Вирусът YahLover.worm. Как да премахнем? (Ръководство за деинсталиране)
Какво се крие зад предупрежденията на YahLover.worm?
Когато вирусът YahLover.worm се настани в потребителския браузър, той се опитва да убеди потребителите, че са станали жертва на вирус. Подобни предупреждения са отличителна черта на скам за техническа поддръжка. Друго изскачащо съобщение със заглавие “RDN/YahLover.worm!055BCCAC9FEC infection” иска от вас да се обадите на даден номер, за да получите техническа помощ.
От една страна, престъпниците са свършили доста добра работа като са подправили легитимни браузърни предупреждения. Интересното е, че телефонният номер се различава всеки път, което говори за мащаба на този скам. От вас може да се иска да се свържете с измамниците на телефон 1-844-592-9882 или 1-800-214-7440.
Освен това скамът може да ви попречи да напуснете страницата. И все пак, може да се справите с това, като изберете “Prevent this page from creating additional dialogues/Не позволявай на тази страница да показва допълнителни диалогови прозорци”. След това е препоръчително да премахнете YahLover.worm.
Въпреки името му, което фалшиво твърди, че е компютърен червей, уверяваме ви, че това е адуер, притежаващ характеристики на скам за техническа поддръжка. Наскоро, тази форма на кибер престъпление се възроди отново. Тя напомня на виртуалната общност да бъде нащрек, когато сърфира в кибер пространството. Докато четете тази статия, оставете Reimage да премахне вируса YahLover.worm.
Кибер сигурността става все по-надеждна. В ерата на информационните технологии личната информация става едно от най-ценните неща. Мисълта, че може да я изгубим може да изглежда по-страшна дори от самата загуба. Вероятно точно затова, подобни идеи са много вдъхновяващи за престъпниците. Създателите на YahLover.worm плашат потребителите с това, че вирус е заразил системата им и краде личната им информация.
RDN/YahLover.worm!055BCCAC9FEC Infection (Инфекция RDN/YahLover.worm!055BCCAC9FEC)
*************************************************
Call Technical Support Immediately at 1-800-214-7440 (Незабавно се обадете на Техническа поддръжка на телефон 1-800-214-7440)
The following data will be compromised if you continue (Следните данни ще бъдат компрометирани, ако продължите):
1. Passwords (Пароли)
2. Browser History (История на сърфиране)
3. Credit Card Information (Данни на кредитната карта)
This virus is well known for complete identity and credit card theft. Further action through this computer or any computer on the network will reveal private information and involve serious risks. (Този вирус е известен с кражбите си на самоличност и данни на кредитни карти. По-нататъшни действия на този компютър или на който и да е друг компютър в мрежата ще доведат до разкриване на лична информация и ще ви изложат на сериозен риск.)
Call Technical Support Immediately at 1-800-214-7440 (Обадете се незабавно на Техническа поддръжка на телефон 1-800-214-7440)
По-неопитните потребители може да се уплашат от това съобщение и да се обадят на дадения телефонен номер. Предполагаем техник ще се опита да спечели доверието им като ги засипва с ненужна техническа информация и стартира някое от приложенията Command Prompt или Powershel, за да покаже компетенциите си.
Много вероятно е и по-опитни потребители да се подведат по тази измама и да преведат пари за предполагаема техническа помощ. Докато някои от измамниците премахват „вируса“ и се оттеглят от компютъра, други оставят „'подарък за довиждане“ – рансъмуер. В това отношение скамът YahLover.worm не се държи чак толкова агресивно, но присъствието му не трябва да бъде пренебрегвано.
Натиснете 'Start -> Control Panel -> Programs and Features' (ако сте 'Windows XP' потребител, натиснете 'Add/Remove Programs').
Ако сте 'Windows 10 / Windows 8' потребител, натиснете дясно копче на долния ляв ъгъл на екрана. След като 'Quick Access Menu' се покаже, изберете 'Control Panel' и 'Uninstall a Program'.
Натиснете дясно копче на всеки съмнителен елемент и натиснете 'Uninstall'
Натиснете дясно копче на иконката на браузъра и натиснете 'Properties'
Изберете 'Shortcut' таб и изтрийте 'http://isearch.babylon.com...' или други съмнителни линкове
Натиснете 'Go' и изберете 'Applications'
Натиснете върху всяко зловредно въведение и изберете 'Move to Trash'
Натиснете меню и изберете 'Manage add-ons'
Дясно копче на всеки зловреден елемент и изберете 'Disable'
изтрийте зловредни линкове, въведете желано име на домейн и натиснете 'Apply', за да запазите промените
Отидете в 'Advanced' таба и натиснете 'Reset'. Сега изберете 'Delete personal settings' и натиснете 'Reset' отново
Отидете в Настройки и изберете 'Choose what to clear'
Изберете бутона 'Clear'
Отворете старт менюто и изберете 'Task Manager'
Дясно копче на 'Microsoft Edge' и изберете 'Go to details'
Изберете 'More details' ако 'Go to details' не се появи
Намерете въведения от Microsoft Edge и изберете 'End Task'
Отидете в папката на Microsoft Edge на компютъра Ви, десен бутон на всяко въведения и изберете 'Delete'
Намерете Windows PowerShell, дясно копче и изберете 'Run as administrator'
Копирайте нужната команда и натиснете 'Enter'
Натиснете меню и изберете 'Add-ons'
Изберете 'Extensions' и потърсете зловредни въведения. Натиснете 'Remove', за да се отървете от всяко от тях
Докато сте в 'General' раздела, изтрийте зловредните линкове от 'Home Page' или кликнете на 'Restore to Default'. Кликнете на 'OK', за да запазите промените
Влезте в менюто и след това в '?'. Изберете 'Troubleshooting Information'
Натиснете 'Reset Firefox' няколко пъти
Влезте в менюто. Изберете 'Tools' и 'Extensions'
Гледайте за зловредни въведения и изтрийте всяко едно като натиснете върку иконката с кофа
След като влезете в менюто и 'Settings', изберете 'Set pages'
Натиснете 'X', за да премахнете зловредни линкове
Докато сте в 'Settings', изберете 'Manage search engines...'
Натиснете 'X', за да премахнете зловредни линкове
Докато сте в 'Settings', скролнете надолу до 'Reset browser settings' и го кликнете
Кликнете на 'Reset', за да завършите премахване то
Натиснете 'Safari' и изберете 'Preferences'
Отидете на 'Extensions' и изтрийте зловредните приставки
Докато сте в 'General', изтрийте зловредните линкове и въведете желано име на домейн
Натиснете 'Safari' и изберете 'Reset Safari...'
Изберете всички опции и кликнете на 'Reset'
Особености на разпространение на този скам за техническа поддръжка
По-голямата част скамове за техническа поддръжка се разпространяват чрез заразени уеб страници и сайтове със слаба защита. Затова, ако изтегляте програми и използвате рекламираните услуги в пиратски домейни, може да бъдете пренасочени към уеб страници, наблюдавани от измамниците и след това да се сблъскате с неприятни последици от похищението на YahLover.worm.
За щастие, този адуер не притежава сложна техническа структура, така че няма да е трудно да се справите с него. И все пак, процесът на премахване изисква да сте внимателни.
Как да разбера, че вирусът е премахнат?
Антишпионска програма може да се погрижи за премахването на YahLover.worm. Проверете дали е актуализирана и започнете сканиране. Сканирането и премахването обикновено отнема между 5 и 20 минути. Независимо че това е модифициран адуер, не трябва да разчитате изцяло на ръчното ръководство. Най-добре е да комбинирате ръчен и автоматичен метод за премахване.
По-долу дадените инструкции показват как да нулирате настройките на браузъра. Скамът YahLover.worm напомня за всеобщата истина, че безопасността и поверителността на информацията ви до голяма степен зависят от вашата информираност и предпазливост.
Можете да премахнете YahLover.worm автоматично с помощта на някоя от следните програми: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus, Malwarebytes Anti Malware. Препоръчваме тези приложения, защото лесно могат да изтрият потенциално нежелани програми и вируси с всичките файлове и регистри, свързани с тях.
Упътване за ръчно премахване на YahLover.worm вируси:
Премахване на YahLover.worm от Windows системи
-
Натиснете Start → Control Panel → Programs and Features (ако сте Windows XP потребител, натиснете Add/Remove Programs).
-
Ако сте Windows 10 / Windows 8 потребител, натиснете дясно копче на долния ляв ъгъл на екрана. След като Quick Access Menu се покаже, изберете Control Panel и Uninstall a Program.
- Изтрийте YahLover.worm и свързани програми
Тук потърсете YahLover.worm или други наскоро добавени подозрителни програми. -
Изтрийте ги и натиснете OK, за да запазите промените.
- Премахнете YahLover.worm от преките пътища на YahLover.worm
Дясно копче на прекия път на Mozilla Firefox и изберете Properties. -
Отидете на Shortcut раздел и вижте полето Target. Изтрийте зловредни линкове, свързани с Вашия вирус.
Повторете гореспоменатите стъпки за всички преки пътища на браузърите Ви, включително Internet Explorer и Google Chrome. Уверете се, че сте проверили всички места на тези преки пътища, включително десктоп, старт меню и таскбар.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafariПремахване на YahLover.worm от Mac OS X система
Потребителите на Mac OS не трябва да „свалят гарда“, тъй като в мрежата има няколко версии на инфекцията YahLover.worm, предназначени и за тази операционна система.
-
Ако използвате OS X, натиснете Go горе вляво и изберете Applications.
-
Изчакайте, докато видите папката Applications и гледайте за YahLover.worm или други съмнителни програми. Сега натиснете дясно копче на всяко подобно въведение и изберете Move to Trash.
Премахване на YahLover.worm от Internet Explorer (IE)
-
Премахнете опасни приставки
Отворете Internet Explorer, натиснете на зъбното колело (IE меню) в горния десен ъгъл на браузъра и изберете Manage Add-ons. -
Ще видите Manage Add-ons прозорец. Тук потърсете за YahLover.worm и други подозрителни приставки. Изключете тези въведения, като натиснете Disable:
-
Променете началната си страница, ако е била променена от вируса:
Натиснете върху зъбното колело (меню) в горния десен ъгъл на браузъра и изберете Internet Options. Останете в General таб. -
Тук, премахнете зловредни линкове и въведете предпочитано име на домейн. Натиснете Apply, за да запазите промените.
-
нулирай Internet Explorer
Натиснете зъбното колело (меню) отново и изберете Internet options. Отидете в таба Advanced. - Тук изберете Reset.
-
Когато сте в нови прозорец, проверете Delete personal settings и изберете Reset отново, за да завършите премахването на YahLover.worm.
Премахнете вируса YahLover.worm от Microsoft Edge
Рестартирайте настройките на Microsoft Edge (Метод 1):
- Пуснете Microsoft Edge и цъкнете на More (трите точки в горния десен ъгъл на екрана).
- Кликнете върху Settings, за да отворите повече опции.
-
Веднъж щом се появи екрана Settings, цъкнете върху Choose what to clear под опцията Clear browsing data.
-
Тук изберете какво искате да премахнете и кликнете Clear.
-
Сега трябва да кликнете с десен бутон върху Start (Windows логото). Тук изберете Task Manager.
- Като сте в таба Processes, потърсете Microsoft Edge.
-
Цъкнете с десен бутон и изберете опцията Go to details. Ако не виждате опцията Go to details, цъкнете More details и повторете предните стъпки.
-
Когато се появи таба Details, намерете всяко въведение с името Microsoft Edge в него. Дясно копче и изберете End Task, за да спрете тези въведения.
Рестартиране на браузъра Microsoft Edge (Метод 2):
Ако Метод 1 не Ви помогне, трябва да използвате подробния метод за рестартиране на Edge.
- Забележка: трябва да направите копие на данните си преди да използвате този метод.
- Намерете тази папка на компютъра си:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. -
Изберете всяко въведение, запазено там и цъкнете дясно копче. След това опцията Delete.
- Кликнете Start (Windows логото) и напишете window power в реда Search my stuff.
-
Дясно копче на Windows PowerShell и изберете Run as administrator.
- След като сте администратор: прозорец на Windows PowerShell се появява, след което трябва да поставите тази команда след PS C:\WINDOWS\system32> и да натиснете Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
След като тези тъпки бъдат завършени, YahLover.worm трябва да е премахнат от Microsoft Edge браузъра Ви.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafariПремахване на YahLover.worm от Mozilla Firefox (FF)
След като направите сканиране с инструмент за сигурност, нулирайте настройките на браузъра Firefox. Не трябва да остават никакви елементи свързани с тази потенциално нежелана заплаха.
-
Премахни опасни разширения
Отворете Mozilla Firefox, натиснете на иконката на менюто (горе вдясно) и изберете Add-ons → Extensions. -
Тук, изберете YahLover.worm и други съмнителни приставки. Натиснете Remove, за да изтриете тези въведения.
-
Променете началната си страница, ако е била променена от вируса:
Натиснете меню (горе вдясно), изберете Options → General. - Тук изтрийте зловредни линкове и въведете предпочитан уебсайт или натиснете Restore to default/
-
Натиснете OK, за да запазите промените.
-
нулирай Mozilla Firefox
Натиснете Firefox меню горе вляво и натиснете въпросителната. Тук, изберете Troubleshooting Information. -
Сега ще видите Reset Firefox to its default state съобщение с Reset Firefox бутон. Натиснете този бутон няколко пъти и завършете премахването на YahLover.worm.
Премахване на YahLover.worm от Google Chrome
-
Изтрийте зловредни приставки
Отворете Google Chrome, натиснете на иконката на менюто (горе вдясно) и изберете Tools → Extensions. -
Тук, изберете YahLover.worm и други зловредни приставки и изберете иконката с кофата, за да ги изтриете.
-
Променете началната си страница и търсачката по подразбиране, ако е била променена от вируса
Натиснете на иконката на менюто и изберете Settings. -
Тук, гледайте за Open a specific page or set of pages под On startup опция и кликнете на Set pages.
- Сега би трябвало да видите друг прозорец. Тук, изтрийте зловредни търсачки и въведете тази, която искате да използвате като главна страница.
-
Изберете менюто отново и след това Settings → Manage Search engines под секция Search.
-
Докато сте в Search Engines..., премахтете зловредни сайтове за търсене. Трябва да оставите само Гугъл или Вашия предпочитан домейн.
-
нулирай Google Chrome
Кликнете на менюто горе вдясно на Вашия Google Chrome и изберете Settings. -
Скролнете надолу до края на страницата и натиснете Reset browser settings.
-
Натиснете Reset, за да потвърдите действието и да завършите премахването на YahLover.worm.
Премахване на YahLover.worm от Safari
- Премахни опасни разширения
Отворете Safari уеб браузър и кликнете на Safari в менюто горе вляво на екрана. След като направите това, изберете Preferences. -
Тук, изберете Extensions и гледайте за YahLover.worm или други съмнителни въведения. Кликнете на Uninstall, за да се отървете от всяко от тях.
-
Променете началната си страница, ако е била променена от вируса:
Отворете Вашия Safari уеб браузър и кликнете върху Safari в менюто. Тук, изберете Preferences както беше показано по-рано и изберете General. -
Тук вижте полето Homepage. Ако е променено от YahLover.worm, премахнете нежелания линк и въведете, този, който искате да използвате за търсенията си. Не забравяйте да включите "http://", преди да въведете адреса на страницата.
-
нулирай Safari
Отворете Safari браузър и кликнете на Safari в менюто горе вляво. Тук, изберете Reset Safari.... -
Сега ще видите подробен диалогов прозорец, пълен с опции за рестартиране. Всички тези опции обикновено са отбелязани, но можете да изберете кои от тях искате да рестартирате. Натиснете Reset, за да завършите процеса по премахване на YahLover.worm.
За автора
Ако това безплатно упътване за премахване Ви е помогнало и сте доволни от нашата услуга, моля подкрепете ни, като направите дарение, за да продължим да поддържаме услугата. Дори най-малката сума ще бъде оценена.