Вирус под названием AntivirXP2008
Вот что пишут об этом вирусе:
AntivirXP08, Antivirus2008 и Antivirus2009 является одним из многих фальшивых антивирусных приложений, которая пытается сделать вас покупку их программного обеспечения, которое не работает, так или иначе. Эти куски от вредоносного программного обеспечения .
Как избавиться от этой напасти:
Остановить следующие процессы (Ctrl+Alt+Del > снять задачу):
Antvrs.exe
AntiVirXP08.exe
Удалить следующие файлы:
AntiVirXP08.exe
Uninstall AntiVirXP08.lnk
%ProgramFiles%\[RANDOM NAME]\MFC71.dll
%ProgramFiles%\[RANDOM NAME]\MFC71ENU.DLL
%ProgramFiles%\[RANDOM NAME]\msvcp71.dll
%ProgramFiles%\[RANDOM NAME]\msvcr71.dll
%ProgramFiles%\[RANDOM NAME]\shlwapi.dll
%ProgramFiles%\[RANDOM NAME]\wininet.dll
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Desktop\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\License Agreement.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Uninstall.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008.lnk %ProgramFiles%\[RANDOM NAME]\database.dat
Удалить ключи реестра:
HKEY_CURRENT_USER\Software\Antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\”Antivirus” = “%ProgramFiles%\AntiVirXP08\Antvrs.exe”
Установить программу по поиску и удалению шпионов "Spybot - Search & Destroy" и обновить её.
После обновления проверить систему и удалить все найденные ею гадости.
Источник: http://www.xp-vista.com/spyware-remo...l-instructions
