Skype. Удаляем вирус

Автор: Administrator вкл. .

Рейтинг пользователей: / 4
ХудшийЛучший 

Друзья!

Если вы не вняли совету не переходить по непонятным ссылкам и подхватили -таки вирус, тогда вам придется его удалять. Как это сделать? (Обновлено! Добавлена еще одна инструкция)Skype

 

Способ первый. Простой и надежный (я его называю брутальным): переустановить систему.
Второй способ (за этот способ выражаю огромную благодарность и низко кланяюсь Ксю). Заходим в "Дополнительные настройки" скайпа. Видим "контроль доступа других программ скайпа" и все удаляем (см. скриншоты ниже).

Затем идем в папку "Roaming": C:\Users\Ваш юзер\AppData\Roaming\ и удаляем файлы с тем же названием, которые мы только что удалили в скайпе (пусть справедлив для Win 7; в Win XP ищем папку Application data). После этого сканируем систему антивирусом со обновленными (!) базами. Еще желательно сменить все пароли, которые были сохранены в системе, браузерах и т.п.Skype

Skype



P.S. Нарыл немного инфы о последствиях этого вируса (взято отсюда):
- сайты многие блокируются, у некоторых доп функционал появляется — т.е. заходишь куда-нибудь, а там окошко в углу светится — вы выиграли 50 бесплатных смс;
- блочит доступ к: webroot, fortinet, virusbuster, nprotect, gdatasoftware, virus, precisesecurity, lavasoft, heck.tc, emsisoft, onlinemalwarescanner, onecare.live, f-secure, bullguard, clama, pandasecurity, sophos, malwarebytes, sunbeltsoftware, norton, norman, mcafee, symantec, comodo, avast, avira, avg, bitdefender, eset,kaspersky, trendmicro, iseclab, virscan, garyshood, viruschief., jotti, threatexpert, novirusthanks, virustotal.

 

Еще одна инструкция по удалению вируса. Автор restive. Взята с сайта http://habrahabr.ru

 

1. Открываем папку C:\users\%username%\AppData\Roaming или для WinXP C:\Documents and Settings\%username%\Application Data\
2. Ищем любые подозрительные файлы *.exe files
3. Запускаем менеджер задач и убиваем подозрительные процессы, их имена будут такими же, как и в папке Application Data
4. Запускаем msconfig.exe из меню "Пуск" и просматриваем автозапуск, мы должны найти программу, запускающуюся из папки Application Data. У автора это было C:\Documents and Settings\%username%\Application Data\sawkwc.exe (в вашем случае название файла может быть другим). Этот файл не будет виден в проводнике, даже если вы видите другие скрытые файлы. Перепишите его точное имя для будущего использования.
5. Сейчас нам нужна утилита Malwarebytes Free software, но вирус не даст нам зайти на большинство антивирусных сайтов. Поэтому ищем в гугле Malwarebytes Free и скачиваем (автор скачал с сайта CNET). Вы можете сделать это на любом сайте производителя антивирусного ПО.
6. Устанавливаем Malwarebytes, во время установки могут возникнуть ошибки, это нормально, просто пропустите их, нажимая OK.
7. Запускаем утилиту Malwarebytes и находим вкладку Others functions, запускаем FileASSASIN отсюда и удаляем все *.exe файлы из корневой директории выше. Теперь у нас остался последний шаг, чтобы удалить  скрытый файл. Открываем FileASSASIN еще раз и идем в директорию, где файлы могут быть скрыты, но вам просто нужно ввести их имя в утилиту и они будут найдены и удалены ею.
8. Перезагружаемся. Скачиваем Everything software с сайта Voidtools. Ищем вирусный файл, введя его имя в строку поиска. Если все прошло успешно, то не будет показан ни один файл с таким именем.
9. Идем на www.eset.com/home/products/online-scanner/ и запускаем онлайн-сканирование. Если eset.com не открывается, значит вирус все еще блокирует антивирусные сайты. Попробуйте поискать другие пути.
10. Не забудьте сменить все ваши пароли.

P.P.S. Утилиты Malwarebytes (файл в архиве mbam-setup-1.65.0.1400.exe; к сожалению, только английская версия) и Everything software (Everything-1.2.1.371.exe; Everything.lng.exe - языковой пакет, выбираем русский ) я залил сюда

 

Поделиться

Случайные новости

S.T.A.L.K.E.R. project
Друзья! Сегодня мы хотим вам рассказать о, наверное,... Далее...
12 апреля
Сегодня знаменательный день в истории нашей страны:... Далее...
Skype. Удаляем вирус
Друзья! Если вы не вняли совету не переходить... Далее...
У ХамелеонаКоманда [L.S.]
Клан СВД Группа Туристы
Банда Свободных Сталкеров
Команда КлубFreeStalker - фан-сайт по сталкеру!
Сообщество НаукаИгровой портал