Как удалить вирус

Дублирование сообщений в скайпе,  невозможно принять файл,  история не сохраняется и т.д.
Вот такие проделки с нами "шутит" вирус в виде файла invoice_ ****pdf.exe.
И откуда он только взялся??? Откуда, откуда? Из интернета видимо))))
 
Skype начинал автоматом дублировать сообщения, массово рассылать зараженные вирусом файлы,

История переписки  не сохранялась, Файлы отправляемые в skype невозможно было получить и т.д.

Троянская программа помещает свою копию с произвольным именем в один из каталогов легитимной программы, находящийся в системном каталоге Application Data, например skype или microsoft (встречалось множество других вариантов).

Здесь хочется в очередной раз отметить, что функция "Контроль учетных записей", известная пользователям, начиная с Windows Vista, способна предотвратить заражение.

К сожалению, многие считают её бесполезной.

Создается ключ реестра, отвечающий за автозапуск вредоносной программы.
Он имеет следующий вид:
Код:
HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, J+dktnsoVBMbJwJN6uKKmQ==

Символы, выделенные красным  цветом случайны для каждой системы.

Caphaw.A может взаимодействовать с сетью Интернет, получая обновления, а также имеет возможность рассылать свои копии через skype.
При этом некоторые пользователи отмечают нестабильную работу браузеров.


Выполняем следующие действия:

В программе Skype откройте меню "Инструменты - Настройки", перейдите в группу "Дополнительные" и кликните ссылку "Контроль доступа других программ к Skype".

В результате откроется окно, которое должно быть пустым, за исключением случаев, в которых Вы лично разрешили приложению использовать функции skype (например, некоторые проигрыватели медиа имеют такую возможность).

Если же в списке присутствуют посторонние приложения - удалите их.

Воспользуйтесь сервисом VirusDetector, чтобы получить отчет о состоянии Вашей системы.

Откройте новую заявку в разделе "Помогите!"

  Выполняем следующие действия: на примере Windows 7.

1. Выходим из Skype

2. Скачиваем бесплатную утилиту от компании Dr.Web – Cureit и запускаем ее на зараженном компьютере, сканируем компьютер или ноутбук на вирусы. Удаляем, если они найдены.

3. Запускаем Total Commander и включаем показ скрытых папок (переходим к п.4)

3.1. Если же данной программы нет у Вас на компьютере, не беда:
Смотрим картинку, она увеличивается.



3.2 Открываем – Мой компьютер (проводник) нажимаем кнопку – ALT – появляется вверху меню.

3.3 Переходим по вкладкам Сервис\Параметры папок\Вид\Показать срытые файлы, папки и диски (ставим галочку справа), нажимаем - Применить и OK.

Если Вы все действия сделали правильно, то появляется возможность видеть скрытые папки и файлы.

4. В профиле пользователя очищаем папку Temp.

С:\Users\Имя_пользователя\AppData\Local\Temp (удаляем содержимое папки)

5. Восстанавливаем работу Skype

C:\Users\Имя_пользователя\AppData\Roaming\Skype (удаляем содержимое папки)

6. Запускаем Skype, вводим логин, пароль и наслаждаемся исправной работой.

Троянские программы этой группы обладают возможностью кражи паролей.

Настоятельно рекомендуется сменить пароли от сервисов онлайн-банкинга после лечения!

Это полезно знать! [показать]