AlexNet :: Cum sa scapi de virusii din YMessenger

Trimis: 10/07/2011 16:37

Este virusul care in timpul instalarii pe PC-ul gazda el trimite un mass automat la cei On-Line din lista de Yahoo Messenger.Va prezint in pasii urmatori cum sa scapati de el:

1. Se inchid toate ferestrele si aplicatiile deschise.

2. Download Killbox , se ruleaza Killbox.exe

3. In fracțiune de jos a programului, in lista de procese, se cauta: SVCHOST32.exe (Atentie! NU svchost.exe care este un proces legitim) si se apasa End Task ( triunghiul galben cu un ! in mijloc)
Apoi in campul Full Path of File to Delete se scrie C:Windowssvchost32.exe (asta in cazul in care Sistemul de operare este instalat pe partitia C, daca e in alta parte schimbati litera C cu cea corespunzatoare) si se apasa Delete (butonul rosu cu un X in centru)
Daca primiti mesajul File Was Deleted totul e OK, daca nu alegeti optiune Delete on Reboot si repetati procesul, iar la afisare mesajului Restart your computer now ? alegeti NO

4. Download HijackThis si se salveaza intr-un director al lui, spre exemplu C:hjt.

5. Se deschide HijackThis.exe si se apasa Do a system scan only

6. Din lista care va aparea in urma scanarii se marcheaza urmatoarele 3 linii:
O4 - HKLM..Run: [Task Manager] C:WINDOWSsvchost32.exe
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 - HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
daca nu sunt prezente toate 3 se marcheaza numai cele gasite.

7. Se inchid toate ferestrele si aplicatiile ramase deschise in afara de HijackThis si se apasa butonul Fix Checked.

8. Download regfix.zip

9. Se extrage fisierul regfix.reg, se deschide si se apasa YES si apoi OK

10. Se da restart la calculator.

* Daca sunteti utilizator XP pasii 2 si 3 se pot inlocui cu urmatoarele comenzi scrise in Start >> Run

a. cmd /c taskkill /f /im svchost32.exe /t

b. cmd /c del C:Windowssvchost32.exe (asta in cazul in care Sistemul de operare este instalat pe partitia C, daca e in alta parte schimbati litera C cu cea corespunzatoare)