[טיפים]מספר טיפים להסרת מזיקים שונים
כיצד נסיר את CrackedEarth הנקרא גם SearchHook !!!
המזיק "גונב" את אתר הבית שלנו
.מובן שתמיד נריץ את תוכנות הקבועות שלנו -
Avg Antispyware
Spybot
Ad aware
אם לא הוסר , ניגש ל הסרה ידנית -
נפתח פקודת DOS - התחל, תוכניות , עזרים -שורת הפקודה ,
שם נרשום ( העתק הדבק )
cd "%WinDir%\System"
regsvr32 "\CrackedEarth\searchhook. dll
ואישור .
נלך ל התחל, הפעלה , נרשום regedit ,
נפתח את השורה -לחיצה על ה + ליד כל מילה
HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Run
שם נמצא את SearchHook' ימני עליו נמחק.
וגם את הערך הזה בשורה הזאת -
HKEY_CURRENT_USER\Software\Sea rchHook
______________________________ ________________________
כיצד נסיר את המזיק שמופיע על המסך -XP Antivirus 2008
.
הכנסו במצב בטוח ללוח הבקרה הוספה הסרה והסירו XP Antivirus 2008 .
הסרה ידנית דרך הרגיסטרי למבינים בלבד,
התחל,הפעלה, נרשום regedit , אישור.
נלחץ על לשונית עריכה,חיפוש,
שם נרשום בנפרד -
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
כל שורה שנרשום בתוך הטבלה , נלחץ -חפש-.
נחכה עד שיסתיים החיפוש , השורה שחיפשנו תהיה מוכחלת ,
ימני עליה ומחיקה .
נחזור ללשונית עריכה , חיפוש , נרשום את השורה הבאה וכך הלאה .
נמשיך בהסרת השורות הללו -
shlwapi.dll
wininet.dll
לאחר מכן ניכנס לשורה השניה ( מתחת למחשב שלי )בעורך הרישום
HKEY_USERS\Software\XP antivirus
שם נלחץ על ה + ליד כל מילה , כאשר נסמן + על Software
נחפש שם את השורה XP antivirus , ימני עליה -מחיקה .
אם תלחצו על השורה לפני המחיקה תגלו כל מה שאנו מסירים ,דהיינו-xpa.exe
xpa2008.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
shlwapi.dll
wininet.dll
XP antivirus
XPAntivirus.lnk
Uninstall XPAntivirus.lnk
XPAntivirus on the Web.lnk
XPAntivirus.url
XP Antivirus 2008.lnk
Uninstall XP Antivirus 2008.lnk
לאחר הסרת הוירוס,לפעמים לא מופיעות לשוניות שולחן עבודה ושומר מסך במאפייני תצוגה
הפתרון הוא להכנס לרגיסטרי תחת מפתח
HKEY_CURRENT_USER>Software>Mic rosoft.Windows>CurrentVersion> Policies>System
ולמחוק ערכים אלו:
NoThemesTab, NoDispBackgroundPage, NoDispScrSavPage, NoDispSettingsPage.
______________________________ ____________________________
הסרת Security Toolbar 7.1 הנקרא גם Trojan.Zlob !!!
""Critical System Error",
"W32.Myzor.fk@yf"
"Your computer is infected",
"Trojan-Spy.win32@mx",
"Virus Alert",
"Security Alert"
"System Alert" or
"Spyware.Cyberlog-X"
יופיע גם בכינויים אלו-ראו בהודעות אלו ומיקומם-
Warning ! Spyware threat
Security Toolbar 7.1', hijacker Security Toolbar 7.1',
virus Security Toolbar 7.1, homepage hijacker Security Toolbar 7.1, trojan Security Toolbar 7.1
דרגת הסיכון- גבוהה ביותר -Very High Risk - Extremely dangerous Spyware
הסרה ידנית דרך הרגיסטרי למי שמתמצא בלבד !!!
הדגמא והסבר לביצוע כאן-
http://www.pcontech.com/kb/1051/how-...ry-entries.htm
מה נמחק כאן-
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Uninstall\Messenger Service
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{D61D7E1A-6613-49CA-B6F9-51DB248E209D}
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper objects\{D61D7E1A-6613-49CA-B6F9-51DB248E209D}
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Uninstall\IExplorer Security Plug-in
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Uninstall\Internet Explorer Secure Bar
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{aa6d4f53-4c8d-4549-84d2-02d584acc4e9}
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{5574E139-F59C-4bee-9A61-150B0D3A16C7}
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\CLSID\{A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB}
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\Interface\{6DEEE498-08CC-43F0-BCA0-DBB5A25C9501}
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91}
HKEY_LOCAL_MACHINE\SOFTWARE\Cl asses\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
קרדיט לאפולו 5
ציטוט ההודעה
.
