În cazul în care computerul afișează un avertisment de la Serviciul de Securitate Windows (Centrul de securitate), informându-vă că firewall-ul (firewall) blochează Spyware.ISpynow malware periculoase:
Centrul de securitate Alert
Pentru a ajuta la protejarea computerului, Paravan de protecție Windows a blocat activitatea de software dăunător.
Doriți să blocați acest software suspect?
Nume: Spyware.ISpynow
Nivel de risc: ridicat
Descriere: iSpynow este un program spyware care inregistreaza intrarile de la tastatura și ia capturi de ecran de calculator, furtul de informații financiare personale.
HijackThis prezinta infectie.
O4 - HKCU \ .. \ Run: [SVCHOST.EXE] C: \ WINDOWS \ system32 \ drivers \ svchost.exe
O4 - HKCU \ .. \ Run: [winhpdrv] "C: \ Documents and Settings \ utilizator \ Application Data \ Google \ [Nabor_bukv_i_tsifr] .exe"
O4 - HKCU \ .. \ Run: [HPseti] "C: \ Documents and Settings \ utilizator \ Application Data \ Google \ [Nabor_bukv_i_tsifr] .exe"
Notă: [Nabor_bukv_i_tsifr] - aceasta este o combinație aleatorie de litere și cifre, primele 5 caractere în numele - literele, celelalte 6 - cifre, de exemplu runhh6110411.exe, ijdkq13324484.exe, xtgoj6119471.exe.
Instrucțiuni udaleniyayu Trojan de pe computer.
1. Dezactivați TDSSserv troian conducător auto.
Troyan TDSSserv poate lovi, de asemenea, computerul dumneavoastră, împreună cu parazitul descris mai sus, și din moment ce este mai periculos și poate bloca activitatea de utilități malware, procesul de tratare calculator ar trebui să înceapă cu eliminarea sa.
- Faceți clic dreapta pe pictograma My Computer.
- În meniu, selectați Properties.
- În fereastra System Properties selectați fila Hardware.
- Faceți clic pe butonul Device Manager.
- Faceți clic pe Vizualizare în meniul care se deschide, faceți clic pe Afișare dispozitive ascunse.
- În lista de derulare pentru a driverelor de dispozitiv nu sunt Plug and Play.
- Faceți clic pe + din partea stângă a numelui elementului.
- În listă, faceți clic dreapta pe elementul sau TDSSserv TDSSserv.sys.
- În meniul care se deschide, selectați Dezactivare.
- Faceți clic pe Da pentru a confirma acțiunea dvs..
- Închideți toate ferestrele și reporniți computerul.
2. Scoateți celelalte părți ale troianului.
- Descărcați prin Oldtimer clic OTM pe acest link.
- Porniți programul și în caseta de text mare (antet acest câmp este evidențiată în culoare galbenă), copiați următorul text.
reg
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "SVCHOST.EXE" = -
"Winhpdrv" = -
"HPseti" = -
"HPsetm" = -
"Nah_Shell" = -
fișiere
C: \ WINDOWS \ system32 \ drivers \ svchost.exe
% USERPROFILE% \ nah_eere.exe
% USERPROFILE% \ Application Data \ Google \ ijdkq13324484.exe
% USERPROFILE% \ AppData \ Roaming \ Google \ dvvm.exe
% USERPROFILE% \ Application Data \ Google \ xtgoj6119471.exe
% USERPROFILE% \ Application Data \ Google \ teuaa1726165.exe
% USERPROFILE% \ Google \ runhh6110411.exe
Dacă aveți întrebări referitoare la aceste instrucțiuni, sau nu va ajuta, atunci vă rugăm să accesați forumul de calculator.