Вход на сайт
как удалить W32.Kwbot.C.Worm???
111 просмотров
Перейти к просмотру всей ветки
в ответ *Саня* 12.03.04 21:08
http://www.viruslist.ru/viruslist.html?id=144596239
не заражался, поэтому не скажу.
Но делал бы так, если есть в каталоге
Windows\System\drivers
svchost.exe то его бы удалил.
Если не будет удалятся, удалял бы в защищенном режиме (safe mode, при загрузке винды F8 нажать)
можно в строке выполнить набрать
tasklist
нашел PID процесса, описаного по ссылке, затем в строке выполнитть
taskkill /pid номер
затем удалял svchost.exe
Посмотрел бы в автозагрузку программой
<---
http://quench.strana.de/pic/autoruns.zip
произвел поиск в реестре(в строке Выполнить regedit ) на предмет
svchost.exe
если пути совпадают с Windows\System\drivers то ключи удалил, предварительно Экспортиоовав их, что бы в случае неудачного удаления востановить запись.
Это стандартный набор.
Если невозможно удалить какойто файл под Windows, то в DOS всегда он удалится.
Касперский без проблем убирает этот вирус.
Да и лето скоро.
™http://bn.hotbox.ru/009558.html ®
не заражался, поэтому не скажу.
Но делал бы так, если есть в каталоге
Windows\System\drivers
svchost.exe то его бы удалил.
Если не будет удалятся, удалял бы в защищенном режиме (safe mode, при загрузке винды F8 нажать)
можно в строке выполнить набрать
tasklist
нашел PID процесса, описаного по ссылке, затем в строке выполнитть
taskkill /pid номер
затем удалял svchost.exe
Посмотрел бы в автозагрузку программой
<---
http://quench.strana.de/pic/autoruns.zip
произвел поиск в реестре(в строке Выполнить regedit ) на предмет
svchost.exe
если пути совпадают с Windows\System\drivers то ключи удалил, предварительно Экспортиоовав их, что бы в случае неудачного удаления востановить запись.
Это стандартный набор.
Если невозможно удалить какойто файл под Windows, то в DOS всегда он удалится.
Касперский без проблем убирает этот вирус.
Да и лето скоро.
™http://bn.hotbox.ru/009558.html ®