Обратился пользователь с проблемой, что при открытии определенных, но не всех папок на локальном жестком диске окно explorer’а закрывается само собой. Конечно, первая мысль, что это вирус, вторая мысль, что это проблемы с файловой системой, однако изучив ситуацию было определено, что невозможно открыть окно Пуск-выполнить. Оно открывалось и тут же закрывалось, кроме того при запуске редактора реестра окно редактора реестра также появлялось и исчезало.
После сканирования CureIt’ом выяснилось, что обитает на компе trojan.carber.10. Естественно, CureIt не нашел всего вируса целиком, и тогда на каком-то форуме я нашел, что бесплатный антивирус от Microsoft прекрасно справляется с этим trojan.carber.10. Скачал, установил, антивирус справился прекрасно.
В итоге, чтобы вручную удалить вирус trojan.carber.10 необходимо удалить файлы lsass.exe в папке C:\Documents and Settings\[имя_профиля]\Application Data\, igfxtray.exe из C:\Documents and Settings\[имя_профиля]\Главное меню\Программы\Автозагрузка\. Также надо вернуть правильное значение параметра Userinit=C:\Windows\system32\userinit.exe, в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Еще неплохо бы удалить из диспетчера задач все процессы svchost.exe, запущенные от имени пользователя.
Вот, вроде бы, и все. Хотя большинство не будет париться и вручную удалять, а лучше установит нормальный антивирус.
We decided to use an Azure App Configuration to store configs of backend. App Configuration…
I have encountered an issue with az acr login --name <acr_name> command. It hanged and…
I have tried to learn terraform from scratch and found pretty simple tutorial for beginners.…
При внедрении Swagger в проекте .Net Core Web API потребовалось скрыть одно поле из примера,…
Около года назад я решил попробовать заработать на фондовой бирже, покупая и продавая акции. Изучая…
Во время установки .NET Framework столкнулся с ошибкой Installation failed with error code: (0x00000490), "Element…