K�zi Tiszta Elt�vol�t�s Oktat�s r�sz�re Worm.Pabug.ck vagy Worm.Pabug.co

Worm.Pabug.ck van egy sz�m�t�g�p v�rus is �gy ismert Worm.Pabug.co, Cseppsz�ml�l�/QQPass.48436, Tr�jai-PSW.Win32.QQPass.jh vagy DeepScan.Generic.Malware.SP!dldPk!g.01C03DEE. A v�rus visz magas rendszer kock�zat mint a kaj�n cseppsz�ml�l� akarat megb�n�t n�mely �ltal�ban haszn�lt anti- v�rus szoftver �s k�ptelen -hoz nyit biztons�g p�ly�zatokat. M�s tudos�tott fert�z�tt t�netek tartalmaz k�ptelen -hoz korszer�s�teni v�rus al��r�s, k�ptelen -hoz bel�p�s vagy teher v�rus�l� websites vagy f�rumok. Minden ezek hat okozott a elt�vol�t�s vagy fert�tlen�t�s folyamat r�sz�re Worm.Pabug.ck/ t�rsas�g v�rus egy kicsi darab nehezebb.

A f�reg vid�m’ maga- szapor�t. Hasonl� ez amit a rendszer tudna lenni fert�z�tt mikor egy felhaszn�l� let�lt egy kivihet� reszel� -b�l elektronikus lev�l, h�rn�k, fed�lzet, �s let�lt k�z�ppontok �s fuss a reszel�. Vagy, ez lehets�ges amit ez beiktatott mellett m�s kaj�n k�d ( f�reg, v�rus �s tr�jai lovak). A f�reg melyik van egy cseppsz�ml�l�, mikor v�grehajthat�, akarat teremt a k�vetkez� f�jlokat:

%systemrootsystem32gfosdg.exe%\\ vagy jusodl.exe
%systemrootsystem32gfosdg.dll%\\ vagy jusodl.dll
%systemrootsystem32severe.exe%\\
%systemrootsystem32driversmpnxyl.exe%\\\ vagy pnvifj.exe
%systemrootsystem32driversconime.exe%\\\
%systemrootsystem32hx1.bat%\\
%systemrootsystem32noruns.reg%\\
XOSO.exe:\
Xautorun.inf:\

X BET� �br�zol nem- rendszer agyonhajszol. %systemroot% dosszi� van �ltal�ban CWindows:\ -ra a leg--bb rendszereket ( teh�t a kerti �sv�ny -hoz fert�z�tt f�jlokat van CWindowsSystem:\\ Windows al� 95/98/ �n, CWinNTSystem32:\\ Windows al� NT/2000, vagy CWindowsSystem32:\\ Windows al� XP).

Mellett, a cseppsz�ml�l� is �sszead a k�vetkez� �rt�k -hoz Windows iktat� hivatal kulcs c�mszavakat mellett v�grehajt� noruns.reg azt�n t�r�l a reszel� egyszer megtett -hoz fuss maga g�piesen ak�rmikor Windows indul�sok.

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer\\\\\\]
“NoDriveTypeAutoRundwordb5”=:

Fenti cser�l a kocsi fuss m�dszer -b�l hajt.

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun\\\\\]
“jusodl” = “CWINDOWSsystem32severe.exe:\\\”
“pnvifj” = “CWINDOWSsystem32jusodl.exe:\\\”

vagy

“mpnxyl” = “CWINDOWSsystem32gfosdg.exe:\\\”
“gfosdg” = “CWINDOWSsystem32severe.exe:\\\”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogon\\]
“gr�n�t” = “explorer.exe CWINDOWSsystem32driversconime.exe:\\\\”

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionImage\\ Reszel� V�grehajt�s V�laszt�sok]
Rovartalan�t� = Windows rendszer folderdriverspnvifj.exe\\

vagy

“DebuggerCWINDOWSsystem32driversmpnxyl.exe”=”:\\\\”

A fenti iktat� hivatal �rt�k van r�sz�re a gyermek iktat� hivatal kulcs melyik azon alapszik a kivihet� file nevek -b�l biztons�g programokat, az�rt mikor ezek biztons�g szoftver van dupla csattant, a v�rus reszel� ez minden fuss. A gyermek iktat� hivatal kulcsok tartalmaz:

+ 360Safe.exe
+ adam.exe
+ avp.com
+ avp.exe
+ IceSword.exe
+ iparmo.exe
+ kabaload.exe
+ KRegEx.exe
+ KvDetect.exe
+ KVMonXP.kxp
+ KvXP.kxp
+ MagicSet.exe
+ mmsk.exe
+ msconfig.com
+ msconfig.exe
+ PFW.exe
+ PFWLiveUpdate.exe
+ QQDoctor.exe
+ Ras.exe
+ Rav.exe
+ RavMon.exe
+ regedit.com
+ regedit.exe
+ runiep.exe
+ SREng.EXE
+ TrojDie.kxp
+ WoptiClean.exe

A f�reg v�get �r al�bbiak fut�s folyamat(). C�l ( list�zott alul) van v�rus�l� szoftver, t�zes v�z, rendszer folyamat, �s m�s kaj�n k�d. A k�vetel haszn�lt -ban ‘ h�l� meg�ll’ �s haszn�l sc.exe -hoz configure tilt haszn�lat -b�l ezek szolg�ltat�s -val a k�vetel “ kebelbar�t [service_name] startdisabled=”

srservice
sharedaccess
KVWSC
KVSrvXP
kavsvc
RsRavMon
RsCCenter

A v�rus is v�get �r �s meg�ll�t a k�vetkez� folyamat -b�l fut�s:

PFW.exe
Kav.exe
KVOL.exe
KVFW.exe
adam.exe
qqav.exe
qqkav.exe
TBMon.exe
kav32.exe
kvwsc.exe
CCAPP.exe
EGHOST.exe
KRegEx.exe
kavsvc.exe
VPTray.exe
RAVMON.exe
KavPFW.exe
SHSTAT.exe
RavTask.exe
TrojDie.kxp
Iparmor.exe
MAILMON.exe
MCAGENT.exe
KAVPLUS.exe
RavMonD.exe
Rtvscan.exe
Nvsvc32.exe
KVMonXP.exe
Kvsrvxp.exe
CCenter.exe
KpopMon.exe
RfwMain.exe
KWATCHUI.exe
MCVSESCN.exe
MSKAGENT.exe
kvolself.exe
KVCenter.kxp
kavstart.exe
RAVTIMER.exe
RRfwMain.exe
FireTray.exe
UpdaterUI.exe
KVSrvXp_1.exe
RavService.exe

Ez is m�dos�tott H�ZIGAZD�K reszel� megtartani a felhaszn�l� -b�l �sszek�t� p�lca megjel�lt c�mek. �ltal�ban, a c�mek van homepages -b�l Internet biztons�g telek �s v�rus�l� motor korszer�s�t szolg�l. Teh�t a fert�z�tt rendszereket’ felhaszn�l� vid�m’ kap inform�ci� vagy motor korszer�s�t -hoz �tkutat �s elt�vol�t a kaj�n k�d.

Al�bbiak van a c�mek amit van elz�rt:

127.0.0.1 localhost
127.0.0.1 mmsk.cn
127.0.0.1 ikaka.com
127.0.0.1 safe.qq.com
127.0.0.1 360safe.com
127.0.0.1 www.mmsk.cn
127.0.0.1 www.ikaka.com
127.0.0.1 tool.ikaka.com
127.0.0.1 www.360safe.com
127.0.0.1 zs.kingsoft.com
127.0.0.1 forum.ikaka.com
127.0.0.1 up.rising.com.cn
127.0.0.1 scan.kingsoft.com
127.0.0.1 kvup.jiangmin.com
127.0.0.1 reg.rising.com.cn
127.0.0.1 update.rising.com.cn
127.0.0.1 update7.jiangmin.com
127.0.0.1 download.rising.com.cn
127.0.0.1 dnl-us1.kaspersky-labs.com
127.0.0.1 dnl-us2.kaspersky-labs.com
127.0.0.1 dnl-us3.kaspersky-labs.com
127.0.0.1 dnl-us4.kaspersky-labs.com
127.0.0.1 dnl-us5.kaspersky-labs.com
127.0.0.1 dnl-us6.kaspersky-labs.com
127.0.0.1 dnl-us7.kaspersky-labs.com
127.0.0.1 dnl-us8.kaspersky-labs.com
127.0.0.1 dnl-us9.kaspersky-labs.com
127.0.0.1 dnl-us10.kaspersky-labs.com
127.0.0.1 dnl-eu1.kaspersky-labs.com
127.0.0.1 dnl-eu2.kaspersky-labs.com
127.0.0.1 dnl-eu3.kaspersky-labs.com
127.0.0.1 dnl-eu4.kaspersky-labs.com
127.0.0.1 dnl-eu5.kaspersky-labs.com
127.0.0.1 dnl-eu6.kaspersky-labs.com
127.0.0.1 dnl-eu7.kaspersky-labs.com
127.0.0.1 dnl-eu8.kaspersky-labs.com
127.0.0.1 dnl-eu9.kaspersky-labs.com
127.0.0.1 dnl-eu10.kaspersky-labs.com

A v�rus van m�jus is befoly�sol USB villan�s hajt vagy hordozhat� merevlemez, mellett kocsi OSO.exe. Minden nem rendszer feloszt akarat tartalmaz OSO.exe �s autorun.inf v�rus f�jlokat t�l. Mellett, rendszer id� m�jus lenni v�ltoztatott t�l -hoz okoz n�mely anti v�rus programokat -hoz kilehel.

Hogyan viselkedni Elt�vol�t �s Fert�tlen�t Worm.Pabug.ck vagy Worm.Pabug.co K�zi

-hoz fuss v�rus�l� m�sor amit van meghib�sodott, tudod megpr�b�l -hoz �tnevez a v�rus�l� kivihet� filen�v egy m�sikba filen�v, azt�n fuss a �j filen�v.

V�get �r �s v�g a k�vetkez� folyamat ( munk�k) haszn�l Feladat Igazgat� ( vagylagos tudod haszn�l procexp):

%systemrootsystem32gfosdg.exe%\\
%systemrootsystem32severe.exe%\\
%systemrootsystem32driversconime.exe%\\\

Elt�vol�t a iktat� hivatal kulcs hozz�adott v�russal alatt a HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionImage\\ Reszel� V�grehajt�s V�laszt�sok iktat� hivatal kulcs haszn�l Iktat� hivatal Szerkeszt� vagyAutoruns (r�sz�re Autoruns, eml�kszik -hoz els� kiv�laszt V�laszt�sok > Eldug Mikroszk�p C�mszavakat -hoz elker�l t�ves t�r�l �rv�nyes c�mszavakat. Ez folyamat akarat enged anti v�rus vagy biztons�g szoftver vagy rendszer hasznoss�gok mint IceSword, SREng �s stb -hoz k�pesnek lenni megtenni f�ggv�ny ill�en �jra:

+ 360Safe.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ adam.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ avp.com cwindowssystem32driversmpnxyl.exe:\\\\
+ avp.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ IceSword.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ iparmo.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ kabaload.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ KRegEx.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ KvDetect.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ KVMonXP.kxp cwindowssystem32driversmpnxyl.exe:\\\\
+ KvXP.kxp cwindowssystem32driversmpnxyl.exe:\\\\
+ MagicSet.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ mmsk.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ msconfig.com cwindowssystem32driversmpnxyl.exe:\\\\
+ msconfig.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ PFW.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ PFWLiveUpdate.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ QQDoctor.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ Ras.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ Rav.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ RavMon.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ regedit.com cwindowssystem32driversmpnxyl.exe:\\\\
+ regedit.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ runiep.exe cwindowssystem32driversmpnxyl.exe:\\\\
+ SREng.EXE cwindowssystem32driversmpnxyl.exe:\\\\
+ TrojDie.kxp cwindowssystem32driversmpnxyl.exe:\\\\
+ WoptiClean.exe cwindowssystem32driversmpnxyl.exe:\\\\

Elt�vol�t a k�vetkez� kocsi fuss -ra Windows elkezd iktat� hivatal c�mszavakat elhelyezett -on HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\\\\\ iktat� hivatal kulcs mellett haszn�l Iktat� hivatal Szerkeszt� vagy SREng ( rendszer Kijav�t M�rn�k)

“mpnxylCWINDOWSsystem32gfosdg.exe”=”:\\\”
“gfosdgCWINDOWSsystem32severe.exe”=”:\\\”

Is haj�zik -hoz HKEY_LOCAL_MACHINESoftwareMicrosoftWindows\\\ NTCurrentVersionWinlogon\\ iktat� hivatal kulcs, dupla kettyen�s rajta �s elt�vol�t a sz�veg h�ts�r�sz “Explorer.exe” -ban �rt�k adat, az�rt ez akarat v�lik �gy n�zett ki mint mint alul:

“shellExplorer.exe”=””

K�vetkez� t�r�l minden f�jlokat be�ltetett -n�l v�rus. Jegyz�k amit egyenletes ha �n jobb kettyen�s -ra ezek fert�z�tt f�jlokat m�jus ravasz a fert�z�s folyamat, teh�t -a’ aj�nlott -hoz haszn�l IceSword vagy WinRAR -hoz t�r�l ezek f�jlokat:

%systemrootsystem32gfosdg.exe%\\
%systemrootsystem32gfosdg.dll%\\
%systemrootsystem32severe.exe%\\
%systemrootsystem32driversmpnxyl.exe%\\\
%systemrootsystem32driversconime.exe%\\\
%systemrootsystem32hx1.bat%\\
%systemrootsystem32noruns.reg%\\
XOSO.exe:\
Xautorun.inf:\

X BET� jelent minden nem rendszer feloszt, bele�rtve -a USB villan�s hajt �s hordozhat� merevlemez.

Rendszer Visszaszerz�s �s Tiszta Megjel�l

Haj�zik -hoz al�bbiak iktat� hivatal kulcsok �s �sszead h�t a eredeti �rt�k.

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL\\\\\\\\\]
“CheckedValuedword00000001”=:

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer\\\\\\]
“NoDriveTypeAutoRun” �rt�k van v�ltozik f�gg -ra rendszer, szab�lyosan mellett hiba ez akarat k�szlet mint 91 ( -ban HEX �rt�k)

K�vetkez� elt�vol�t minden tartalom hozz�adott -n�l f�reg -ban H�zigazd�k reszel�. Haszn�l Jegyz�k -hoz nyit %systemrootsystem32driversetchosts%\\\\, �s elt�vol�t a c�mszavakat vagy vonalak megjel�lt fenti. Ha -a’ haszn�l SREng, egyszer�en kettyen�s -ra “ rendszer Visszaszerz�s” > “ h�zigazd�k reszel�”, akkor kettyen�s “ helyettes�t” azt�n “ megment”.

V�g�l, lesz sz�ks�g -hoz visszaszerez vagy kijav�t vagy visszahelyez a anti v�rus m�sor, ha volt s�r�lt.

fontos: Ez egy g�p leford�tott oldal melyik van felt�ve " mint van" n�lk�l garancia. G�p ford�t�s m�jus lenni bonyolult -hoz �rt. Legyen sz�ves folyamodikeredeti Angol cikk ak�rmikor lehets�ges.

Osztozik �s fizet vagy kap m�szaki t�mogat �s seg�t -onAz �n -m Digit�lis �let F�rumok.

Kapcsol�d� Cikk

Ez bel�p�s volt kif�ggesztett cs�t�rt�k�n, �prilis 19th, 2007 -on 1244: vagyok �s van iktatott alattBiztons�g. Tudod k�vet ak�rmi v�lasz -hoz ez bel�p�s �tmen� aRSS 2.0 t�pl�l Tudodhagy egy v�lasz,vagy trackback -b�l -a saj�t telek.

Hagy egy V�laszol

Kutat�s

Custom Search

�j Cikk

Bej�v� Kutat�s Felt�telek r�sz�re a Cikk

win32patched:-ck - folt-ck - Trojan.Patched.CK - 360Safe.exe - win32 folt-ck - OSO.exe - elt�vol�t Win32Patched:-CK - CWINDOWSsystem32driversconime.exe:\\\\ - 'win32 folt-ck' - Win32Patched:-CK - severe.exe - trojan.patched inf elt�vol�t�s szersz�m - k�pszelet b�torsz�ll�t� - Win32Patched:-CK [Trj] - win32Patched:-CKTrj[] - win32.patched-CK - cachefNvZqzWgDeQJwww.commentcamarche.net::/f�rum/ eljegyz�s-3330217- fert�z�tt- n�v�rt�k- szigor�-exe- k�pszelet supprimer severe.exe - felfedez� win32patched:-CK - nem tud tal�l vezet� k�pszelet - CK tiszta szoftver - t�r�l trojan.patched.CK - hx-1 �sszefagy - patched.ck - elt�vol�t k�pszelet - win32patched:-ck {trj} elt�vol�t�s szersz�m - win32 folt-ck v�rus - CK V�rus�l� - conime.exe severe.exe - explorer.exe Win32Patched:-CK - k�zi elt�vol�t win32patched:-ck - k�zi elt�vol�t Win32Patched:-CK - folt CK - elt�vol�t win32patched:-ck -b�l explorer.exe - elt�vol�t�s Cseppsz�ml�l�/QQPass.48436 - elt�vol�t Cseppsz�ml�l�/QQPass.48436 - tr�jai patched.Ck elt�vol�t�s - tr�jai patched.CK - v�rus w32.patched-ck b�torsz�ll�t� - win32 folt CK - cachefNvZqzWgDeQJwww.commentcamarche.net::/f�rum/ eljegyz�s-3330217- fert�z�tt- n�v�rt�k- szigor�-exe- k�pszelet severe.exe l�p�s ellen- disque - er�s�t trojan.patched.ck - Hogyan viselkedni tiszta severe.exe v�rus - hogyan viselkedni elt�vol�t oso.exe �s severe.exe - IceSword oktat�s - sreng.exe v�rus - win32: folt-CK - Win32: Folt-ck elt�vol�t�s - kik�sz�b�l win32: folt-ck - k�zi elt�vol�t trojan.patched - nyer 32 folt-ck -

Az �n -m Digit�lis �let

K�zi Tiszta Elt�vol�t�s Oktat�s r�sz�re Worm.Pabug.ck vagy Worm.Pabug.co

Kapcsol�d� Cikk

Hagy egy V�laszol

Kutat�s

�j Cikk

Bej�v� Kutat�s Felt�telek r�sz�re a Cikk

Haza

El�fizet�sek

G�p Ford�t�s

Kateg�ri�k

�jabb kelet� Magyar�zat:

Meta