18.10.2010 02:13

Сегодня сканировала свой лаптоп программой Spybot - Search & Destroy и она нашла несколько шпионов,в том числе и Win32.Agent.ieu .Так вот не могу удалить его,3 раза сканировала-не удаляет.
Могу ли я как-то удалить сама,если я почти чайник в компьютере?
Спасибо!

18.10.2010 02:29

Please use Windows Explorer or another file manager of your choice to locate and delete these files.

* The file at "<$PROGRAMFILES>\Windows Messenger\key".
* The file at "<$PROGRAMFILES>\Windows Messenger\zlib1.dll".

You can use regedit.exe (included in Windows) to locate and delete these registry entries.

* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".
* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".
* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".

Acid Burn V.I.P.

18.10.2010 10:41

Спасибо вам за ответ,но я не могу найти вот этот файл
Windows Messenger. У меня Виста стоит.Может не там ищу,но в поиске не находит.

Anonymous

20.10.2010 03:22

Сделала вот это
You can use regedit.exe (included in Windows) to locate and delete these registry entries.

* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".
* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".
* Delete the registry value "<$PROGRAMFILES>\Windows Messenger\svchost.exe" at "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\".

,только по умолчанию какие-то файлы в List не удалились.Завтра поставлю комп на проверку,если включится.А то меня предупреждали,когда удаляла,что может быть сбой в работе.Спасибо ещё раз!

Anonymous

20.10.2010 04:26

Сейчас сделала проверку и снова нашло вот это:
Fraund.DefenseCentr-MalwareC
Win32.Agent.ieu - Malware
Что-то ещё сама могу сделать?
Спасибо!

Anonymous

20.10.2010 18:59

* The file at "<$PROGRAMFILES>\Windows Messenger\key".
* The file at "<$PROGRAMFILES>\Windows Messenger\zlib1.dll"
диск С, папка Program Files, папка Windows Messenger
файл zlib1.dll
возможно скрытая папка или файл

Acid Burn V.I.P.

20.10.2010 19:50

Дело в в том,что у меня нет такой папки Windows Messenger в programfiles и на лаптопе всего один диск С.
А как найти скрытую папку?Поиск не находит.

Anonymous