Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Баннер вымогатель (http://forum.oszone.net/showthread.php?t=271570)

Nikki 2 07-11-2013 21:06 2249489

Баннер вымогатель
 
Здравствуйте, сегодня подцепил баннер вымогатель, попробовал удалить его с помощью программы AntiWinLocker, не получилось, помогла прога AntiSMS, но она как я понял, просто отключила вирус в автозагрузке, так как после включения всей автозагрузки баннер появился снова.
В автозагрузке я его нашёл это qw2jd
Как удалить этот вирус полностью?

Katharsis 07-11-2013 21:39 2249530

система какая?

Если WinXP - сделайте лог uVS по этой инструкции, если win7 и выше - по этой

Nikki 2 07-11-2013 22:37 2249608

Утилита MSConfig показывает путь к вирусу qw2jd как C:\Users\Юра\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup, но там его нет, правда на данный момент в MSConfig он выключен.
А нашёл я его в C:\ Windows\pss, и выглядит он как qw2jd.exe.Startup

Можно ли этот вирус удалить вручную, и мог ли он прописаться, где-нибудь ещё, например в реестре? Если да то, как его найти и удалить?


Лог прилагаю.

Katharsis 07-11-2013 23:14 2249647

по логу ничего плохого не видно, удалите этот файл вручную


Время: 20:05.

Время: 20:05.
© OSzone.net 2001-