JS.Proslikefan

JS.Proslikefan είναι η ανίχνευση για έναν κακόβουλο σκουλήκι Java Scriptπου επηρεάζει τις δραστηριότητες κοινωνικής δικτύωσης στο συμβιβασμένο σύστημα. Συνήθως επεκτείνεται σε επιβλαβείς ιστότοπους και σε μη ασφαλή δίκτυα κοινής χρήσης αρχείων. Το JS.Proslikefan αναπτύσσεται επίσης τοπικά μέσω χαρτογραφημένων μονάδων δικτύου, αφαιρούμενων μονάδων δίσκου και λογισμικού κοινής χρήσης αρχείων. Όταν εισέρχεται στον υπολογιστή, το JS.Proslikefan δημιουργεί μια διπλή έκδοση του σε διάφορους φακέλους.

Επίπεδο βλάβης: Μεσαίο

Τα επηρεαζόμενα συστήματα: Windows 9x, 2000, XP, Windows Vista / 7

Χαρακτηριστικά
Εάν ο χρήστης εκτελεί JS.Το Proslikefan, ο ιός τύπου worm δημιουργεί αμέσως ένα αντίγραφο του επιβλαβούς αρχείου σε διαφορετικές τοποθεσίες. Επίσης, τροποποιεί τις ρυθμίσεις του Internet Explorer, του Google Chrome και του Mozilla Firefox για να αντικαταστήσει την αρχική του σελίδα με την καθορισμένη διεύθυνση ιστού. Για να εξασφαλίσετε μια θέση στην εκκίνηση των Windows, το JS.Proslikefan τροποποιεί το μητρώο και προσθέτει μια καταχώρηση. Εκτός από την εισαγωγή ενός κώδικα, η απειλή επίσης διαγράφει ορισμένες τιμές, οι οποίες απενεργοποιούν τη λειτουργία Safe Mode των Windows. Οι πρόσθετες αλλαγές μητρώου στο DNS καθιστούν την κυκλοφορία ιστού να μεταφερθεί σε άγνωστη τοποθεσία.

Στη συνέχεια, JS.Το Proslikefan επαληθεύει το σύστημα για την παρουσία ενός προγράμματος ασφαλείας και τερματίζει τη διαδικασία όταν εντοπιστεί. Επίσης, εμποδίζει τους χρήστες να επισκέπτονται ιστότοπους ασφαλείας, αποκλείοντας το όνομα τομέα στο αρχείο Windows Hosts.

Η απειλή επιχειρεί να επικοινωνήσει με ένα διακομιστή εντολών και ελέγχου (C & C) για να πραγματοποιήσει λήψη πρόσθετων αρχείων για να μπορέσει να εκτελέσει τις ακόλουθες ενέργειες:

  • Ανακατεύθυνση του αποτελέσματος αναζήτησης σε άγνωστη ιστοσελίδα
  • Συλλέγει δεδομένα όπως όνομα χρήστη, όνομα υπολογιστή και έκδοση του λειτουργικού συστήματος
  • Εκτελέστε τις εντολές Facebook μόλις συνδεθεί ο χρήστης

Κατανομή
Το JS.Proslikefan εξαπλώνεται με διάφορους τρόπους. Χρησιμοποιεί το Διαδίκτυο για την ανάπτυξη ενός αντιγράφου παγκοσμίως. Τοπικά, ο ιός τύπου worm διαδίδεται μέσω μονάδων αφαίρεσης, επικίνδυνων κοινόχρηστων δικτύων και προγραμμάτων κοινής χρήσης αρχείων.

Μερικά σημάδια της JS.Η λοίμωξη του Proslikefan είναι ανακατεύθυνση του προγράμματος περιήγησης, αποκλείει το Internet και απενεργοποιεί λογισμικό προστασίας από ιούς. Εάν διαθέτετε αποτελεσματικό λογισμικό προστασίας από ιούς που υπερνικά την επίθεση, εκδίδει αμέσως ειδοποίηση και απομονώνει τη μόλυνση. Δείτε εικόνα δείγματος οθόνης παρακάτω.

Ανίχνευση JS.Proslikefan

Πώς να αφαιρέσετε το JS.Proslikefan

ΣΗΜΕΙΩΣΗ: Σας προτείνουμε να PRINT ή BOOKMARK αυτόν τον οδηγό. Υπάρχουν βήματα που ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή για να καταργήσετε με επιτυχία την απειλή.

Βήμα 1: Εκτελέστε μια σάρωση με το πρόγραμμα προστασίας από ιούς

1. Το πρώτο πράγμα που πρέπει να κάνετε είναι να επανεκκινήσετε τον υπολογιστή σε ασφαλή λειτουργία με τη δικτύωση για να αποφύγετε την φόρτωση του JS.Proslikefan κατά την εκκίνηση.

Αφαιρέστε όλα τα μέσα, όπως κάρτες μνήμης, cd, dvd και συσκευές USB. Στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή και κάντε τα εξής:

Εκκίνηση σε ασφαλή λειτουργία στα Windows XP, Windows Vista και Windows 7
α) Πριν ξεκινήσει η φόρτωση των Windows, πατήστε F8 στο πληκτρολόγιό σας.
β) Θα εμφανίσει το Προηγμένες επιλογές εκκίνησης μενού. Επιλέγω Λειτουργία ασφαλείας.

Ξεκινήστε τον υπολογιστή σε ασφαλή λειτουργία χρησιμοποιώντας τα Windows 8 και τα Windows 10
α) Κλείστε όλα τα προγράμματα που εκτελούνται στον υπολογιστή σας.
β) Ετοιμαστείτε να ξεκινήσετε τα Windows. Στο πληκτρολόγιό σας, Πατήστε και κρατήστε πατημένο το πλήκτρο Shift και στη συνέχεια κάντε κλικ στο Επανεκκίνηση κουμπί.
γ) Θα σας προειδοποιήσει με επιλογές, κάντε κλικ στο Αντιμετώπιση προβλημάτων εικόνισμα.
δ) Κάτω από Αντιμετώπιση προβλημάτων παράθυρο, επιλέξτε Προχωρημένες επιλογές.
ε) Στο επόμενο παράθυρο, κάντε κλικ στο Ρυθμίσεις εκκίνησης εικόνισμα.
στ) Τέλος, κάντε κλικ στο Επανεκκίνηση στο επόμενο παράθυρο.
g) Κατά την επανεκκίνηση των Windows, παρουσιάστε επιλογές εκκίνησης με αριθμούς 1 - 9. Επιλέξτε "Ενεργοποίηση ασφαλούς λειτουργίας με δικτύωση" ή αριθμός 5.

Επιλογές εκκίνησης

h) Τα Windows θα εκκινήσουν τώρα σε ασφαλή λειτουργία με δικτύωση. Συνεχίστε με τη σάρωση ιών ως το επόμενο βήμα.

2. Μόλις εκτελούνται τα Windows υπό ασφαλή λειτουργία με δικτύωση, ανοίξτε το πρόγραμμα προστασίας από ιούς και κατεβάστε την πιο πρόσφατη ενημερωμένη έκδοση. Αυτή η μέθοδος διασφαλίζει ότι το πρόγραμμα προστασίας από ιούς μπορεί να εντοπίσει ακόμα νεότερες παραλλαγές του JS.Proslikefan.

Η ενημέρωση του λογισμικού προστασίας από ιούς είναι μια διαδικασία με ένα κλικ. Ανατρέξτε στο εγχειρίδιο του λογισμικού για πλήρεις οδηγίες.

3. Μόλις ολοκληρωθεί η ενημέρωση, εκτελέστε πλήρη σάρωση του συστήματος. Μετά τη σάρωση, διαγράψτε όλα τα μολυσμένα στοιχεία. Εάν δεν μπορείτε να καθαρίσετε ή να διαγράψετε, τοποθετήστε καλύτερα την απειλή σε καραντίνα.

Βήμα 2: Εκτελέστε μια άλλη δοκιμή με το Norton Power Eraser

1. Κάντε κλικ στο παρακάτω κουμπί για να κατεβάσετε το Norton Power Eraser από την επίσημη ιστοσελίδα. Αποθηκεύστε την στην επιφάνεια εργασίας σας ή σε οποιαδήποτε τοποθεσία της επιλογής σας.

Λήψη NPE

4. Μετά τη λήψη του αρχείου, περιηγηθείτε στη θέση του και κάντε διπλό κλικ στο εικονίδιο (NPE.exe) να ξεκινήσει το πρόγραμμα.
5. Το Norton Power Eraser θα τρέξει. Αν το ζητάει Άδεια χρήσης τελικού χρήστη, κάντε κλικ στο Αποδέχομαι.
6. Στο κύριο παράθυρο NPE, κάντε κλικ στο Προχωρημένος. Θα προσπαθήσουμε να καταργήσουμε τα στοιχεία JS.Proslikefan χωρίς να ξεκινήσουμε ξανά τον υπολογιστή.

Προηγμένη σάρωση

7. Στο επόμενο παράθυρο, επιλέξτε Σάρωση συστήματος και κάντε κλικ στο Σάρωση τώρα για να εκτελέσετε τυπική σάρωση στον υπολογιστή σας.

Σάρωση του συστήματος

8. Το NPE θα προχωρήσει στη σάρωση. Θα ψάξει για Trojans, ιούς και malware όπως JS.Proslikefan. Αυτό μπορεί να διαρκέσει λίγο, ανάλογα με τον αριθμό των αρχείων που είναι αποθηκευμένα στον υπολογιστή.

9. Όταν ολοκληρωθεί η σάρωση. Όλοι οι ανιχνευθέντες κίνδυνοι παρατίθενται. Αφαιρέστε τα και κάντε επανεκκίνηση των Windows, εάν χρειάζεται.

Εναλλακτικές μέθοδοι αφαίρεσης για το JS.Proslikefan

Επιλογή 1: Χρησιμοποιήστε την Επαναφορά συστήματος των Windows για να επιστρέψετε τα Windows σε προηγούμενη κατάσταση

Κατά τη διάρκεια μιας μόλυνσης, JS.Το Proslikefan ρίχνει διάφορα αρχεία και εγγραφές μητρώου. Η απειλή κρύβει σκόπιμα αρχεία συστήματος από επιλογές ρύθμισης στο μητρώο. Με αυτές τις άκαμπτες αλλαγές, η καλύτερη λύση είναι να επιστρέψετε τα Windows σε προηγούμενη κατάσταση λειτουργίας Επαναφοράς συστήματος.

Για να επαληθεύσετε εάν είναι ενεργοποιημένη η Επαναφορά Συστήματος στον υπολογιστή σας, ακολουθήστε τις παρακάτω οδηγίες για να αποκτήσετε πρόσβαση σε αυτήν τη λειτουργία.

Αποκτήστε πρόσβαση στην επαναφορά συστήματος στα Windows XP, Windows Vista και Windows 7

α) Πηγαίνετε στο Αρχή Μενού, στη συνέχεια κάτω από "Τρέξιμο" ή "Αναζήτηση προγράμματος και αρχείων " πεδίο, τύπος rstrui.
β) Στη συνέχεια, πατήστε Εισαγω στο πληκτρολόγιο για να ανοίξετε τις ρυθμίσεις επαναφοράς συστήματος.

rstrui-win7

Ανοίξτε την Επαναφορά Συστήματος στα Windows 8

α) Τοποθετήστε το δείκτη του ποντικιού στην κάτω αριστερή γωνία της οθόνης και περιμένετε Αρχή για να εμφανιστεί το εικονίδιο.
σι) Κάντε δεξί κλικ στο εικονίδιο και επιλέξτε Τρέξιμο από τη λίστα. Αυτό θα ανοίξει ένα παράθυρο διαλόγου Εκτέλεση.
γ) Τύπος rstrui στο πεδίο "Άνοιγμα" και κάντε κλικ στο Εντάξει για να ξεκινήσει η εντολή.

rstrui-win8

Εάν αποθηκεύεται το προηγούμενο σημείο επαναφοράς, μπορείτε να συνεχίσετε με την Επαναφορά Συστήματος των Windows. Κάντε κλικ εδώ για να δείτε την πλήρη διαδικασία.

Επιλογή 2: Οδηγός απεγκατάστασης JS.Proslikefan

ΣΠΟΥΔΑΙΟΣ! Μη αυτόματη αφαίρεση του JS.Το Proslikefan απαιτεί τεχνικές δεξιότητες. Η διαγραφή των αρχείων συστήματος και των καταχωρήσεων μητρώου κατά λάθος μπορεί να οδηγήσει σε πλήρη αναπηρία του συστήματος των Windows. Σας συμβουλεύουμε να εκτελέσετε ένα αντίγραφο ασφαλείας του μητρώου πριν συνεχίσετε με αυτόν τον οδηγό.

1. Σκοτώστε οποιαδήποτε τρέχουσα διαδικασία που ανήκει στο JS.Proslikefan.
- Πιέστε Ctrl + Alt + Del στο πληκτρολόγιό σας.
- Όταν εμφανιστεί η Διαχείριση εργασιών των Windows, αναζητήστε αρχεία JS.Proslikefan (ανατρέξτε στην ενότητα Technical Reference) και κάντε κλικ στο κουμπί Τερματισμός διαδικασίας.

Τέλος εργασίας

2. Διαγράψτε όλες τις καταχωρήσεις μητρώου που ανήκουν σε αυτό το κακόβουλο λογισμικό.
- Πιέστε [Κλειδί Windows] + R στο πληκτρολόγιό σας.
- Στο παράθυρο διαλόγου "Άνοιγμα", πληκτρολογήστε regedit και πατήστε Εισαγω. Αυτό θα ανοίξει τον επεξεργαστή μητρώου.
- Βρείτε και διαγράψτε καταχωρήσεις μητρώου όπως αναφέρεται στην ενότητα Τεχνική Αναφορά παρακάτω.
- Κλείστε τον επεξεργαστή μητρώου. Οι αλλαγές που έγιναν θα αποθηκευτούν αυτόματα.

Εκτελέστε το Regedit

3. Σάρωση του υπολογιστή με πρόγραμμα προστασίας από ιούς.
- Συνδεθείτε στο Internet και ανοίξτε το λογισμικό προστασίας από ιούς. Σας παρακαλούμε εκσυγχρονίζω για να αποκτήσετε την πιο πρόσφατη βάση δεδομένων και τα απαραίτητα αρχεία.
- Κάντε επανεκκίνηση του υπολογιστή Λειτουργία ασφαλείας.
- Προτού αρχίσει να φορτώνεται το λογότυπο των Windows πατήστε F8 στο πληκτρολόγιό σας.
- Επί Επιλογές εκκίνησης για προχωρημένους των Windows, επιλέξτε Λειτουργία ασφαλείας και πατήστε Εισαγω.

4. Διαγράψτε όλα τα αρχεία που ρίχνονται από το JS.Proslikefan.
- Ενώ βρίσκεστε ακόμα σε ασφαλή λειτουργία, αναζητήστε και διαγράψτεκακόβουλα αρχεία. Ανατρέξτε στην ενότητα "Τεχνική αναφορά". Βεβαιωθείτε ότι εκτελείτε πρώτα το "End Task" πριν διαγράψετε το αρχείο. Διαφορετικά, το σύστημα δεν θα σας επιτρέψει να εκτελέσετε αυτήν την ενέργεια.

Συσχετισμένα αρχεία και φάκελοι:Προστέθηκαν καταχωρήσεις μητρώου:

Τρόποι πρόληψης της μόλυνσης του JS.Proslikefan

Ακολουθήστε τα παρακάτω βήματα για να προστατεύσετε τον υπολογιστή από απειλές. Προτεινόμενα εργαλεία και ρυθμίσεις ασφαλείας στο εγκατεστημένο λογισμικό βοηθούν στην αποφυγή της ίδιας επίθεσης στον υπολογιστή σας.

Εγκαταστήστε ένα αποτελεσματικό πρόγραμμα κατά του κακόβουλου λογισμικού

Η πρώτη σας γραμμή άμυνας θα ήταν αποτελεσματικήπου παρέχει προστασία σε πραγματικό χρόνο. Έχουμε μια λίστα με προγράμματα κατά των κακόβουλων προγραμμάτων που δοκιμάζονται και δοκιμάζονται. Δεν ελέγχει μόνο τα αρχεία, αλλά παρακολουθεί επίσης την επισκεψιμότητα στο Διαδίκτυο και είναι εξαιρετικά ενεργή στο κλείδωμα κακόβουλων επικοινωνιών. Κάντε κλικ στο παρακάτω κουμπί για να κατεβάσετε το συνιστώμενο πρόγραμμα προστασίας από κακόβουλο λογισμικό.

Αποκτήστε το λογισμικό προστασίας

Να ενημερώνετε πάντα το εγκατεστημένο λογισμικό

Οι προμηθευτές λογισμικού απελευθερώνουν συνεχώς ενημερώσεις για τοπρογράμματα κάθε φορά που ανακαλύπτεται ένα ελάττωμα. Η λήψη των ενημερώσεων καθιστά τον υπολογιστή ασφαλέστερο και βοηθά στην αποτροπή παρόμοιων επιθέσεων με Trojan, virus, malware και JS.Proslikefan. Σε περίπτωση που το πρόγραμμα σας δεν έχει ρυθμιστεί για άμεση ενημέρωση, προσφέρεται συνήθως από τον ιστότοπο του προμηθευτή, ο οποίος μπορείτε να τον κατεβάσετε οποιαδήποτε στιγμή.

Μεγιστοποιήστε τις δυνατότητες ασφαλείας του προγράμματος περιήγησης Internet

Κάθε πρόγραμμα περιήγησης έχει τη δική του δυνατότητα, όπου μπορείτε να προσαρμόσετε τις ρυθμίσεις ασφαλείας που ταιριάζουν στη συνήθεια περιήγησης. Σας ενθαρρύνουμε να μεγιστοποιήσετε τη ρύθμιση για να ενισχύσετε την ασφάλεια του προγράμματος περιήγησης.

Εφαρμόστε πλήρη προσοχή όταν χρησιμοποιείτε το Internet

Το Διαδίκτυο είναι γεμάτο από απάτες, κακόβουλα προγράμματα και πολλάμορφές απειλών για τους υπολογιστές, συμπεριλαμβανομένου του JS.Proslikefan. Εφαρμόστε πλήρη προσοχή με συνδέσμους που ενδέχεται να λάβετε από τα μηνύματα ηλεκτρονικού ταχυδρομείου, τους ιστότοπους κοινωνικής δικτύωσης και τα προγράμματα ανταλλαγής άμεσων μηνυμάτων. Μπορεί να σας οδηγήσει σε κακόβουλους ιστότοπους που μπορεί να βλάψουν τον υπολογιστή σας. Αποφύγετε τις παράξενες ιστοσελίδες που προσφέρουν δωρεάν υπηρεσίες και λήψεις λογισμικού.