Win32.Neshta a

Vírus.Neshta.

Vírus.Win32.Neshta.a je nebezpečný počítačový vírus.

Vstrekuje extra HTML kód do webovej stránky internetového bankovníctva s cieľom ukradnúť hesla a informáciám o kreditnej karte.

Tiež kradne e-mailové adresy a pošle všetky tieto ukradnuté informáciám k útočníkovi.

Tento škodlivý program infikuje spustiteľné Súbory.

Ked chcete Niečo spustiť,nahlási nie je platná aplikácia typu Win32.

Vírus v zložku windows vytvorí súbory svchost.com,ktorá obsahuje Telo Víru a súbor directx.sys.

Vytvori súbory:

C:\Windows\directx.sys

C:\Windows\svchost.com

C:\Documents and Settings\uzivatelske meno\Local Settings\Temp\

tmp5023.tmp

Zložku:

3582-49

Modifikuje nasledujúcou Kľúč v systémovom registri:

[HKCR\exefile\shell\open\command]
@ = "% WINDIR%\svchost.com\"% 1 \ "% *"

To zaisti, že pri každom reštarte systému,vírus bude automaticky spustený.

Odstránenie:
1:Opravíme pridružení exe súborov

2:Spustíme exehelper src

3: Spustíme Malwarebytes.

4:Vyčistíte temp TFC CCleaner

5:Vypneme obnovu systému, win7  XP po reštarte zapnúť spät.
6: Vyliečime počítač s AVPTOOL.

7:Zmeníme všetky hesla.

Sality odstránenie

Win32/Sality je polymorfný súborový infector

Vírus vyhľadá súbory s jedným z nasledujúcich prípon:.exe,src.
Súbory vírus infikuje pripojením svojho kódu k poslednej sekcii.
Hostiteľský súbor modifikuje tak, že pred behom pôvodného kódu sa spustí vírus.
Vírus vytvára a prevádzkuje vlastný programový kód.




Sality zakáže antivírový softvér a bráni prístupu na niektoré bezpečnostne webové stránky.
Sality môže tiež zabrániť štartu do núdzového režimu.
Šíri sa prostredníctvom funkcie automatického spustenia komponentov, cez súbor autorun.inf ktorý obsahuje inštrukcie pre načítanie kódu.

Neexistuje žiadna záruka,ze táto infekcia môže byť úplne odstránené.
Vo väčšine prípadov to môže spôsobiť veľké škody v systémových súboroch.
Pokúsiť vylíčiť tuto infekciu,je plytvanie časom a ani opravná inštalácia nepomôže.

Najbezpečnejšie riešenie a jediný istý spôsob, ako odstrániť je pre formátovať a pre inštalovať OS.
Vzhľadom k tomu, Win32.Sality nie je možne účinne dezinfikovať, najlepším riešením je úplne pre formátovať aj všetky disky a pamäťové média.

Preinštalovávanie Windows bez odstránení particii,len formátu neodstráni infekciu.


Doporučenie:
Kompletné pre formátovať všetky média,ktoré prišli do styku s infikovaným počítačom.
Kompletné pre formátovať všetky pevne,prídavné disky,Flash,atd.
Pri novej inštalácii odstrániť aj particie.
Info: 

Virut odstránenie

Virut polymorfný súborový vírus.

Najčastejší spôsob infekcie je stiahnutie crack ,porno, keygen,warez.

Ak sa správate na internete ako Pirát,môžete chytiť skutočne  škaredú infekciu,Virut.

Virut sa nedá  vyliečiť,jediné čo môžete urobiť, je  preformovať a pre inštalovať systém Windows.

Pokúsiť vylíčiť tuto infekciu,je plytvanie časom a ani opravná inštalácia nepomôže.

Virut je polymorfný súborový vírus.Vírus sa pripája k IRC sieti.

Možno ho na diaľku ovládať.Vírus hľadá Spúšťateľné súbory exe,src,htm,html,.jpg, .pdf, .doc .

Spúšťateľné súbory vírus infikuje pripojením svojho kódu k poslednej sekcii.

Hostiteľský súbor modifikuje tak, že pred behom pôvodného kódu sa spustí vírus.

Dokáže vykonať tieto operácie:

Dokáže sa aktualizovať alebo spustiť ľubovoľný súbor.

Otvára zadné vrátka, ktorá ohrozuje váš počítač

Poskytuje útočníkovi  neoprávnený vzdialený prístup k infikovanému počítaču.

Doporučenie:

Ak je váš počítač použitý na on-line bankovníctvo,má  aj ine citlivé údaje, mali by ste okamžite odpojiť počítač od Internetu.

Všetky svoje, finančné inštitúcie  informovať, že môžete byť obeťou krádeže identity, zmeniť všetky svoje čísla účtov.

Zmeňte všetky heslá ,mali by sa zmeniť pomocou iného počítača, a nie z infikovaného,PayPal, všetky on-line fóra.atď.

Kompletné pre formátovať a pre inštalovať systém je jediný spôsob, ako odstrániť  tuto infekciu.

To zahŕňa všetky jednotky, ktoré obsahujú nasledujúce súbory:exe, scr,htm, html, xml, zip, rar,doc, jpg,pdf

Riešenie:

1:Ak je to možne,tak  NIČ  NEZÁLOHUJTE.

2:Nemali by ste zálohovať, exe, scr,htm, html, xml, zip, rar,doc, jpg,pdf.

3:Ak predsa musíte zálohovať,tak  len dokumenty a dôležité položky.

4:Všetky zálohované súbory uložiť do novej zložky a  napálite na CD/DVD.

5:Nezálohovať na iný počítač!!  pravdepodobne nakazíte Virutom.

6:Kompletné pre formátovať všetky média,ktoré prišli do styku s infikovaným počítačom.

7:Kompletné pre formátovať všetky pevne,prídavné disky,Flash,atd.

8:Pri novej inštalácii odstrániť aj particie.

9:Zálohované dáta skúsiť vyliečiť , Kaspersky internet security, AVPTOOL,WEBCUREIT,,SymantecVirut Removal Tool