Посетитель сайта спросил 9 лет назад
В моих браузерах сменились стартовые страницы. В файрфоксе стала hohosearch, в Хроме sonic-search.com. Сам запускается conhost.exe. Посмотрел в Интернете, там пишут что это вирус, а в другом месте что это системный файл. Подскажите удалять или нет ? У меня он лежит в каталоге UPUpdata.
Admin Админ. ответил 9 лет назад
Очевидно ваш компьютер заражён. Conhost.exe который находиться в папке UPUpdata — это троян. Легитимный (системный) файл conhost.exe находиться в папке C:\Windows\System32.
Для удаления conhost.exe трояна и редиректа на hohosearch и sonic-search.com выполните следующее:
Этап 1. Используем HijackThis для удаления автозапуска conhost.exe и других зловредов
Скачайте программу HijackThis http://www.spyware-ru.com/download/hijackthis и запустите. Выполните сканирование, нажав кнопку Do a system scan only. Поставьте галочки напротив строк похожих на следующую:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://feed.sonic-search.com/?p={pid}&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.sonic-search.com/?p={pid}&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.sonic-search.com/?p={pid}&q={searchTerms}
F2 - REG:system.ini: UserInit=wscript C:\Windows\run.vbs,
O4 - HKLM\..\Run: [conhost.exe -start] C:\Users\1\AppData\Roaming\UPUpdata\conhost.exe -start
Кликните по кнопке Fix checked и подтвердите свои действия, кликнув по кнопке YES. Закройте HijackThis.
Этап 2. Используем AdwCleaner для удаления рекламных вирусов и перенаправлений на hohosearch и sonic-search.com
Скачайте следующие программы AdwCleaner http://www.spyware-ru.com/download/adwcleaner . Запустите AdwCleaner и в главном окне, кликните по кнопке Сканировать. Дождитесь окончания проверки компьютера и затем нажмите кнопка Очистка.
Этап 3. Дополнительная проверка на вредоносные программы с помощью Malwarebytes Anti-malware.
Скачайте Malwarebytes Anti-malware http://www.spyware-ru.com/download/malwarebytes-anti-malware . Запустите, далее следуйте инструкциям инсталлятора. По-окончании процесса, выполните полное сканирование компьютера и удалите все найденные вредоносные программы.
