Antimalware Doctor использует псевдонимы?

Question

Это проявилось сегодня на семействе XP, со всеми примененными обновлениями безопасности MS, а также с бесплатными версиями ZoneAlarm и AVG. Если вам нужен виновник, это может быть молодой сосед, который установил некоторое программное обеспечение для записи видео, но я смотрю мимо этого. Прямо сейчас у меня есть система, в которой поиски в Google угоняются, IE запускается каждые несколько минут, я не могу запустить regedit без перезапуска в безопасном режиме, и в общем, машина кажется сильно скомпрометированной.

Когда я запускал в безопасном режиме, ни одна из ожидаемых записей не появилась ни в реестре, ни в папке «Мои документы \ Новая папка» основного пользователя. До перезагрузки было запущено два отдельных процесса setup.exe - это будет просто отследить.

Я рассматриваю возможность резервного копирования всех фотографий, работы с детьми, электронной почты и т.д. И делаю полную переустановку. У кого-нибудь есть альтернатива?

Answer 1

Полная переустановка - это самый безопасный вариант - только так вы можете быть на 100% уверены, что система будет чистой.

Но, если вы пытаетесь избежать этого, самый эффективный способ очистки системы - это загрузить Live CD/USB, чтобы у вредоносной программы не было возможности запустить и выполнить все задачи очистки оттуда. В этом случае я рекомендую этот вопрос, так как он предоставляет несколько хороших вариантов для Live CD для этой цели.

---

Кроме того, этот вопрос может оказаться полезным, так как в нем обсуждается, откуда могла возникнуть инфекция.

Answer 2

BleepingComputer перечисляет различные способы устранения вредоносных программ, обычно состоящие из предотвращения запуска служб с HijackThis и продолжения с MalwareBytes и, возможно, некоторых более мощных инструментов. Тем не менее, удаление вредоносных программ с помощью среды LiveCD, скорее всего, будет успешным, и единственный надежный способ его полного удаления - это очистка и перезагрузка.