Вирус под названием AntivirXP2008

[Penis*]

Вот что пишут об этом вирусе:

AntivirXP08, Antivirus2008 и Antivirus2009 является одним из многих фальшивых антивирусных приложений, которая пытается сделать вас покупку их программного обеспечения, которое не работает, так или иначе. Эти куски от вредоносного программного обеспечения .

Как избавиться от этой напасти:

Остановить следующие процессы (Ctrl+Alt+Del > снять задачу):

Antvrs.exe
AntiVirXP08.exe

Удалить следующие файлы:

AntiVirXP08.exe
Uninstall AntiVirXP08.lnk
%ProgramFiles%\[RANDOM NAME]\MFC71.dll
%ProgramFiles%\[RANDOM NAME]\MFC71ENU.DLL
%ProgramFiles%\[RANDOM NAME]\msvcp71.dll
%ProgramFiles%\[RANDOM NAME]\msvcr71.dll
%ProgramFiles%\[RANDOM NAME]\shlwapi.dll
%ProgramFiles%\[RANDOM NAME]\wininet.dll
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Desktop\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\License Agreement.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Register Antivirus XP 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008\Uninstall.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\Antivirus XP 2008.lnk %ProgramFiles%\[RANDOM NAME]\database.dat

Удалить ключи реестра:

HKEY_CURRENT_USER\Software\Antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\”Antivirus” = “%ProgramFiles%\AntiVirXP08\Antvrs.exe”

Установить программу по поиску и удалению шпионов "Spybot - Search & Destroy" и обновить её.
После обновления проверить систему и удалить все найденные ею гадости.


Источник: http://www.xp-vista.com/spyware-remo...l-instructions

[Тунга]

Пенчик,ничего не поняла!

[Penis*]

Вот некоторые дополнения к вышеописанному:

За последний месяц в русскоязычном секторе Интернета активизировалось несколько фальшивых программ-антишпионов. В частности продукт, который призван удалять шпионское программное обеспечение, - Anti-Spyware Pro (ASW) был добавлен в список вредоносных программ компанией Agnitum, пишет Cnews. Помимо этого, «Веб-контроль» Outpost Firewall Pro теперь будет блокировать сайт программы. Отечественные антивирусные вендоры также признают новый вид угроз в Рунете и констатируют 700%-ный рост Rogue Antivirus (лжеантивирусов) по сравнению с прошлым годом.



По словам разработчиков программы Anti-Spyware Pro, она является «актуальным предложением на современном рынке, позволяющим не только обнаружить шпионов, но и эффективно удалить их». При первом удалении вируса пользователю предлагается заплатить 15 руб. за год, отправив SMS на короткий номер (при этом стоимость сообщения возрастает до $5 без НДС, на что указывает «лицензионное соглашение»).



Некоторые антивирусные производители, к примеру «Лаборатория Касперского» и Avira Antivirus, определяют программу Anti-Spyware Pro как «not-a-virus:FraudTool.Win32», то есть программу-обманщика. Данный вид фальшивых антивирусов (Rogue Antivirus) вводят пользователя в заблуждение, сообщая об инфицировании его компьютера. Исходя из этого пользователю демонстрируются результаты «проверки» системы, в которых значатся совершенно невероятные «вирусы».



Также следует отметить, что в последнее время в Интернете также активизировались еще несколько фальшивых антишпионов: AntivirusXP 2008 и Max AntiSpy, работающие по той же аналогичной схеме. Вначале на компьютер пользователя устанавливаются разные троянские программы. После этого пользователь получает уведомление о том, что для «лечения» его компьютера требуется отослать платное сообщение по SMS. По данным антивирусной компании Agnitum, в настоящее время насчитывается более 250 известных фальшивых антивирусных программ, большинство из которых являются вредоносными.

[миляга]

спасибо за информацию . Ты что то слышал об одном из обновлений виндус на 7-которое убивает активацию

[Pavlik]

спасибо за информацию . Ты что то слышал об одном из обновлений виндус на 7-которое убивает активацию

В феврале кажется было что-то такое.Но последние версии активаторов преспокойно справляются с этой трудностью. Если не ошибаюсь обновление называлось KB971033 .

[миляга]

да ты прав так оно называлось. как по твоемк что лутче хр или 7 говорят что 7 быстрей я поставил 7 все классно без проблем но улетел звук причем в оборудовании все видит и все стоит просто неподходит видимо . у меня стояло ауди97 -после переустановки уже другое было счас не помню . перешел опять на хр