Winchester probléma

Indította gergelyatya, 2014. szeptember 06. - 23:33:07

Előző téma - Következő téma

gergelyatya


huhboy

mivel vírus, így töröld..
ha telepítve van, akkor programok eltávolítása/törlése, ha ott nincs, akkor vírusirtó  megfogja találni, karanténba helyezi, vagy megtisztítja.

EnterR

Ez egy féregvírus, ami emulálja a lecsatlakoztatott eszközöket. Vírusirtó elvileg nem fogja meg, mert az AUTORUN.INF egy dorkbot-ra hivatkozik.
Regisztrációs adatbázisban navigálj ide:
 
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run[/quote]
Majd töröld ezt az értéket (hexadecimális lesz):
 
{random letters}.exe = %Application Data%\\{random letters}.exe[/quote]
Ezután keresd meg az AUTORUN.INF nevû konfigurációs fáljt, majd ha találsz egy ilyen sort, akkor töröld azt:
 
;{garbage characters}
{removable drive letter}:\\snkb0pt\\snkb0pt.exe
;{garbage characters}
[/quote]


Értelemszerûen a {removable drive letter}-nél a partíciód címkéje fog látszódni.
Ezeket csökkentett módban csináld meg.

gergelyatya

és hol találom ezt a regisztrációs adatbázist? :)

BackUP


gergelyatya

Köszi,sikerült megoldani :)