Отправляет email-рассылки с помощью сервиса Sendsay

[TC] о вредной

Здравствуйте уважаемые подписчики!, вчера самопроизвольно закачалась и установилась
некая программа (анти вирус експи 2008) после чего комп после включения стал
завывать сиреной и выдавать сообщение о вредоносной программе?, удалите мол файлы
avi и другое, кое как нашол ви удалил , теперь комп начал медленнее работать.,
что за беда и как с ней бороться в будущем . подскажите кто знает?. с уважением
Александр

Ответить   Tue, 16 Sep 2008 01:39:31 +0600 (#775605)

 

Ответы:

Доброе время суток, уважаемые участники рассылки и Александр Мизёв!

Subject of this message has bin changet

Мне есть, что ответить на письмо от 15 сентября 2008 г., 23:39:31

Э-ээ, если она закачалась самопроизвольно, то откуда вы знаете о её
названии? скорее всего вам на каком-то сайте выдали диалог с просьбой
установить эту программу. Будьте внимательнее, и не устанавливайте что
попало. Вот вам инструкция, как удалить заразу (найдено за 20 секунд в
гугле):

XP Antivirus 2008, или Vista Antivirus 2008, или Antivirus XP 2008 -
программы-шпионы нового поколения, наводнившие в последнее время
всемирную паутину.
Antivirus XP 2008 может попасть на ваш компьютер после установки
видеокодека, обновления или другой программы, скачанной из интернета и
зараженной этим
трояном.

Antivirus XP 2008, как правило, выдает ложные сообщения, призывающие
купить Antivirus XP 2008, Antivirus 2008 или Vista Antivirus 2008. Не
известно, что
произойдет после покупки, но настоятельно рекомендуется не делать
этого.

Как удалить Antivirus XP 2008. Инструкция

Очень важно удалить все компоненты Antivirus XP 2008 и все вредоносные
программы и трояны, которые, возможно, пришли в "комплекте поставки"
(такие как zlob.trojan,
trojan.vundo и Trojan.Downloader). Как всегда, произведите резервное
копирование данных, прежде чем продолжить. Удачи!

Отмена регистрации DLL Antivirus 2008 XP:
1. Пуск -> Выполнить, наберите "cmd", затем нажмите ОК.
2. Наберите "regsvr32 /u имя файла.dll", где "имя файла" является
именем файла, регистрацию которого вы хотите отменить.
Примечание: Windows Vista не имеет окна "Выполнить" в меню "Пуск" по
умолчанию, но вы можете легко вызвать его, нажав "Windows" + "R"
одновременно.

Остановка процессов Antivirus XP 2008:
Прекращение процесса в Windows XP или Vista
Почему вам нужно убить процесс в Windows XP или Vista? Нам иногда
необходимо остановить процессы, такие как шпионящие программы или
компьютерные вирусы.
Один из самых простых способов достижения этого является использование
встроенного Task Manager в Windows XP или Vista. Вот как это сделать:
1. Нажмите "Ctrl + Alt + Delete", затем нажмите кнопку "Диспетчер
задач". Вы также можете запустить Task Manager мгновенно, если
нажмете Ctrl + Shift +
ESC одновременно. Это намного легче, чем доступ к нему из Ctrl + Alt +
Delete или задач. Она работает и на Windows XP, и на Windows Vista.
2. Выберите процесс, который нужно остановить, затем нажмите кнопку
"Завершить процесс".

Не рекомендуется останавливать системные процессы, это может привести
к зависанию компьютера.

Необходимо остановить следующее:
vav.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
braviax.exe

Найти и удалить файлы Antivirus XP 2008:
1. Пуск -> Поиск, затем нажмите кнопку "файлы и папки..."

2. "Что вы хотите искать?" - "Все файлы и папки"

3. Наберите имя файла в поле поиска и выберите "Локальные жесткие
диски" (обычно это диск C:)

4. Нажмите кнопку "Поиск". Вот и все!

Удалите эти файлы:

xpa.exe
vav.exe
xpa2008.exe
xpa_2008.exe
XPAntivirus.exe
braviax.exe
XPAntivirusUpdate.exe
XPAntivirus.lnk
Удалить XPAntivirus.lnk
XPAntivirus по Web.lnk
XP Antivirus 2008.lnk
Удалить XP антивирус 2008.lnk
% ProgramFiles% [произвольным именем] MFC71.dll
% ProgramFiles% [произвольным именем] MFC71ENU.DLL
% ProgramFiles% [произвольным именем] msvcp71.dll
% ProgramFiles% [произвольным именем] msvcr71.dll
% ProgramFiles% [произвольным именем] shlwapi.dll
% ProgramFiles% [произвольным именем] wininet.dll
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll
%% program_files rhc7nsj0e57c msvcp71.dll
antivirusxp2008installer.exe
rhc7nsj0e57c.exe
common_desktopdirectory%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 как зарегистрироваться xp
антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 лицензию agreement.lnk
common_programs%% xp антивирусными 2008 xp антивирусными
зарегистрироваться 2008.lnk
common_programs%% xp антивирусными 2008 uninstall.lnk
профиль%% Данные приложения microsoft интернет-проводник быстрого
старта xp антивирусными 2008.lnk
%% program_files rhc7nsj0e57c database.dat
%% program_files rhc7nsj0e57c license.txt
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe.local
antivirusxp2008installer.exe
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c msvcp71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll

Удалите записи в реестре, созданные Antivirus XP 2008:
Windows XP:
1. В Windows XP, меню "Пуск", а затем нажмите кнопку "Выполнить".
2. Наберите "regedit" и нажмите кнопку OK.

3. Откроется редактор реестра.

4. Можно легко перемещаться по ветвям реестра если вы знаете, что вы
ищете. Вы можете нажать "Ctrl + F", чтобы найти ключ, которая
содержит значение, которое
вы хотите изменить. (F3 - найти )

Windows Vista:
1 ."Windows" + "R", а затем введите "regedit".
Шаги 3 и 4 такие же, как в Windows XP (см. выше).

Удалите эти ветви:

HKEY_USERS Software XP антивирус
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе
smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить
rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить
rhc7nsj0e57c displayname
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить
rhc7nsj0e57c uninstallstring
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c advid
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c automaticallyupdates
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscan
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscantimeout
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c databaseversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c daysinterval
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c домен
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c engineversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c guiversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c установочный
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c minimizeonstart
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c programversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyname
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyport
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationdiscurl
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе
smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationurl
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scandepth
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scanpriority
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scansystemonstartup
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c softid

Закройте все окна, перезагрузите компьютер. Процедуру можно считать
завершенной.

Ответить   Tue, 16 Sep 2008 15:36:51 +0400 (#775702)