Поймал вирус "Security Tool"

[aLIS72]

Поймал вирус "Security Tool"

слушал радио , поймал Security Tool , ничего не даёт делать
лезет везде
стер всё с монитора, интернет тормозит
что делать ?

 

[Nilvler]

Удалите ключи реестра Security Tool:
HKEY_CURRENT_USER\Software\Security Tool
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "4946550101"
Удалите файлы и директории Security Tool:
%UserProfile%\Application Data46550101
%UserProfile%\Application Data4655010146550101.bat
%UserProfile%\Application Data4655010146550101.cfg
%UserProfile%\Application Data4655010146550101.exe
%UserProfile%\Desktop\Security Tool.lnk
%UserProfile%\Start Menu\Programs\Security Tool.lnk

 

[Nilvler]

Можно попробывать удалить этой программой http://fakeware.ru/page.php?al=MBAM
Она должна сама удалить этот вирус

 

[Артём]

+ http://fakeware.ru/page.php?al=Spyware_Doctor

 

[aLIS72]

скачал файлы по обеим ссылкам
не даёт открывать блокирует
комп выключается....
если можно пошагово опишите алгоритм действий второго поста
спасибо.

 

[Артём]

если можно пошагово опишите алгоритм действий второго поста

Win+R (или Пуск-Выполнить), вводим команду regedit. Попадаем в редактор системного реестра. Последовательно заходим в соответствующие разделы реестра:

HKEY_CURRENT
HKEY_LOCAL_MACHINE

, ищем ключики и удаляем.

 

[WOLF007]

все ексешники блокирует?

 

[aLIS72]

все ексешники блокирует?

да
сразу появляется

 

[WOLF007]

грузись с live cd. с какого дня это все началось? смотри изменение за этот период. в основном должно интересовать папочка Application Data.

 

[aLIS72]

Win+R (или Пуск-Выполнить), вводим команду regedit.

набрал regedit жму ОК , блокирует.....

 

[WOLF007]

live cd в помощь. либо инфу нужную сливайте на другой носитель и форматирруйте раздел жесткого диска где стоит винда. обновление и востановление винды то же не поможет т.к. он заблокирует файл setup.exe который запускается в начале установки виндовс.

Надеюсь комп для домашнего использования. ни каких бухгалтерских пограмм нет. и баз данных?

 

[Артём]

Вобщем так, автор. Качаете обязательно это: http://z-oleg.com/secur/avz/download.php , запускаете утилиту с флешки. Заходите в меню Файл, обновляете базы. Далее там же, выбираете Восстановление системы, а в нем "Разблокировка реестра" (и + "Разблокировка Диспетчера задач" - на всякий случай). Далее выполняете совет выше по удалению ключей. Потом включаете в утилите драйвер AVZGuard, и сканируетесь по-полной программе (предварительно грамотно задайте настройки). Пока так, далее отпишитесь о результатах.

 

[Артём]

Можете кроме того, провериться кое-чем из этого поста: http://www.tehnari.ru/f35/t21782/

Вопрос перемещен по-принадлежности в раздел "Компьютерная безопасность".

 

[WOLF007]

Артем
а файлик этой утилитки он не заблокирует если с флешки будет грузится? а то мне этот вирус не очень понравился когда я с ним столкнулся....((((

 

[Артём]

Точно не могу сказать, может и заблокирует. Но попробовать в любом случае стоит. Вариант с лечением с LiveCD в этом случае будет очень актуальным.

Забыл важный момент. Перед загрузкой (или запуском) exe`шника AVZ, его рекомендуется переименовать.

 

[WOLF007]

ну лан посмотрим что автор напишет)))

 

[Nilvler]

Тут ещё надо бы останосить процесс, тоторый всё блокирует - 4946550101.exe