Удаление ThinkPoint — компьютерный вирус маскирующийся под антивирус.
Вот такая картинка встречает при загрузке компьютера.
Запускается ядро компьютерного вируса, сам ищет якобы вирусы и находит их под известными системными файлами windows, пользователь видит знакомые названия и интуитивно верит в происходящее.
Но, мне не понятно одно, зачем вражеские программисты хулиганы подобное создали, ведь они даже денег не просят, а просто блокируют windows.
Дальше идем в реестр, необходимо выяснить, куда прописался компьютерный вирус.
Все как обычно winlogon.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Запоминаю имена и дислокацию вирусов. В этом случае, враги перестраховались и прописались под разными резервными именами.
Поиск вирусов вручную. Нахожу и просто удаляю.
Теперь посмотрим что есть в C:\Documents and Settings.
Выделяю и удаляю.
Пробую перезагрузить компьютер.
Все заработало, теперь подчистим следы пребывания вируса.
Просто пробегаюсь по местам былой славы C:\Documents and Settings — автозагрузка.
Взято с сайта - sarovcomp.ru
Вот такая картинка встречает при загрузке компьютера.
Запускается ядро компьютерного вируса, сам ищет якобы вирусы и находит их под известными системными файлами windows, пользователь видит знакомые названия и интуитивно верит в происходящее.
Но, мне не понятно одно, зачем вражеские программисты хулиганы подобное создали, ведь они даже денег не просят, а просто блокируют windows.
Дальше идем в реестр, необходимо выяснить, куда прописался компьютерный вирус.
Все как обычно winlogon.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Запоминаю имена и дислокацию вирусов. В этом случае, враги перестраховались и прописались под разными резервными именами.
Поиск вирусов вручную. Нахожу и просто удаляю.
Пробую перезагрузить компьютер.
Все заработало, теперь подчистим следы пребывания вируса.
Просто пробегаюсь по местам былой славы C:\Documents and Settings — автозагрузка.
Всё
Мы удалили компьютерный вирус.
Взято с сайта - sarovcomp.ru
