Программное обеспечение

Вопрос, как устранить проблему без переустановки Винды

У Вас скорее всего троян Trojan-PSW.Win32.WOW. Троянская программа, предназначенная для кражи конфиденциальной информации пользователя. Является приложением Windows (PE EXE-файл) . Размер зараженных файлов варьируется от 37 до 79 КБ. Написана на Visual Basic.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
При помощи «Диспетчера задач» завершить троянский процесс (возможное имя — «smss.exe»).
Удалить значения системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"TProgram" = "%WinDir%\smss.exe"

[HKLM\Software\Clients\StartMenuInternet\inexplore.pif]

[HKCR\Software\Microsoft\Internet Explorer\Main]
"Check_Associations" = "No"
Восстановить значения реестра путем замены:
[HKCR\Applications\iexplore.exe\shell\open\command]
""%Program Files%\Internet Explorer\inexplore.com" %1"

на
[HKCR\Applications\iexplore.exe\shell\open\command]
""%Program Files%\Internet Explorer\iexplore.exe" %1"
[HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
""%Program Files%\Internet Explorer\inexplore.com""

на
[HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
""%Program Files%\Internet Explorer\iexplore.exe""
[HKCR\Drive\shell\find\command]
"%WinDir%\EXP10RER.com"

на
[HKCR\Drive\shell\find\command]
"%WinDir%\Explorer.exe"
[HKCR\ftp\shell\open\command]
""%Program Files%\Internet Explorer\inexplore.com" %1"

на
[HKCR\ftp\shell\open\command]
""%Program Files%\Internet Explorer\iexplore.exe" %1"
[HKCR\htmlfile\shell\open\command]
""%Program Files%\Internet Explorer\inexplore.com" -nohome"

на
[HKCR\htmlfile\shell\open\command]
""%Program Files%\Internet Explorer\iexplore.exe" -nohome"
[HKCR\htmlfile\shell\opennew\command]
""%Program Files%\common~1\inexplore.pif" %1"

на
[HKCR\htmlfile\shell\opennew\command]
""%Program Files%\Internet Explorer\iexplore.exe " %1"
[HKCR\HTTP\shell\open\command]
""%Program Files%\common~1\inexplore.pif" -nohome"

на
[HKCR\HTTP\shell\open\command]
""%Program Files%\Internet Explorer\iexplore.exe" -nohome"
[HKLM\Software\Clients\StartMenuInternet]
"inexplore.pif"

на
[HKLM\Software\Clients\StartMenuInternet]
"IEXPLORE.EXE"
Удалить файлы:
%Program Files%\Common Files\inexplore.pif
%Program Files%\Internet Explorer\inexplore.com
%System%\command.pif
%System%\dxdiag.com
%System%\msconfig.com
%System%\regedit.com
%System%\rund1132.com
%WinDir%\1.com
%WinDir%\EXP1ORER.com
%WinDir%\finders.com
%WinDir%\smss.exe
%WinDir%\Debug\DebugProgram.exe
D:\command.com
D:\pagefile.pif
D:\autorun.inf
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер) .
Произвести полную проверку компьютера Антивирусом

полная ссылка с описанием: http://www.viruslist.com/ru/viruses/encyclopedia?virusid=109496
Андрей Кузнецов
Андрей Кузнецов
56 352
Лучший ответ
Троянская программа, предназначенная для кражи конфиденциальной информации пользователя. Является приложением Windows (PE EXE-файл) . Размер зараженных файлов варьируется от 37 до 79 КБ. Написана на Visual Basic.

При помощи «Диспетчера задач» завершить троянский процесс (возможное имя — «smss.exe»).
Удалить значения системного реестра:

Рекомендации по удалению
Сергей Савельев А можно поподробнее! Пробовала открыть инструкцию - не открывается ссылка!
Два антивруса ставить нельзя
Вот почитай как удалить его в ручную, ну или качай каспеского ставь обновляй базы 30 дней он беслатно проработает.
http
://www.viruslist.com/ru/viruses/encyclopedia?virusid=109496
http
://fexclub.net/showthread.php?t=125349
Oleg Moskovkin
Oleg Moskovkin
68 033
Откат с восстановлением попробуйте
ЕИ
Есен Иса
29 410
вирус поставь еще один антивир. у меня стоит 3 штуки
Андрей Кузнецов Три антивируса????Бред какой-то... Ничего кроме вреда это не даст...
поеще его в атозагрузке !!!и удали от туда если не поможет то откат системы а если и это не поможет то к спецам или винду сноси!!!! а так больше не чем не помогу нода в живую видить проблеимму!!
Sasha Vichegjanen
Sasha Vichegjanen
285
Использовать Восстановление системы.
Спрашивали тут уже, юзай mwfix
Б*
Борис ***
120
попробуй восстановить винду до определенной точки восстановления вспомни когда этого не было и до этого числа восстанови