Показано с 1 по 3 из 3.

nlwyet.exe (заявка № 104842)

  1. #1
    Junior Member Репутация
    Регистрация
    28.06.2011
    Сообщений
    6
    Вес репутации
    20

    Cool nlwyet.exe

    Здравствуйте, словил очередной банер, который просит пополнить счет абонента. Раньше с данным видом банера я сталкивался 3 раза и за 10 минут его удалял. Так вот в реестре значение Shell C:\Documents and Se.....\user\Application Data\22CC6C32.exe -я знаю что это за зверь и что он подменяет userinit.exe, так вот в ветке реестра меня смущает еще 1 субъект: Taskman значение C:\Documents and Se.....\user\Application Data\nlwyet.exe. Вопрос какое должно быть значение в ветке реестраHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon у Taskman и вообще должен ли он находиться в данной ветке?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) vaital, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    28.06.2011
    Сообщений
    6
    Вес репутации
    20
    Все сам разобрался:
    1 удалил из ветки реестра Taskman (его там не должно было быть, так как его некоторые продвинутые юзеры прописывают сами, что я не делал)
    2 удалил руками по указанным путям паразитов
    3 проверил папки Temp и прочие папки на предмет подозрительных файлов (зная точную дату и время заражения) это было легко
    4 прогнал диск 2 антивирусами, следов никаких не обнаружил.

  • Уважаемый(ая) vaital, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01400 seconds with 18 queries