Как удалить сайт gameharbor.org из автозагрузки

Как удалить сайт gameharbor.org из автозагрузки

Как удалить сайт gameharbor.org из автозагрузки

Обнаружил недавно, что у меня при запуске компьютера самопроизвольно загружается Google Chrome и в нем красуется вкладка с неизвестным мне сайтом gameharbor.org. Обычно, когда в браузере открывается нежелательный сайт, причиной этому является либо одна из свежеустановленных программ, либо расширение в браузере, запускающее какие ему вздумается сайты. Однако, то что браузер запускается сам, наводит на мысли, что это скорее всего какой-то вирус. На всякий случай проверив браузер я понял, что проблема не в этом и решил погуглить ее решение. Оказывается, с этим вирусом столкнулись по моим наблюдениям сотни, а если копнуть глубже, то и вовсе тысячи ни в чем не повинных пользователей ПК. Путем долгих проб и ошибок решение в итоге было найдено, но не так быстро как ожидалось. В данной статье вы узнаете как избавиться от вируса загружающего сайт gameharbor.org, а также принцип действия данного вируса, чтобы знать как быстро от него избавиться, или если какая-нибудь подобная зараза снова закрадется в вашу систему. Также данная схема поможет вам при удалении и других сайтов, непонятно как появившихся в автозапуске и загружающих браузер.

Где же прячется gameharbor?

В результате поиска решения, было обнаружено, что данный вирус прописывает команду в реестре на автозапуск браузера с определенным сайтом. Однако, для того чтобы пользователь компьютера не смог найти данную команду, создатели вируса постоянно используют различные редиректы (сайты перенаправляющие на gameharbor), как только о них появляется информация в интернете. На многих блогах можно найти упоминания сайтов, которые перенаправляют на gameharbor. Возможно, именно один из таких редиректов и установлен в вашем реестре:

lyll.net
ooov.net
woodportent.com
alt-rutor.org

И везде авторы пишут примерно одно и тоже - просто зайдите в реестр, найдите в поиске вот этот сайт и удалите эту строку. Однако как я не искал данные сайты, я так и не нашел ни один из них в реестре.

Тогда я пошел другим путем, подсказанным также некоторыми пользователями в комментариях к статьям об этом вирусе - загрузил утилиту настройки автозапуска msconfig. Запускается путем открытия команды пуск - стандартные - выполнить или комбинацией клавиш Win+R.

msconfig-gameharbor

В открывшемся окне переходим во вкладку "Автозагрузка" и ищем элемент с командой содержащей ссылку на подозрительный сайт. В моем случае вирус замаскировался как элемент автозагрузки под хитрым названием "Операционная система Microsoft Windows". В данной строке я и нашел ссылку, уже на новый сайт-редирект - http://extendedunlimited.org. Ветка реестра в которой он находится - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, команда под названием CMD.

msconfig-avtozagryzka-gameharbor

Где находится вирус gameharbor.org

У вас может быть совершенно другой адрес сайта и другой путь в реестре. Удостоверьтесь, что это именно тот сайт, предварительно открыв его в браузере, и после этого можете приступить к его удалению.

Для того чтобы избавиться от вируса, снова вызываем командную строку комбинацией клавиш Win+R и открываем реестр командой regedit.exe. Находим ветку реестра (пример написан выше), которая указана в утилите настройки автозапуска и удаляем эту команду.

reestr-gameharbor-ydalenie

Перед удалением строки система выдаст предупреждение. Не стоит бояться, что что-то случится. Удаление данной команды не нанесет никакого вреда вашему компьютеру. Главное сделайте все правильно и не удалите чего-нибудь лишнего.

predyprezhdenie-gameharbor

Вот и все. После этого никакие левые сайты вас больше беспокоить не будут.

(комментарии)

  1. игорь 07.06.2014
  2. Ваш Интернет Помощник 08.06.2014
  3. Виктор 24.06.2014
  4. Евгений 06.07.2014
  5. Антон 07.07.2014
  6. Георгий 09.07.2014
  7. Анатолий 14.07.2014
  8. Александр 27.07.2014
  9. Влад 06.08.2014
  10. Олег 09.08.2014
  11. Asshole 20.08.2014
  12. Антон 22.08.2014
  13. Alexsandroo2014 23.08.2014
  14. TiM 27.08.2014
  15. Андрей 30.08.2014
  16. Игорь 03.09.2014
  17. Виталий 05.09.2014
  18. Фёдор 06.09.2014
  19. el viatge 08.09.2014
  20. Екатерина 11.09.2014
  21. Роман 12.09.2014
  22. Алексей 14.09.2014
  23. Dj Touch 15.09.2014
  24. Серый 15.09.2014
  25. Алексей 16.09.2014
  26. Сергей 16.09.2014
  27. Максим 18.09.2014
  28. mihail 18.09.2014
  29. Evil 20.09.2014
  30. Юрий 21.09.2014
  31. warrcan 21.09.2014
  32. DATa 26.09.2014
  33. Сергей 29.09.2014
  34. Sance 29.09.2014
  35. Sance 29.09.2014
  36. Денис 01.10.2014
  37. ermol 03.10.2014
  38. Кирилл 06.10.2014
  39. Анатолий 07.10.2014
  40. no-palevo 09.10.2014
  41. Владимир 15.10.2014
  42. он 29.10.2014
  43. Ярослав 30.10.2014
  44. Максим 31.10.2014
  45. Роман 01.11.2014
  46. Тимур 12.11.2014
  47. Владимир 18.11.2014
  48. Александр 19.11.2014
  49. Алексей Р. 27.11.2014
  50. Алексий 28.11.2014
  51. Демид 06.12.2014
  52. Иван 13.12.2014
  53. seoonly.ru 13.12.2014
  54. Вадим 23.12.2014
  55. МАКС 28.12.2014
  56. Olga 30.12.2014
  57. serber96 09.01.2015
  58. Коля 17.01.2015
  59. Виталик 28.01.2015
  60. ironn 28.01.2015
  61. Варужан 03.02.2015
  62. Варужан 03.02.2015
  63. Анастасия 04.02.2015
  64. Юлия 05.02.2015
  65. вн 11.02.2015
  66. Евгений 27.02.2015
  67. Султан 07.03.2015
  68. Султан 07.03.2015
  69. Евгений 10.03.2015
  70. serber96 12.03.2015
  71. MAPABIXEP 16.03.2015
  72. Анастасия 23.03.2015
  73. Роман 24.03.2015
  74. Альбина 26.03.2015
  75. Казахстан 27.03.2015
  76. Елена 08.04.2015
  77. kingofworlds 23.04.2015
  78. Михаил 24.04.2015
  79. Юрий 24.04.2015
  80. Евгений 25.04.2015
  81. Roman 25.04.2015
  82. Александр 01.05.2015
  83. Александр 11.05.2015
  84. Владимир 21.05.2015
  85. Dima 22.05.2015
  86. Вован 25.05.2015
  87. Андрій 31.05.2015
  88. сергей 31.05.2015
  89. Евгений 12.06.2015
  90. Arti 14.06.2015
  91. Лариса 04.07.2015
  92. Лариса 04.07.2015
  93. Евгений 21.07.2015
  94. Алексей 25.07.2015
  95. Роман 26.07.2015
  96. Alex 08.08.2015
  97. Максим 12.08.2015
  98. Артем 19.08.2015
  99. Alex 20.08.2015
  100. Владимир 02.12.2015
  101. Андрей 18.02.2016

Оставить комментарий

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

This blog is kept spam free by WP-SpamFree.