Как избавиться от ooov_net

Сегодняшний день юмора и розыгрышей начался для меня действительно необычно. Сначала, вместе с системой, запустился мой браузер по-умолчанию — Google Chrome. Это конечно удивило, но не очень сильно, так… на троечку.

Больше впечатлила замена стартовой страницы. Дело в том, что я очень внимательно слежу за подобными вещами — описывал Вам уже, как избавиться от Яндекс.Бара, Маил.ру, Вебалты… теперь новая беда с адресом OOOV_NET.

Минутка эмоций

Это не единственная шутка моего компа надо мной сегодня, но об этом ниже, в статье. Воспользовавшись поиском Google и подключив мозги я конечно же нашёл и убил эту гадость за минуту буквально. Вот сейчас Вам и расскажу (покажу), как избавиться от ooov_net.

Всё-таки в удивительном мире (территория всего бывшего СССР) мы с Вами живём! Во истину — не ту страну назвали Гондурасом! На западе уже давно бы нашли и засудили на миллионы долларов создателей и распространителей подобных способов раскрутки поисковых систем и отдельно взятых говносайтов. А у нас, таже Вебалта чуть ли не самый уважаемый поисковой сервис.

Про монстров русского поиска я вообще молчу — творят, что хотят! Засунуть бы им их панели и стартовые страницы в одно очень тёмное место…

Чуток отвлёкся — эмоции знаете ли. Так вот, как словил я эту хрень с именем ooov_net, совершенно не знаю. Одно скажу точно — никаких окон с галочками и вопросами о добровольной замене стартовой страницы и помещении браузера в автозагрузку не было ни в одной устанавливаемой мной программе! А это значит, что я словил трояна.

Более того — по результатам поиска я на различных форумах вычитал, что пока ни один антивирус не опознаёт этого нового трояна! Судя по всему ooov — зараза только начинает распространяться, это видно по посещаемости этого «новостного сайта» .

Так что давайте на взлёте прибьём этого п…егаса!

Как избавиться от ooov_net

Вот несколько способов удалить ooov_net — опишу в том порядке, в каком находил их. Итак, антивирусы не сработали, в дополнениях браузера ничего лишнего и подозрительного нет, браузера в автозагрузке нет — что делать и куда копать?

«зайди в реестр, пройди по этой ветке HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Windows\CurrentVersion\Run
и удали Adobe Flash Player SU с параметром…
C:WindowsSystem32cmd.exe /k start http ://ooov(точка)net/ && exit 
Этот вариант подходит для Windows 7 x64 »

— это первое, что нашёл. Ага, всё-таки автозагрузка.

Заходить в реестр и ковырять своими кривыми руками я конечно ничего там не стал. Это не наши методы. Нам надо легче и быстрее.

Эврика! Конечно же описанный мной совсем недавно AnVir Task Manager нам поможет. Он расщепляет автозагрузку на атомы и по желанию может запретить загрузку любой бяки вместе с системой навечно и во веки веков. Аминь!

Запускаем чудо-менеджер и смотрим вкладку «Автозагрузка»… ага, Adobe Flash Player SU — где-то я это уже видел. Ну да, в совете залезть в реестр. Вот они откуда растут — ноги нашего трояна ooov_net. Он притворяется Adobe Flash Player!

И на этой волнующей ноте — вторая за сегодня шутка моего компа надо мной. Сделав снимки экрана при каждом шаге удаления ooov_net из автозагрузки я спокойно начал писать эту статью, но снимки не сохранились!!! С первым апреля, блин!

Убедительная просьба к тем товарищам, что хоть более-менее дружат с программами для снятия скриншотов и умеют заливать картинки, например на «iceimg_com» — пришлите мне ссылку (в комментариях) на снимок списка автозагрузки в AnVir Task Manager со строкой Adobe Flash Player SU.

Понимаю, что дикая просьба (слишком много условий должно сойтись в одном пользователе), но чем чёрт не шутит. Я, в свою очередь, обязательно увековечу имя этого доброго человека тут в статье…

Хвала небесам и компьютерному богу! Нашёлся добрый человечище, который выполнил мою слёзную просьбу — сделал скриншот этой заразы в AnVir Task Manager. Теперь для многих будет понятнее, что удалять из автозагрузки.

Спасибище Вам, Иван!!! Родина не забудет Ваш подвиг во имя победы над OOOV_NET!!!

Итак, удаляем строку Adobe Flash Player SU из автозагрузки, без права восстановления — есть такая функция в менеджере.

Перезапускаем систему и радуемся второму месяцу весны! Осталось, правда найти само тело трояна и удалить его. Думаю, что Dr.Web CureIt мне в этом поможет — запускаю его и ухожу подселять тараканов жене на компьютер, а мух — детям. Ведь Первое апреля всё-таки! О результатах проверки сканером отпишусь в комментариях или допишу в статье.

Как видите — ни один троян не испортит мне настроение. А если Вам испортил кто-то сегодняшний день — поднимите себе настроение сами.

Знаешь, как удалить ooov_net? Расскажи и своему другу в соцсетях, как избавиться от этой заразы. До новых полезных компьютерных программ и интересных приложений для Андроид.