dvs. IP par a fi automatizate. Din acest motiv, suntem nevoiți să blocăm temporar accesul la căutare.
Pentru a continua căutarea, introduceți caracterele din imagine în câmpul de introducere și faceți clic pe „Trimite”.

Trebuie să introduceți doar un cod digital, așa cum este indicat în instrucțiunile Yandex (pentru Yandex este format numai din numere). Acest mesaj este o verificare standard comună care demonstrează că sunteți un om și nu un robot care încearcă să trimită spam motorului de căutare.

Toate browserele (Opera poate funcționa bine) afișează acest mesaj atunci când încercați să vă conectați la Yandex, e-mailul, site-ul web Odnoklassniki, VKontakte etc.

Nu mă pot conecta la rețelele sociale.

Dacă primiți un mesaj care vă cere să trimiteți un SMS, Nu-l trimite sub nicio formă! Yandex nu îți cere niciodată numărul de telefon, cu atât mai puțin îți trimite SMS-uri.

Nu trimite SMS Vor lua mulți bani de la tine, dar nu va exista niciun rezultat, deoarece acest mesaj nu are nicio legătură cu Yandex.

Mai probabil, ai un virus, vă recomand cu tărie să vă verificați computerul cu un antivirus. Eu insumi "Yandex" dă următoarele instrucțiuni în acest sens:

Recomand să folosești Kaspersky antivirus, are versiuni gratuite timp de 1 lună dacă îl descarci de pe site-ul oficial Kaspersky Lab și o versiune gratuită a antivirusului timp de 6 luni dacă descarci versiunea Yandex.

Descărcați gratuit antivirus Kaspersky timp de 1 lună, site oficial:

http://www.kaspersky.ru/trials

Descărcați gratuit antivirus Kaspersky timp de 6 luni, versiunea Yandex:

http://kaspersky.yandex.ru/

Dacă verificarea cu un antivirus nu ajută, vă sugerez următoarele metode:

METODA #1 - editați fișierul hosts

C:\WINDOWS\system32\drivers\etc\hosts- verificați acest document (deschis cu notepad), dacă se menționează VKontakte (vkontakte.ru, vk.com) sau orice alte linii - ștergeți totul și lăsați numai: 127.0.0.1 localhost

METODA Nr. 2 - eliminați malware.

De asemenea, se întâmplă ca atunci când intri pe site-ul web VKontakte, acesta să fie blocat de malware. Aceste programe trebuie eliminate. Accesați Start -> Căutare -> Fișiere și foldere -> Opțiuni suplimentare -> Bifați toate casetele (căutați în fișiere de sistem, fișiere ascunse etc.) și căutați fișiere svc.exe, vk.exe și vkontakte.exe. Dacă îl găsiți, ștergeți-l.

METODA #3 - verificați registrul

Computerul dvs. este infectat cu un virus care a editat registrul. Modificarea incorectă a registrului poate perturba funcționarea sistemului dumneavoastră.
Pentru a scăpa de virus, urmați acești pași:
1. Start - Run - regedit.exe
2. În fereastra care apare, selectați calea -
\HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. În fila Parametri din partea dreaptă a ferestrei, va apărea un meniu cu numele fișierului,
tipul și semnificația acestuia. Selectați DataBasePath și faceți clic dreapta pe ea
butonul mouse-ului, selectați Editare. Înlocuiți valoarea cu
%SystemRoot%\System32\drivers\etc
Dacă aveți aceeași valoare, atunci nu trebuie să o înlocuiți și este necesar
verificați conținutul fișierului gazde din „Metoda nr. 1”.

METODA Nr. 4 - folosind utilitarul AVZ

Dacă cele 3 metode anterioare nu au ajutat, încercați următoarele. Descărcați cel mai recent utilitar antivirus gratuit AVZ de pe site-ul oficial http://z-oleg.com/secur/avz/download.php, alerga.

METODA Nr. 5 - eliminarea browserelor

Pentru Windows 7

Porniți sistemul de operare în modul sigur, accesați folderul c:\program data\mozilla\ și ștergeți fișierul exe și fișierul dll.
După o repornire, motoarele de căutare ar trebui să funcționeze în toate browserele.

Pentru Windows XP

Este mai dificil în XP. În primul rând, eliminați toate browserele de pe computer prin meniul „dezinstalați programe”. Porniți computerul de pe CD-ul LIVE de pe disc, selectați „pornire sistem de operare”.

Accesați folderul c:\fișiere de program\mozilla\și ștergeți fișier exeȘi fișier dll.

Discul conține utilitare de curățare a registrului, de exemplu CCleaner. Porniți-l și curățați-l.
După repornire, instalați browserul.

Totul ar trebui să funcționeze ca nou! (Personal, această metodă m-a ajutat)

Cum să pornești Windows în modul sigur?

• reporniți computerul;
• Când porniți/reporniți computerul, apăsați rapid de multe ori F8 imediat când porniți computerul și înainte ca sistemul de operare să pornească (dacă apare fereastra de selecție a dispozitivului de pornire, selectați hard disk-ul pe care este instalat sistemul de operare (de obicei C), faceți clic pe introduce, apoi din nou F8 până când apare Meniul);
• V Meniul Pentru mai multe opțiuni de pornire Windows, utilizați tastele săgeți pentru a selecta Modul sigur.

ATENŢIE. În toate cazurile trebuie:

• după tot ce a fost făcut, verificați computerul pentru viruși, rulați utilitarele de curățare a registrului;
• schimba parolele dintr-o cutie poștală, în Odnoklassniki, VKontakte etc.;
• trebuie sa fi administrator pe calculatorul tau.

Reinstalarea sistemului este cea mai extremă măsură de combatere a virusului! Sarcina noastră este să găsim și să neutralizăm virusul!

Principal! Nu trimite niciun SMS! Căutați viruși! Noroc!

A. Zotov, regiunea Volgograd.

Puteți discuta despre problemele virușilor pe site-ul nostru

P O P U L A R N O E:

Astăzi există o mare varietate de chiuvete de bucătărie cu mortare (încorporate în blat), realizate din materiale diferite, având forme și culori diferite. Cel mai popular, economic și durabil tip de chiuvetă de bucătărie poate fi considerat chiuvetă din oțel inoxidabil. Să ne uităm la cum să instalați o chiuvetă de bucătărie din oțel inoxidabil cu propriile mâini, folosind unelte electrice simple de uz casnic. Absolut orice chiuvete mortare sunt instalate folosind același principiu.



Dacă aveți ferestre din plastic instalate, este cald, frumos și fără probleme. Ferestrele din plastic de înaltă calitate instalate în conformitate cu tehnologia vor dura foarte mult timp. Dar... se întâmplă ca brusc să înceapă să sufle de undeva, mânerul să se blocheze, sigiliul să nu se apese etc. Ce să fac? Căutați un specialist sau descoperiți singur cauza și eliminați-o cu propriile mâini!

Iarna s-a terminat, încep treburile de grădinărit. În sezonul primăvară-vară sunt perioade lungi de ploaie, dar sunt și perioade de secetă. Să vorbim astăzi despre auto-udare.

Pentru a nu depinde de ploaie, este mai bine să-ți faci propriul sistem automat de udare.

Sistemele de irigare pot fi împărțite în 3 grupe: sisteme, având detașabil și elemente staționare; autonom- sunt structuri inginerești complexe instalate în grădină pe tot parcursul anului;sezonier- cand nu mai este nevoie de udare se ruleaza si se depoziteaza pentru depozitarea iarna.

Dacă vă confruntați cu faptul că Yandex nu funcționează și, în loc să afișați pagina standard, scrie „ Hopa... Solicitările care vin de la adresa ta par să fie automate” și vă cere să introduceți un număr de telefon pentru a continua căutarea - în primul rând, să nu credeți: aceasta este doar o altă modalitate prin care escrocii să vă obțină banii folosind software rău intenționat.

În acest articol, vom analiza cum să scăpăm de acest mesaj și să returnăm pagina normală Yandex.

Ce este asta și de ce scrie Yandex așa?

În primul rând, pagina pe care o vedeți nu este deloc un site Yandex, ci doar folosește același design pentru a vă induce în eroare. Acestea. Esența modului în care funcționează virusul este că atunci când solicitați site-uri populare (în cazul nostru, Yandex), acesta nu afișează o pagină reală, ci vă transferă pe un site de phishing fals. Ceva similar se întâmplă atunci când Odnoklassniki și alte rețele de socializare nu se deschid și vi se cere, de asemenea, să trimiteți un SMS sau să introduceți numărul dvs. de telefon.

Solicitările care vin de la adresa dvs. IP par a fi automate

Cum să remediați pagina Oy de pe Yandex

Acum să vorbim despre cum să remediați această situație și să eliminați virusul.

Deci, dacă Yandex scrie Oops, atunci facem următoarele:

1. Lansați editorul de registry făcând clic pe butoane Win+Rși introduceți comanda regedit.

2. Deschideți cheia de registry

Citat

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

3. Acordați atenție parametrului AppInit_DLL-uriși semnificația sa - faceți clic dreapta pe el, selectați „ Schimbare", eliminați calea către DLL-ul specificat acolo. Notați locația fișierului, astfel încât să îl puteți șterge mai târziu.

4. Deschis Programator de activități Windowsși uită-te la sarcinile active din biblioteca de planificare - printre altele, ar trebui să apară acolo un articol care lansează unele fișier exe cu aceeași locație ca și biblioteca din AppInit_DLL-uri. Ștergeți această sarcină.

5. Reporniți computerul, de preferință în modul sigur.

6. Eliminați două fișiere din locația virusului - DLL și fișierul Exe din job.

După aceasta, puteți reporni computerul în modul normal și, cel mai probabil, dacă încercați să deschideți Yandex într-un browser, acesta se va deschide cu succes.

O altă modalitate este să utilizați utilitarul antivirus AVZ

Această opțiune, în general, o repetă pe cea anterioară, dar poate că va fi mai convenabilă și mai înțeleasă pentru cineva. Pentru a face acest lucru, vom avea nevoie de utilitarul antivirus gratuit AVZ, care poate fi descărcat gratuit de aici:

După descărcare, despachetați-l din arhivă, rulați-l și, în meniul principal, faceți clic pe „ Fişier» - « Cercetare de sistem" După aceea, faceți clic pe butonul start", nu trebuie să modificați nicio setare (singurul lucru este că va trebui să indicați unde să salvați raportul).

În raportul final, după cercetare, găsiți secțiunea „ Pornire automată" și găsiți fișierul DLL a cărui descriere spune

Citat

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows,AppInit_DLLs.

Dacă vă confruntați cu faptul că Yandex nu funcționează și, în loc să afișeze o pagină standard, scrie „Oh... Solicitările primite de la adresa dvs. arată ca cele automate” și vă solicită să introduceți un număr de telefon pentru a continua căutare - în primul rând, nu crede: aceasta este doar o altă modalitate prin care escrocii să-ți obțină banii folosind software rău intenționat.

În acest articol, vom analiza cum să scăpăm de acest mesaj și să returnăm pagina normală Yandex.

Ce este asta și de ce scrie Yandex așa?

În primul rând, pagina pe care o vedeți nu este deloc un site Yandex, ci doar folosește același design pentru a vă induce în eroare. Acestea. Esența modului în care funcționează virusul este că atunci când solicitați site-uri populare (în cazul nostru, Yandex), acesta nu afișează o pagină reală, ci vă transferă pe un site de phishing fals. Ceva similar se întâmplă atunci când Odnoklassniki și alte rețele de socializare nu se deschid și vi se cere, de asemenea, să trimiteți un SMS sau să introduceți numărul dvs. de telefon.

Solicitările care vin de la adresa dvs. IP par a fi automate

Cum să remediați pagina Oy de pe Yandex

Acum să vorbim despre cum să remediați această situație și să eliminați virusul.

Deci, dacă Yandex scrie Oops, atunci facem următoarele:

După aceasta, puteți reporni computerul în modul normal și, cel mai probabil, dacă încercați să deschideți Yandex într-un browser, acesta se va deschide cu succes.

O altă modalitate este să utilizați utilitarul antivirus AVZ

Această opțiune, în general, o repetă pe cea anterioară, dar poate că va fi mai convenabilă și mai înțeleasă pentru cineva. Pentru a face acest lucru, avem nevoie de utilitarul antivirus gratuit AVZ, care poate fi descărcat gratuit de aici: http://z-oleg.com/secur/avz/download.php

După descărcare, despachetați-l din arhivă, rulați-l și, în meniul principal, faceți clic pe „Fișier” - „Cercetare de sistem”. După aceasta, faceți clic pe butonul „Start”; nu trebuie să modificați nicio setare (singurul lucru pe care trebuie să îl specificați este unde să salvați raportul).

În raportul final, după cercetare, găsiți secțiunea „Pornire” și găsiți fișierul DLL a cărui descriere spune HKEY_LOCAL_MAȘINĂRIE\SOFTWARE\Microsoft\WindowsNT\Versiune curentă\WindowsAppInit_DLL-uri. Din acest punct ar trebui să vă amintiți (copiați) numele fișierului.

Apoi căutați „Scheduler Jobs” în raport și găsiți fișierul exe, care se află în același folder cu DLL-ul din paragraful anterior.

După aceea, în AVZ selectați „Fișier” - „Run script” și rulați scriptul cu următorul conținut:

Begin DeleteFile("calea către DLL din primul paragraf"); DeleteFile("calea către EXE din al doilea punct"); ExecuteSysClean; Reporniți Windows (adevărat); Sfârşit.

După executarea acestui script, computerul se va reporni automat și mesajul „Oops” nu va mai apărea la lansarea Yandex.