Если ваш компьютер показывает при запуске окно с заголовком «Spyware Alert», сообщающее о том, что компьютер заражён Worm.Win32.Netsky (Worm.Win32.Netsky detected on your machine), значит ваш компьютер заражён трояном, основными компонентами которого являются три файла smss32.exe, winlogon32.exe, helper32.dll. После заражения... Читать дальше.

Качаем на свой страх и риск, обращая внимание на теги

How to remove 1) Остановите процессы фальшивого Desktop Security 2010: Desktop Security 2010.exe gedx_ae09.exe jkfuckjs.exe uninstall.exe [random].exe kgn.exe kilslmd.exe kn.a.exe securitycenter.exe 2)Удалите DLL-файлы Desktop Security 2010: c:\Program Files\Desktop Security 2010\hjengine.dll c:\Program Files\Desktop Security 2010\mfc71.dll c:\Program Files\Desktop Security 2010\MFC71ENU.DLL c:\Program Files\Desktop Security 2010\msvcp71.dll... Читать дальше.

Обнаружен первый троян, который действует по такой схеме: Пока неизвестно, каким способом троян проникает в систему, но после запуска он сканирует компьютер на предмет .torrent-файлов и по результатам сканирования выдаёт на экран «предупреждение о нарушении копирайта».... Читать дальше.

Пришел (по словам клиента) со Степашки при обновлении флеш-плеера Стандартные процедуры не помогли, причем нет и папки AV2010,как это бывает обычно Даже любимый Каспер не видит его в упор лезем глубже: 1) Делаем патчик реестра ------------------------------------------ Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]... Читать дальше.

Подключаетесь к реестру  машины:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Проверяем параметры Userinit & Shell - они должны выглядеть: C:\WINDOWS\system32\userinit.exe, и Explorer.exe сответственно. (!)без добавок вроде sdra64.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Параметр AppInit_DLLs В нем прописывается DLL... Читать дальше.

First do this: run unhookexec.inf  to enable the registry 1. Boot in Safe mode with command prompt. 2. go to your windows folder and enter this command. ATTRIB you will usually find two files; autorun.ini -shr and scvhsot.exe shr modify the attributes and remove the system, hidden and read only attribs [attrib scvhsot.exe -s -h -r] 3. now go to the windows/system32 and do the same as step2 4. these files are also located on all root partitions/drives; repeat step2 5. enter this command:... Читать дальше.

Combofix – это бесплатная антиспайварная программа, которую написал sUBs. Она удаляет SurfSideKick, QooLogic, Look2Me, различные варианты трояна Vundo, а кроме этого и множество других шпионских программ, троянов и поддельных антиспайварных программ. Combofix может удалять файлы, записи реестра,... Читать дальше.

Тип: Adware/Spyware Платформа: все существующие на сегодняшний день ОС Windows Автор: NicTech Networks Inc. (nictechnetworks.com) Название: в честь сервера, с которым связывались более ранние версии (look2me.com) Одно из наиболее сложноудаляемых вредоносных приложений категории AdWare: блокировка доступа к... Читать дальше.