Как удалить вирус с компьютера вручную?
Словила такую фигню: trojan:win32/vundo.gen!aw
Помогите....
Прочее компьютерное
Как удалить вирус вручную?
http://www.malwarebytes.org/products/malwarebytes_pro/ скачай бесплатной версие все отсканируешь и вытащишь бесплатная от платной практически не отличается) скачай а ключи если надо кину тебе до про версии расширишь)
По такой методике пролечите систему
-Наличие следующих файлов:
% AppData% \ netprotocol.exe
-Наличие следующих изменений реестра:
В разделе HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
-Устанавливает значение:
"Netprotocol" с данными: "% AppData% \ netprotocol.exe"
При запуске Trojan: Win32/Vundo.gen.AW обычно копирует себя в следующие файлы:
% AppData% \ netprotocol.exe
Создает следующую запись в реестре, чтобы обеспечить выполнении загрузки копии при каждом запуске Windows:
В разделе: HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
Устанавливает значение: "Netprotocol"
С данных: "% AppData% \ netprotocol.exe"
Также создается следующая запись реестра в рамках своего процесса установки:
В разделе: HKLM \ SOFTWARE \ Microsoft \ Netprotocol
Устанавливает значение: "UniqueNum"
С данными: "<номер>"
Например:
В разделе: HKLM \ SOFTWARE \ Microsoft \ Netprotocol
Устанавливает значение: "UniqueNum"
С данными: "5084571747328449280"
Trojan: Win32/Vundo.gen.AW может связаться с несколькими веб-сайтами для загрузки дополнительных файлов.
Для удаления Trojan:Win32/Vundo.gen.AW необходимо произвести чистку реестра куда создалась запись и удаление созданного файла. После чего произвести повторную проверку системы на наличие вредоносного кода
% AppData% \ netprotocol.exe
-Наличие следующих изменений реестра:
В разделе HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
-Устанавливает значение:
"Netprotocol" с данными: "% AppData% \ netprotocol.exe"
При запуске Trojan: Win32/Vundo.gen.AW обычно копирует себя в следующие файлы:
% AppData% \ netprotocol.exe
Создает следующую запись в реестре, чтобы обеспечить выполнении загрузки копии при каждом запуске Windows:
В разделе: HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
Устанавливает значение: "Netprotocol"
С данных: "% AppData% \ netprotocol.exe"
Также создается следующая запись реестра в рамках своего процесса установки:
В разделе: HKLM \ SOFTWARE \ Microsoft \ Netprotocol
Устанавливает значение: "UniqueNum"
С данными: "<номер>"
Например:
В разделе: HKLM \ SOFTWARE \ Microsoft \ Netprotocol
Устанавливает значение: "UniqueNum"
С данными: "5084571747328449280"
Trojan: Win32/Vundo.gen.AW может связаться с несколькими веб-сайтами для загрузки дополнительных файлов.
Для удаления Trojan:Win32/Vundo.gen.AW необходимо произвести чистку реестра куда создалась запись и удаление созданного файла. После чего произвести повторную проверку системы на наличие вредоносного кода
Как удалить рекламный вирус bhd4.xyz?
http://www.bolshoyvopros.ru/questions/2250541-kak-udalit-reklamnyj-virus-bhd4xyz.html
http://www.bolshoyvopros.ru/questions/2250541-kak-udalit-reklamnyj-virus-bhd4xyz.html
А зачем вручную, если есть программы - сканеры. Как с этим справиться - читайте тут
Князь Барсик
http://blog.febro.ru/kogda-trebuetsya-udalenie-virusov-i-kak-eto-delaetsya/ вот еще советы по чистке
ну я советую использовать онлайн сканер Eset, хотя многие его ругают непонятно почему, тем не менее он реально может помочь в любом случае он бесплатный нужно просто скачать запустить и все, если что то вот тут очень доступно написано как это сделать:
http://virtmachine.ru/eset-online-scanner-kak-polzovatsya.html
Хочу заранее пожелать вам удачки =)
http://virtmachine.ru/eset-online-scanner-kak-polzovatsya.html
Хочу заранее пожелать вам удачки =)
Скачай программу HitmanPro, там бесплатная версия на 30 дней, ищет весь спам и вирусы и удаляет их.
Да неужели трудно: ПКМ > Удалить.
Можешь перепрошить. Но только сотрутся все скаченные с GooglePlay и из интернета приложения и игры. Но это лучший способ.
AVZ Эта бесплатная программа, разработанная Олегом Зайцевым, умеет обезвреживать трояны, руткиты, черви, кейлогеры и т. д. Ее достоинство в том, что она не требует установки, ее можно запустить даже с обычной флешки. После старта в области поиска нужно выбрать места, где будет происходить сканирование, и в правой части окна в «Методике лечения» поставить галочку напротив пункта «Выполнять лечение». Кроме того, у этой программы есть ряд расширенных возможностей, таких как восстановление системы, поиск файлов, анализатор портов и т. д. Dr.Web CureIt Удаление вирусов этой утилитой – весьма популярный способ борьбы с различными компьютерными заразами. Она также не требует установки, отличается мощностью и простотой в управлении, а также не конфликтует с прочими, уже установленными антивирусами. После запуска нужно выбрать способ проверки: выборочная, быстрая или полная. Вся текущая информация показывается в основной панели, снизу. AVPTool (Kaspersky Virus Removal Tool) Было бы непростительно для студии Касперского позабыть о разработке собственной утилиты. AVPTool также неплохо справляется с лечением «заболевшего» компьютера. В отличие от предыдущих программ, ее вначале нужно установить. Это можно сделать в безопасном режиме, если в основном есть какие-то проблемы с установкой. Удаление вирусов может быть выполнено в автоматическом или ручном режиме. В настройках сканирования можно установить опцию выключения компьютера по завершении процесса и спокойно запустить программу на ночь. Антивирус сам сделает всю работу: просканирует, затем вылечит все, что сумеет (а что не сумеет - удалит) и выключит ПК. Ручной режим пригодится тем, кто предпочитает тонкую настройку лечения, и в случае если сканирование стопорится на какой-то стадии своего процесса. Выбор утилиты и способа лечения зависит от конкретных обстоятельств и предпочтений владельца машины. Самое главное – это не запускать «болезнь», а то, как это будет сделано, не имеет большого значения.
http://twoyden.ru/mini_web-134.exe как удалить
Здравствуйте у меня к Вам такой вопрос поймал какой то вирус который заблокировал все мои сохраненные фотографии и картинки, не дает их открыть и выглядит в виде зеленого замка подскажите плиз как его удалить.
Инструкция
1
Признаком наличия вируса является возросший исходящий Интернет-трафик, появление новых файлов в необычных местах, другие настораживающие признаки. Если антивирус не дал положительного результата, необходимо выявить присутствие вредоносной программы.
2
Для этого, откройте диспетчер задач, нажав сочетание клавиш Ctrl+Alt+Del и внимательно изучите запущенные процессы. Обнаружив неопознанные процессы, смело удаляйте их, тем самым вы выгрузите его из памяти и остановите действие вируса.
3
Следующий шаг – удаление вирусной программы из автозагрузки. Для этого нажмите кнопку Пуск / выполнить, в командной сроке наберите regedit. Необходимо просмотреть следующие ветки:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
В них не должно быть запущено никаких неизвестных программ или библиотек.
4
Вирусы могут присоединяться к системным исполняемым файлам в ветке HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, убедитесь, что запись выглядит следующим образом:
Shell=explorer.exe
UIHost=logonui.exe
Userinit=userinit.exe
Все лишние присоединившиеся файлы необходимо удалить.
5
Проделав данную процедуру, вы обездвижите вирус, но не удалите его со своего компьютера.
6
Несмотря на то, причинить вреда вирус уже не сможет, как правило, пользователи предпочитают удалить и само тело вируса. Для этого просмотрите системную папку system32 и удалите все ненужные посторонние файлы. Чтобы было легче отыскать файлы вируса, отсортируйте содержимое папки по дате создания и ищите вирус среди наиболее свежих файлов.
7
Удалив тело вируса, можно удалить и все следы его пребывания на вашем компьютере. Эта процедура доступна пользователям, умеющим работать с реестром Windows, где находятся и удаляются следы вируса.
1
Признаком наличия вируса является возросший исходящий Интернет-трафик, появление новых файлов в необычных местах, другие настораживающие признаки. Если антивирус не дал положительного результата, необходимо выявить присутствие вредоносной программы.
2
Для этого, откройте диспетчер задач, нажав сочетание клавиш Ctrl+Alt+Del и внимательно изучите запущенные процессы. Обнаружив неопознанные процессы, смело удаляйте их, тем самым вы выгрузите его из памяти и остановите действие вируса.
3
Следующий шаг – удаление вирусной программы из автозагрузки. Для этого нажмите кнопку Пуск / выполнить, в командной сроке наберите regedit. Необходимо просмотреть следующие ветки:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
В них не должно быть запущено никаких неизвестных программ или библиотек.
4
Вирусы могут присоединяться к системным исполняемым файлам в ветке HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, убедитесь, что запись выглядит следующим образом:
Shell=explorer.exe
UIHost=logonui.exe
Userinit=userinit.exe
Все лишние присоединившиеся файлы необходимо удалить.
5
Проделав данную процедуру, вы обездвижите вирус, но не удалите его со своего компьютера.
6
Несмотря на то, причинить вреда вирус уже не сможет, как правило, пользователи предпочитают удалить и само тело вируса. Для этого просмотрите системную папку system32 и удалите все ненужные посторонние файлы. Чтобы было легче отыскать файлы вируса, отсортируйте содержимое папки по дате создания и ищите вирус среди наиболее свежих файлов.
7
Удалив тело вируса, можно удалить и все следы его пребывания на вашем компьютере. Эта процедура доступна пользователям, умеющим работать с реестром Windows, где находятся и удаляются следы вируса.
Александр Яковлев
для этого вируса есть программа анти мал мне помогла
Евгений Фёдоров
Winlogon - такого я не нашла? как найти?
Михаил Алентаев
спасибо большое. очень помог))
Похожие вопросы
- как удалить с компа вирус вручную?
- Не удалить вирус Corkow.AE
- Как удалить вирусы?
- Как можно удалить вирус?
- А почему нельзя найти вирусы вручную и удалить?
- Не могу удалить вирус(( внутри...
- Смог удалить вирус Winlock при запуске винлока быстро выдернул из сети шнур!
- как можно удалить вирус который блокирует интернет
- Помогите удалить вирус у меня стоит NOD32, он показывает что удалил вирус и так много раз непереставая
- Как удалить вирус termsrv.dll если стоит ESET NOD 32?Помогите!