Brismīgas infekcijas iznīdēšana

Ievietoja: parkets @ 2008.09.23 23:25

Jauns portattivais, jauna Vista. Īsti nesaprotu ko es uzinstalēju tādu, ka tagad mans PC ir vīrusu perēklis- pēkšņi.
Rādās ikonas uz desktop Free zoo pornxx utml, apakšā Attenzione infected bla bla! dators nav strādājams, visu laiku tie lec augšā.
msconfig->startup rāda kādus 15 YUR343.exe un MicroAV ieinstalētu. ir Norton antivīruss man. kā mēģinu izņemt ķekšus no tiekm YUR3463.exe, tik un tā nākamo reizi viņi rādās- 2 reizes vairāk.
ko man darīt? nevēlos savu jauno oficiālo vistu pārinstalēt..
kā lai tikeu vaļā no viņiem? nekādās xx lapās neesmu gājis, laikam pie vainas ir bijis Nero vai ccleaner.. pēdējās instalētās progas.

Komentāri:

#1 KaNeiet @ 2008.09.23 23:30

"laikam pie vainas ir bijis Nero vai ccleaner"
ccleaner nevajadzētu būt, bet Nero izcelsme droši vien jau ir šaubīga..

Un pameklēt?
http://www.2-spyware.com/remove-microav-security-center.html
http://www.spywareremove.com/removeMicroAVSecurityCenter.html
http://www.411-spyware.com/remove-microav-security-center
..

#2 parkets @ 2008.09.23 23:34

tas ir ok.
bet tie(3 saskaitīju) YUR3465.exe.. atradu, protams, viņi ir iekš system32, bet viņus nevar izdzēst, man prasa permission- accept, bet viņš izmet tikai try again un xxx ikonu daudzums uz mana ekrāna dubultojas.

#3 KaNeiet @ 2008.09.23 23:36

Dažas instrukcijas, piemēram,
"Killing malicious processes and removing harmful files"
http://www.2-spyware.com/news/post203.html
ir visai detalizētas, ja nevari tās izlasīt un saprast, nāksies meklēt kādu naudaszīmi vai ekvivalentu un kādu kas to prot.

#4 parkets @ 2008.09.24 00:18

tas MicroAV nav saistīts ar tiem YUR failiem, to malwaari es izdzēsu. bet pilns startups ar viņiem (YUR453.exe)
un izdzēst es NEVARU, esmu kā user tajā vistā by default no pirmā brīža.

parādījās links, paldies, pacīnīšos

variants ir kāds- izdzēsu visus YURUS un pārējo, beet startup viņi vēl arvien rādās.. kā procesi nē, tikai msconfigā. kādi 20. CCleaner startup proga viņus neidentificē, kā viņus izdzēst?

#5 KaNeiet @ 2008.09.24 00:19

Vispār jau ar regedit, bet kaut vai tai pašā msconfig izņem ķekšus..

#6 parkets @ 2008.09.24 00:48

tie ķekši pie Apply vai OK nospiešanas atkal iezīmējas paši. Mēģināšu ar regedit

he, Paldies KaNeiet! :) viss kārtībā.

#7 kvakers @ 2008.09.24 01:52

Ja tu saki ka nelien XXX lapās, tad vienīgais reālais veids ir ja browsojies ar IE, tevi vnk inficē caur web browseri. šinī gadījumā mēģini atrast reģistrā key'us un izdzēst, vai novelc kādu labu spybot searč