Softo-Art :: Статьи :: W32.Paps.A@mm

При попадании на компьютер вирус модифицирует реестр, создает несколько своих копий в директории Windows и осуществляет массовую рассылку вредоносного кода по найденным на машине адресам электронной почты. Тема, текст письма и имя файла-вложения при этом изменяются произвольным образом. Кроме того, вирус пытается установить соединение с сайтами www.google.de, www.hausaufgaben.de, www.referate.de и www.eselfilme.com.

Для удаления вируса, компания Symantec рекомендует сделать следующее:
1.Отключите System Restore (Windows Me/XP).
2.Обновите Ваш антивирус.
3.Запустите антивирусный сканер и удалите все файлы, инфицированные W32.Paps.A@mm.
4.Удалите параметр реестра, где прописал себя вирус.

Удаление вируса из реестра:
1. Нажать "Пуск", "Выполнить". (Запустится диалоговое окно.)
2. С клавиатуры в окне наберите regedit и нажмите "Ок" (откроется Registry Editor.)
3. Найдите раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4. В правой панели, удалите параметр: "Win32Config" = "%Windir%\win32config.exe"
5. Закройте Registry Editor.

Подробности на сайте Компании Symantec (английский язык)

Главная>>

Рекламодатели: www.hardwarez.ru / www.addweb.ru

Идея, дизайн и администратирование проекта Вараксин Артём a.k.a ArteX.

При копировании материалов, активная ссылка на сайт обязательна.