Инструкции &Поддельное антиспайваре Валерий : 2008-07-22
Как удалить поддельное антиспайваре VirusRemover2008
Не так давно авторы поддельных антиспайваре программ представили нам свой новый продукт – VirusRemover2008. В общем то он ничем не отличается от своих предшественников (читаем тут и тут), всё так же хочет чтобы мы заплатили деньги, за «лечение компьютера». Конечно же делать этого не стоит.
Распространяется эта программа используя трояны, спайваре и тд.
HijackThis показывает заражение:
O4 – HKLM\..\Run: [VirusRemover2008] C:\Program Files\VirusRemover2008\VRM2008.exe
Удаление VirusRemover2008:
- скачайте программу MalwareBytes Anti-malware
- установите и запустите её
- откройте закладку Обновления, и кликните по кнопке Проверить обновления
- откройте вкладку Сканер, и кликните по кнопке Проверить
- после сканирования кликните OK, вам будет показан результат сканирования
- удалите всё что было найдено
Если у вас возникли вопросы по этой инструкции или она вам не помогла, то обратитесь на наш компьютерный форум.
Дата：2008-10-22 7:00 1. Автор：Таня
появился VirusRemover2008.Запустила Вашу программку, удалила все, что она нашла. Но в реестре так и остались 4 записи
Заражено значений реестра:
HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Quarantined and deleted successfully.
Что можно сделать?
Дата：2008-10-22 8:21 2. Автор：Валерий
Прочитайте и выполните эту инструкцию Как вылечить компьютер, первые шаги.
Дата：2008-10-28 9:41 3. Автор：Владимир
Спасибо большое!!!!!!!!
Ваша программа мне очень помогла!
Дата：2008-11-11 3:27 4. Автор：Евгений 37лет
А как быть с теми четырьмя значениями реестра?
Я так понимаю они у многих именно такие четыре.
Ваша отсылка к первым шагам к этой проге не имеет отношения – там надо слать логи от другого сканера кому-то, кто, может быть, если не будет очень занят и т.д.
Дата：2008-11-11 8:33 5. Автор：Валерий
Евгений, уже кто-то, потратив своё время, написал эту инструкцию.
Судя по тому что четыре ключа реестра восстанавливаются, говорит о том, что компьютер не совсем чист. Поэтому и необходимо обратиться на форум, где проанализируют ваши логи и помогут удалить вирус. Если у вас нет на это времени, то никто не запрещает вам самому определить вирус и избавиться от него.
Дата：2008-11-18 4:48 6. Автор：Евгений
Тема называется «Как удалить поддельное антиспайваре VirusRemover2008″
MalwareBytes Anti-malware его НЕ УДАЛЯЕТ. В итоге чем та реклама купить отличается от рекламы купить эту прогу?
Дата：2008-11-18 5:46 7. Автор：Валерий
Извините, НО ГДЕ ВЫ ВИДИТЕ РЕКЛАМУ ? Этот сайт поддерживается полностью на добровольной основе!
К сожалению поддельные антиспайварные программы используют для собственной установки трояны, которые часто обновляются, из-за этого Malwarebytes Anti-malware иногда не успевает за создателями вредоносных программ.
Если вы желаете купить VirusRemover2008 и поддержать материально создателей этих паразитов, то ФЛАГ ВАМ В РУКИ.
Дата：2008-11-18 5:55 8. Автор：Валерий
И ещё, сайт Spyware-ru НЕ ИМЕЕТ НИКАКОГО ОТНОШЕНИЯ к создателям программы Malwarebytes Antimalware.
И последнее, если вы внимательно читали статью, то должны были видеть эту строку.