Как удалить вирусные расширения браузера торент-игрухи.
Дело значит вот в чём, раньше я постоянно скачивал репаки от игрухи, думал что вирусов нету. С последнего скачанного репака прошёл месяц-два, как увидел видео на ютубе, авторы которых говорят о вирусных расширениях в браузере. Проверив свой я заметил таких персонажей как SaveVPN, HotstopVPN, NETSAFE и т.д. Сейчас удалил их всех, но у меня остались переживания на счёт вирусов. Данные мои, слава богу, пока-что не украли, но вполне возможно, что они ещё никому не понадобились. Люди добрые, подскажите, пожалуйста, стоит ли мне переживать насчёт своих данных и что стоит сделать что-бы убрать вирусы с компьютера. Я человек древний, в компах не шарю, поэтому для переустановки винды нужно звать других людей, да это ещё и денюжку платить, можно ли обойтись без этого?
SaveVPN эта г..да еще та, скачивай программу everything и в поиск файлов вбивай: majdhfpa и ammjkod, если найдет их, удаляй к е...ям, SaveVPN оставляет от себя автозагрузчики которые начинают на твой пк стиллеры накачивать, а на будущее если ты используешь впн, скачивай brightvpn он абсолютно бесплатен и не имеет ограничений на скорость, много стран, и не нужна регистрация
Даю гайд как я решил данную проблему. Если хотите знать как он появляется читайте далее, в случае удаления прошу опустится немного в низ: Я проанализировал когда вирус активируется - активация вредоносного расширения происходит не от автозапуска, а при двух факторах - запущенном браузере и подключении к интернету. При отсутствии интернета в браузере ничего не появляется. При подключении к интернету браузер закрывается и при открытии появляется Fnet или Snet(в моем случае). При дальнейшем анализе я заметил что при включении интернета в программе по траффику и мониторе ресурсов на пару секунд начинает качать много приложений, одно из них некое "gt-launcher.exe", я перешел в папку, предварительно удалив все расширения и какое чудо когда я обнаружил что все расширения появились заново и даже в паре Fnet и Snet. Тут я понял что, что то здесь ни так.
УДАЛЕНИЕ: найдите приложение gt-launcher.exe на вашем компьютере через поиск, кликните по исполняемому файлу правой кнопкой мыши и откройте директорию нахождения файла. После удалите все содержимое папки и саму папку. Очистите корзину на всякий случай.
Итог: Этот мракобес поптратил у меня 2 банки пива и 20 минут моего времени
Приговор: Смэрть
у торрент игрухи есть вирусы, да и еще какие.
Я сейчас качают только с byrut.org
thebyrut
https://byxatab.com/
есть еще: https://brotorrent.net и https://thelastgame.ru , насчет них не уверен
Сноси винду
Действия при обнаружении в браузере вредоносных VPN-расширений с Торрент-Игрухи.
Самый надёжный способ избавиться от всех вирусов, включая шпионские расширения — переустановка Windows.
-------------------------------------------
Если вы не хотите переустанавливать Windows, то можно поступить следующим образом:
Удалите шпионские VPN-расширения через меню ваших браузеров.
Примеры того, как называются эти расширения .
а) Инструкция для Google Chrome, Mozilla Firefox, Opera и Яндекс.Браузера: https://helpcenter.skyeng.ru/article/110
В Яндекс.Браузере после удаления расширений необходимо будет удалить синхронизированную информацию.
б) Инструкция для Microsoft Edge: https://support.kaspersky.ru/common/windows/13590#edge_chromium
Проверьте ваш компьютер на наличие вирусов в безопасном режиме с помощью сканеров: KVRT , Dr.Web Curelt , HitmanPro .
Незамедлительно смените пароли от всех аккаунтов, соцсетей и сайтов, которыми вы активно пользовались на компьютере. Установите двухфакторную аутентификацию везде, где это возможно. Как создать надёжный пароль?