Частину своїх файлів:
c: \ WINDOWS \ akikuvopa.dll
c: \ WINDOWS \ lydumyhery.scr
c: \ WINDOWS \ radimup.lib
c: \ WINDOWS \ toli.pif
c: \ WINDOWS \ system32 \ _scui.cpl
c: \ WINDOWS \ system32 \ oxatymy.dl
c: \ Program Files \ Common Files \ gykyr.bat
c: \ Program Files \ Common Files \ ogumy.lib
c: \ Program Files \ Common Files \ uwolykiw.com
c: \ Documents and Settings \ All Users \ Application Data \ boveketuz.inf
c: \ Documents and Settings \ All Users \ Application Data \ duvuja.lib
c: \ Documents and Settings \ All Users \ Application Data \ koqisybi.bat
c: \ Documents and Settings \ All Users \ Application Data \ ucozoma.reg
c: \ Documents and Settings \ All Users \ Documents \ jyxigifo._sy
c: \ Documents and Settings \ All Users \ Documents \ ysix._dl
% UserProfile% \ Cookies \ guwysa.dat
% UserProfile% \ Cookies \ sasu.bat
% UserProfile% \ Local Settings \ Application Data \ jyxot.dl
% UserProfile% \ Local Settings \ Application Data \ mivekely._sy
% UserProfile% \ Local Settings \ Application Data \ pozik.vbs
% UserProfile% \ Local Settings \ Application Data \ wosi.vbs
HijackThis показує зараження:
Як видалити цю підроблену антіспайварную програму:
Для цього скористайтеся Malwarebytes 'Anti-Malware.
- Скачайте і встановіть її на комп'ютер. Запустіть.
- Відкрийте закладку Оновлення, і клацніть на кнопці Перевірити оновлення.
- Відкрийте вкладку Сканер, і клацніть на кнопці Перевірити.
- Після сканування клікніть OK, вам буде показаний результат сканування.
- Видаліть все що було знайдено.
находящіесяВоспользовался даної прогой. Спасибі творцям цієї статті і посилання на прогу! Скачав, запустив, видалив, але хотів сказати що не всі видаляє ... Файли, що знаходяться в слід. папках треба видаляти самому:
x: \ WINDOWS \
x: \ WINDOWS \ system32 \
x: \ Program Files \ Common Files \
x: \ Documents and Settings \ All Users \ Application Data \
x: \ Documents and Settings \ All Users \ Documents \
% UserProfile% \ Cookies \
% UserProfile% \ Local Settings \ Application Data \
x: \\ Documents and Settings \% UserProfile% \ Local Settings \ Temporary Internet Files \
x - ім'я диска, на якому стоїть ваша операційна система
Причому файли в цих папках, які треба видалити, у мене особисто, не збігалися з перерахованими вище (. Я їх обчислив за датою створення, але називалися вони також кострубато як і зазначені вище в цій інструкції.
Дякуємо. Поки все працює як раніше. Ще раз спасибі, що допомагаєте нам, простим користувачам, позбутися від цього д ... ма.))))
Днями підчепив як то я цю заразу, ви не продставляете, з одного дуже відомого і респектктного сайту (трансильванія, кому - сайт про техно музиці). Сам був в повному ауті від цього.
Так ось моя улюблена безкоштовна Malwarebytes Anti-Malware, яка стояла у мене на компі НЕ ДОПОМОГЛА, точніше вона насканіла ... .где то з 20 заражених об'єктів, і частина запропонувала видалити після перезавантаження, але після чого ці файли НЕ БУЛИ ВИДАЛЕНІ!
Отже, підключення до інтрнет і знову перезеагрзка і цей вірус знову і знову починає закачуватимуться ...
Я так мучився 8 годинника: оновлення, безпечні режими, ручне видалення реєстру - все марно .... файл який не змогла видалити WinCTRL32.dll і його сопуструющіе файл реєстру.
Так ось скачав я SuperAntispyware і все пучком допоміг, та ще стільки знайшов жодного .... зараженого що мій улюблений Malwarebytes Anti-Malware просто померг на його тлі.
Так що хлопці Вам ще працювати і працювати ... слава богу що тріальнік був а то б довелося платити ...
Всім дякую за увагу…
Я підчепила цю штуку, не знала, що й делать..і ось буквально вчора вирішила її видалити вручну ... що тут почалося ... він видалив всі мої проги (сам звичайно ж залишився ...
шкода що вчора вас не знайшла ...
тепер ніби щось віддалилося,
але все ще вискакує попередження в нижньому правому куті про зараження spyware.
і комп перезавантажується сам рази 3-4 після першої хвилини перш ніж стане працювати нормально.
і після завантаження вискакує надпісь- error VDOTool please reinstall this program ... що ж робити?
Михайло, на нашому сайті ми не намагаємося якимось чином виділяти одні програми серед інших. На даний момент, команда MBAM швидше реагує і оновлює свою базу. Тому часто буває, що вже буквально через добу після появи в Інтернеті нової підробленої антіспайваре програми або нового трояна, їх опис вже є в базі. Але це не скасовує того, що є інші програми, які можуть помітити те, що пропустили інші.
І ще з приводу тріалу, платити за програми, викладені на нашому сайті немає необхідності. Всі програми безкоштовні, причому це не тріали, а саме безкоштовні версії або повністю безкоштовні програми.
Mila, зверніться на наш форум.