(0_0) вирусная проблема
У меня есть вирус, который обнаруживается как (0_0) .jpg (который является сценарием), файл, и соединяется с autorun.inf на любом портативном устройстве. Я не могу найти то, что это делает в файлы, если это продвигает данные из сети, но это является чрезвычайно раздражающим. Кто-либо знает, как уничтожить эту вещь? Google не был никакой справкой. До сих пор все, что я вижу, что он делает, замедляет машины.. Это также добавляет winxp.exe под system32 в Windows XP. Эта вещь сводит меня с ума.
3 ответа
winxp.exe является процессом, который регистрируется как W32.Beagle.AG@mm
Ручные инструкции по удалению:
Перезапустите свой компьютер в безопасном режиме.
Откройте Task Manager; если winxp.exe работает, закончите процесс.
Удалите winxp.exe
Откройте редактор реестра и перейдите к:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunВ правильной панели найдите и удалите запись:
“%System%\winxp.exe”Выйдите из Редактора реестра, перезапустите Ваш компьютер.
Извините очевидный вопрос, может Вы вирус сканировать его и получать эвристическую подпись на типе вируса? Это позволило бы Вам затем делать практический поиск на решении избавиться от него.
Регистрация 'имени файла' не помогает так же иногда вирусам заразить через различные файлы и переименовывает себя как защитные меры против удаления.
Существует несколько вещей, которые можно использовать, чтобы начать пытаться избавиться от этого. Несколько вирусных сканеров обнаружат некоторые вирусы, которые не делают другие. Попробуйте AVG, Стой, и свободным TrendMicro онлайн один HouseCall.
Другой вещью попробовать является HijackThis. Можно взять файл журнала, который сгенерирован, и проанализируйте его здесь. Одна программа, что я раньше уничтожал некоторые процессы, которые отсутствовали в диспетчере задач, является Проводником Процесса. Это не может видеть то, что Вы ищете.