Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

Как избавится при запуске IE от паразита WWW.CLON.BIZ в домашней сети, если через свойства обозревателя всё перепробовано? Общие планы поиска, как бы, давно в теории известны. Но в практике? Где именно и как (автозагрузка системы? Или чего ещё и где это увидеть?) Это будет папка или что в реестре, тем более, что их запускает?

  Ответы:  

  Роман Гураль:
Надо ставить последнюю Ad-Aware SE м последними обновлениями и удалять "бяку". Найти эту прогу можно хотя бы на www.softodrom.ru, она бесплатна.

  Basil:
Пуск - выполнить - Regedit. В окне поиска редактора вбить имя паразита - WWW.CLON.BIZ. При обнаружении - удалить. Скачать у дяди Сэма (www.samlab.ru) Ad-Aware SE Pro (там же - русификатор), с помощью Ad-Aware SE заблокировать изменение домашней странички.

  TU-154:
Данная вещь может сидеть как в реестре, так и в автозагрузке. В общем случае рекомендуется скачать специализированную программу-антишпион (например, Lavasoft Ad-Aware SE, www.lavasoft.de), обновить ее базы и просканировать систему. Если не поможет - проверить автозагрузку на предмет подозрительных задач (Пуск - Выполнить - msconfig), отключить, но предварительно снять процесс через Диспетчер задач (Ctrl + Shift + Esc), иначе он может самовосстановиться, или сделать это в Безопасном режиме, когда список автозагрузки не отрабатывается. Также можно выполнить поиск в реестре (Пуск - Выполнить - regedit) на предмет вхождения строки "WWW.CLON.BIZ" и удалить все такие записи. Конечно, зараза может сидеть и глубже, но это редко. Если после чистки все будет нормально, а через некоторое время восстановится - значит, надо обратить внимание либо на поведение пользователей в Сети, либо на защиту системы (SP2, критические обновления, файрволл). Но если пользователь жмет, устанавливает и запускает все, что попало - тут, конечно, никакие обновления не помогут... Hands.dll надо править у юзера...

  Геннадий:
Воспользуйтесь программой Lavasoft Ad-Aware SE, она все найдет и удалит.

Смотреть другие вопросы раздела FAQ Windows XP >>

***