Over virussen van de kapersgroep, die zijnbrowser hijackers, er is veel geschreven. Ze zijn bijna allemaal identiek in termen van impact op het besturingssysteem en de internetbrowsers (browsers) die erin zijn geïnstalleerd. In de regel is het niet moeilijk om dergelijke bedreigingen te neutraliseren en er volledig van af te komen. Maar zelfs tussen al deze diversiteit zijn er echt unieke. Een daarvan is het Yamdex.net-virus. In de meeste gevallen kunt u het niet verwijderen met behulp van standaardmethoden, omdat het, in tegenstelling tot zijn tegenhangers, niet wordt weergegeven in de lijst met geïnstalleerde programma's. Dus als zich een dergelijk urgent probleem voordoet, moet u volledig niet-standaardoplossingen voor neutralisatie gebruiken.
Wat is Yamdex.net?
Dus in volgorde.Voordat u doorgaat met het oplossen van het probleem van het verwijderen van Yamdex uit het systeem en het wegnemen van de gevolgen van zijn invloed, is het noodzakelijk om duidelijk te begrijpen waarmee de gebruiker te maken heeft.
Wat is het?Veel gebruikers letten niet alleen op de wijzigingen in het zoeksysteem en de startpagina omdat de naam van het virus zelf overeenkomt met de populaire Yandex-service. Wanneer ze de browser starten, zien ze een praktisch vergelijkbare interface en zijn ze verrast door het nieuwe ontwerp. We moeten hulde brengen aan de makers van dit virus, want in dit opzicht zijn ze echt sluw.
De impact van een virus is slechts een vervanging van de zoekmachineen de startpagina is niet beperkt. De kern van de zaak is veel dieper. Ten eerste wordt het voortdurend omgeleid naar twijfelachtige sites die andere virussoftware verspreiden. Ten tweede dringt het virus zo diep in het systeem door dat het de configuratie wijzigt en zelfs verboden stelt in groepsbeleid, zodat zelfs een gebruiker met beheerdersrechten en de hoogste rechten om systeeminstellingen te wijzigen het niet kan detecteren en neutraliseren. Yamdex.net kan dus alleen worden verwijderd met extra tussenkomst in de beleidsinstellingen, om nog maar te zwijgen van de deactivering van het virus rechtstreeks in webbrowsers.
Gebruik van gespecialiseerde programma's
Handmatig verwijderen is echter niet altijd het geval.de beste en gemakkelijkste methode om bedreigingen te neutraliseren. Daarom kunt u om te beginnen proberen Yamdex.net te verwijderen met behulp van speciale anti-adwareprogramma's.
Voor de gemiddelde gebruiker de beste optiewordt een klein maar krachtig genoeg programma AdwCleaner, dat zelfs in een draagbare versie kan worden gevonden, wat de voorkeursoplossing lijkt te zijn. Omdat bij het installeren van een stationaire applicatie het virus er een effect op kan hebben. Hoe verwijder ik Yamdex met dit programma? Makkelijk. Het is voldoende om een scan te starten en alle gevaarlijke objecten die worden gevonden te verwijderen, en vervolgens een volledige herstart uit te voeren.
Hoe http://yamdex.net uit browsers te verwijderen
Als we het hebben over handmatige virusneutralisatie, is de eerste stap om er vanaf te komen in alle browsers die op het systeem zijn geïnstalleerd, omdat het is ingebed in elke toepassing van dit type.
U kunt Yamdex uit de browser verwijderen met behulp van de standaardde manier, die is om eerst de zoekmachine in de standaardinstellingen in een andere te veranderen en de virale zoekmachine te verwijderen. Als dit niet mogelijk is, moet u de fabrieksinstellingen in de browser zelf herstellen of Browser Cleanup van Avast gebruiken.
Vervolgens moet u via RMB op het browserpictogramvoer de eigenschappen van de browsersnelkoppeling in en verwijder alle annotaties die aanwezig zijn in de beschrijving van het object waarnaar de snelkoppeling verwijst (er mag niets staan achter de naam van de browser of het opstartprogramma met de extensie). Bovendien moet u in dezelfde eigenschappen op het tabblad Algemeen het kenmerk alleen-lezen instellen en de wijzigingen opslaan. Als u dergelijke acties niet handmatig wilt uitvoeren, kunt u een klein hulpprogramma FixerBro downloaden, dat alle berichten en in alle browsers automatisch zal verwijderen.
Registeracties
Nu in het probleem van het verwijderen van Yamdex,enkele registersleutels moeten worden vermeld. Ten eerste wordt de editor zelf (regedit) aangeroepen. Daarna wordt de zoekopdracht (Ctrl + F) gebruikt met de invoer van de naam van het virus (Yamdex) in het veld. U kunt van het ene resultaat naar het andere gaan door op de F3-toets te drukken. Alle gevonden records worden verwijderd.
Nu moet u Yamdex uit de records verwijderen,de browsers passen zelf bij de zoekmachine. Voor de Chrome-browser moet u bijvoorbeeld in de HKLM-tak via de sectie SOFTWARE de doelmap van de browser vinden en de waarde van de DefaultSearchProviderEnabled-sleutel wijzigen in nul.
Daarna moet u het item DefaultSearchProviderSearchUrl vinden. Het waardeveld van deze parameter moet leeg zijn (meestal wordt de startpagina erin geschreven).
Yamdex verwijderen uit beveiligingsbeleid
Eindelijk de meest elementaire.Zoals eerder vermeld, vindt de actie van het virus plaats op het niveau van het stellen van verboden in beleid. Ze moeten worden verwijderd. U kunt de instellingen niet zomaar verwijderen, dus u moet de systeemmappen opschonen en de instellingen van het groepsbeleid bijwerken.
Eerst moet de regel "% WinDir% System32GroupPolicyUsers" worden geschreven in de "Run" -console (moet tussen aanhalingstekens staan). De bijbehorende map wordt geopend, waarin u alleen alles hoeft te verwijderen dat is.
De volgende stap in de vraag hoe te verwijderenYamdex voert de regel "% WinDir% System32GroupPolicy" in hetzelfde menu Uitvoeren in. In de geopende map, zoals in het vorige geval, moet u alle inhoud verwijderen.
Ten slotte, om de update van het beleid inOp console "Run" wordt de combinatie gpupdate / force ingevoerd, waarna je gewoon hoeft te wachten tot het einde van het proces en de computer opnieuw moet opstarten.
Om de verwijdering in handmatige modus niet te behandelen, kunt u de opdrachtregel gebruiken, waarin alle drie de opdrachten zijn geschreven, maar de RD / S / Q-attributen worden toegevoegd vóór de eerste twee.
conclusie
En pas nu het probleem hoe te verwijderenYamdex, kan als volledig opgelost worden beschouwd. Ten slotte is het vermeldenswaard dat als u geen acties met browsers kunt uitvoeren, u eerst de systeemcatalogi moet opschonen en het groepsbeleid opnieuw moet starten.
