Не так давно авторы поддельных антиспайваре программ представили нам свой новый продукт – VirusRemover2008. В общем то он ничем не отличается от своих предшественников (читаем тут и тут), всё так же хочет чтобы мы заплатили деньги, за «лечение компьютера». Конечно же делать этого не стоит.
Распространяется эта программа используя трояны, спайваре и тд.
HijackThis показывает заражение:
O4 — HKLM\..\Run: [VirusRemover2008] C:\Program Files\VirusRemover2008\VRM2008.exe
Удаление VirusRemover2008:
- скачайте программу MalwareBytes Anti-malware
- установите и запустите её
- откройте закладку Обновления, и кликните по кнопке Проверить обновления
- откройте вкладку Сканер, и кликните по кнопке Проверить
- после сканирования кликните OK, вам будет показан результат сканирования
- удалите всё что было найдено
Если у вас возникли вопросы по этой инструкции или она вам не помогла, то обратитесь на наш компьютерный форум.
появился VirusRemover2008.Запустила Вашу программку, удалила все, что она нашла. Но в реестре так и остались 4 записи
Заражено значений реестра:
HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Quarantined and deleted successfully.
Что можно сделать?
Прочитайте и выполните эту инструкцию Как вылечить компьютер, первые шаги.
Спасибо большое!!!!!!!!
Ваша программа мне очень помогла! 🙂
А как быть с теми четырьмя значениями реестра?
Я так понимаю они у многих именно такие четыре.
Ваша отсылка к первым шагам к этой проге не имеет отношения — там надо слать логи от другого сканера кому-то, кто, может быть, если не будет очень занят и т.д.
Евгений, уже кто-то, потратив своё время, написал эту инструкцию.
Судя по тому что четыре ключа реестра восстанавливаются, говорит о том, что компьютер не совсем чист. Поэтому и необходимо обратиться на форум, где проанализируют ваши логи и помогут удалить вирус. Если у вас нет на это времени, то никто не запрещает вам самому определить вирус и избавиться от него.
Тема называется «Как удалить поддельное антиспайваре VirusRemover2008»
MalwareBytes Anti-malware его НЕ УДАЛЯЕТ. В итоге чем та реклама купить отличается от рекламы купить эту прогу?
Извините, НО ГДЕ ВЫ ВИДИТЕ РЕКЛАМУ ? Этот сайт поддерживается полностью на добровольной основе!
К сожалению поддельные антиспайварные программы используют для собственной установки трояны, которые часто обновляются, из-за этого Malwarebytes Anti-malware иногда не успевает за создателями вредоносных программ.
Если вы желаете купить VirusRemover2008 и поддержать материально создателей этих паразитов, то ФЛАГ ВАМ В РУКИ.
И ещё, сайт Spyware-ru НЕ ИМЕЕТ НИКАКОГО ОТНОШЕНИЯ к создателям программы Malwarebytes Antimalware.
И последнее, если вы внимательно читали статью, то должны были видеть эту строку.