Как удалить Personal Shield Pro

Как же моим знакомым везет на такую бяку как вирусня, а мне на кусочек опыта, который отгребаю и с вами делюсь ))) В двух словах о вирусе, выставляет себя как антивирус, причем реально красиво сделан, яркий, как обертка от конфетки, но блин конфетка-то сделана из полного г-на))) запрещает запуск антивируса, и прочих программ на компьютере, типа они все заражены, требует с пользователя приобрести регистрационный ключ, за 95 убитых енотов, хотя мне кажется всегда по разному требует)) в общем реально кульная прога, на досуге напишу такуюже, и буду косить бабло лопатой, т.к. баранов в инете меньше не становится))))
Чтож начнемс убивать эту падлу.

Распишу по пунктам, как делал я:
1. Запускаем Windows в безопасном режиме с загрузкой сетевых драйверов.
2. Качаем эту программку или любой лююбимый ваш трояноубивашка
3. Устанавливаем его, и запускаем на проверку.
4. После проверки он все почистил, НО, топаем в папку temp и удаляем абсолютно все файлы и папки, особенно те, которые состоят из разного набора символов.
Далее, Пуск-Выполнить-regedit и ищем следующие ключи, если есть, удаляем их:

HKEY_CURRENT_USER\Software\[random]
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “RunInvalidSignatures” = ’1?
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter “Enabled” = ’0?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “ProxyOverride” = ”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “ProxyServer” = ’127.0.0.1:33554?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “ProxyEnable” = ’1?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations “LowRiskFileTypes” = ‘.exe’
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[random]“
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download “CheckExeSignatures” = ‘no’

5. Перезагржаемся, и наслаждаемся тем, какие мы крутые трояноубивашки!)))
6. Идем пить пиво и рассказать друзьям про то, что помимо антивируса, на компьютере должен стоять трояноубивашка!!!))) ибо безопаснее с ним!

Поделись с друзьями:

Опубликовано 15.07.2011 в 08:11 · Автор komivlad · Ссылка
Рубрики: Life, Windows · Теги: , , ,

4 комментария

Подписаться на комментарии по RSS

  1. Написал(-а) TERMITPON
    04.03.2012 в 19:54
    Ответить · Ссылка

    Пожалуйста 🙂

  2. Написал(-а) Жертва
    04.09.2011 в 13:43
    Ответить · Ссылка

    Для TERMITPON Июль 22nd, 2011 at 13:25 :

    Огромное спасибо! Единственно работающий способ, всё получилось!

  3. Написал(-а) komivlad
    22.07.2011 в 14:05
    Ответить · Ссылка

    спасип за еще один способ, возьму на заметку)

  4. Написал(-а) TERMITPON
    22.07.2011 в 13:25
    Ответить · Ссылка

    Доброго времени суток. Друг притянул ноут с этим гадостным щитом на борту. Долго посидев все же я его убил:

    1) сразу при старте windows есть сикунд 10-15 чтобы запустить «Диспетчера» там в процессах его сразу видно: «(gisfisdf.exe / или как то похоже)» снимаете этот процесс и все ваши "EXE приложения работают.

    2) Само удаление. Находится он в скрытой папке с названием ЭТОГО ЖЕ ПРОЦЕССА, путь: C:\Users\Имя пользователя\AppData\его имя. Тупо удаляем!!!

    3) Чистим реестр как написано выше.

    Удачи!!!

    Ваш TERMITPON

Подписаться на комментарии по RSS

Написать комментарий