Защитник Windows сообщил о вирусе на моем ПК: троянская программа: Win32/Varpes.M!кл. Аваст сообщил другое: Win32: Conduit-F. Как я могу проверить, работает ли вирус? Я не нашел никаких подозрительных записей в ЛОКАЛЬНОЙ МАШИНЕ (и ТЕКУЩЕМ ПОЛЬЗОВАТЕЛЕ) Microsoft Windows CurrentVersion Run / RunOnce.
1 ответ
http://fixpcviruses.com/trojan-win32-varpes-m-cl-removal/
ШАГ 1. Удалите все нежелательные и подозрительные программы с панели управления компьютера.
Как удалить из Windows 7
- Зайдите в Пуск> Панель управления.
- Откройте «Удалить программу» в группе «Программы».
- Выберите из списка программу, которую хотите удалить, и выберите «Удалить / Изменить».
ШАГ 2. Удалите все нежелательные и подозрительные надстройки, расширения, плагины из веб-браузеров.
Как удалить из IE
Откройте рабочий стол, а затем нажмите или щелкните значок Internet Explorer на панели задач.
Нажмите или нажмите кнопку «Инструменты», а затем нажмите или нажмите «Управление надстройками».
В разделе «Показать» нажмите или щелкните «Все надстройки», а затем выберите надстройку, которую хотите удалить.
Если надстройка может быть удалена, вы увидите опцию Удалить. Нажмите или нажмите «Удалить», а затем нажмите или нажмите «Закрыть».
ШАГ 3. Перейдите на диск C, найдите все вредоносные файлы, созданные трояном:Win32/Varpes.M!cl, а затем удалите их вручную.
C:\Program Files\Common Files\System\Trojan:Win32/Varpes.M!cl .exe
C:\Program Files (x86)\Trojan:Win32/Varpes.M!cl\
C:\ProgramData\TEMP\Trojan:Win32/Varpes.M!cl
C:\Users\Default\AppData\Local\Temp\Trojan:Win32/Varpes.M!cl.exe
C:\Users\your user account\AppData\Roaming\Trojan:Win32/Varpes.M!cl
C:\Windows\System32\drivers\Trojan:Win32/Varpes.M!cl.sys
ШАГ 4. Откройте редактор реестра (нажмите клавишу Win и клавишу R вместе, введите Regedit в поле «Выполнить», а затем нажмите Enter) >> ищите записи реестра, связанные с трояном:Win32/Varpes.M!cl и удалите их вручную.
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_CLASSES_ROOT\CLSID\[ Trojan:Win32/Varpes.M!cl]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ Trojan:Win32/Varpes.M!cl
HKEY_CURRENT_USER\Software\ Trojan:Win32/Varpes.M!cl character
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ Trojan:Win32/Varpes.M!cl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\[random numbers]
Существует второй метод, указанный на веб-сайте по адресу
http://fixpcviruses.com/trojan-win32-varpes-m-cl-removal/
Но это включает загрузку spyhunter, и я не могу поручиться за spyhunter, потому что я никогда не использовал его раньше, так что делайте это на свой страх и риск.