Вірус шифрується під антивірус – та й нахабний цей XP Anti-Spyware. Мій знайомий, звичайно, мав якісь неясні підозри щодо нього, але дивлячись на пристойну картинку “програми” і список “перевірки”, де з’являлися “інфіковані” файли, важко не піддатися на провокацію. Щоб вилікувати уявні віруси, XP Anti-Spyware вимагав реєстрацію та оплату. Не звертати уваги на його прохання неможливо: зухвальець постійно щось детектував і дбайливо квакав дзвіночками. Браузери були заблоковані (“інфіковані”) … Звичайно, діставати свої мобільні телефони і кудись дзвонити або відсилати смс в таких випадках точно не потрібно.
Відразу, що потрібно зробити в такій ситуації, коли вас турбує невідома програма, це перевірити, чи не можна її закрити (вивантажити) або деінсталювати. Вірус такого не допустить. Отже, пора звати швидку комп’ютерну допомогу чи ризикувати своїми файлами власноруч.
Що робимо далі? Потрібно з’ясувати, який файл завантажує вірус і на якому етапі. Можливо, його можна буде витерти або зняти з автозавантаження.
Переглядаємо процеси у Диспетчері завдань Віндовса. Серед підозрілих бачимо – jpw.exe. Знищуємо процес та проводимо мишкою на іконці XP Anti-Spyware у треї. Значок зникає. Це був наш дбайливий вірус-антивірус. Якимось файловим навігатором, який вміє бачити системні та приховані папки та файли, шукаємо jpw.exe у себе на диску. Здається, він лежить безпосередньо у “Моїх документах” користувача (точно не пам’ятаю).
Знищення jpw.exe не вирішує всіх проблем, оскільки перестають запускатися файли .exe. І навіть regedіt не запускається. Якщо ви не запустили його раніше, то запускаємо, перейменувавши в regedіt.com.
У реєстрі шукаємо все, що містить “jpw.exe”. Прості вказівки на файл витираємо. У гілках браузерів вірус прописує себе попереду файлів браузерів – цю частину видаляємо.
У гілках
[HKEY_CLASSES_ROOTexefileshellopencommand]
[HKEY_CLASSES_ROOTexefileshellrunascommand]
повинні бути прописані тільки “%1” %* за промовчанням.
Здається, цих маніпуляцій вистачить, щоб позбутися шахрая та мати можливість встановити нормальний антивірус.
Увага – рекомендації дано тим, хто орієнтується в тому, що таке реєстр, і усвідомлює, що відповідальність за свої дії несе лише він сам.
