Как бороться с вирусом XP Home Security 2012???

[Mr.Metis]

XP Home Security 2012 - это фальшивый антивирус, который скачивается и устанавливается на компьютер без согласия пользователя, притворяясь антивирусом. Дизайн XP Home Security 2012 имитирует антивирус нового поколения от Windows, при этом блокирует браузеры, установленный антивирус (без проблем разделался с моей Avira AntiVir Personal), утверждая, что они заражены трояном. Проводит мнимое сканирование компьютера и запугивает якобы обнаруженными вирусами, предлагая их уничтожить, естественно, предварительно активировав программу за что следует заплатить!!!
У меня Windows XP, временно удается отключить вирус через диспетчер процессов, но не полностью, т.к. при включении любой программы вирус активируется. Ко всему прочему, увеличилась нагрузка на оперативную память...
У меня нетбук, т.е. отсутствует дисковод, как впрочем, и копия Windows'a, так что просто переустановить систему не могу.

Помогите, пожалуйста, избавиться от этого вируса!

[Алира]

http://axelklassen.com/?p=121

грамотно написано

XP Home Security 2012 – обычный вымогатель. Клон Win 7 Security 2012 Загружается и устанавливается без согласия пользователя. Подстраивается под антишпион и антивирус. Ни чего не умеет и не может. Единственная задача – заставить вас купить лицензию.

1. Удалите XP Home Security 2012 при помощи Revo Uninstaller Portable с вашего компьютера.
2. Теперь проверьте в реестре Windows что ключей XP Home Security 2012 в нем нет, если они все таки есть, то удалите их. (Как добраться до реестра Windows?)

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\BrowserEmulation "TLDUpdates" = '1'
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\o pen\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe"'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\safemode\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\IEXPLORE.EXE\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe"'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = '1'


3. Убедитесь что следующие файлы и папки были удалены вместе с XP Home Security 2012 (Как удалить заблокированный файл?)

%AllUsersProfile%\U3F7PNVFNCSJK2E86ABFBJ5H
%LocalAppData%\ppn.exe
%Temp%\U3F7PNVFNCSJK2E86ABFBJ5H
%LocalAppData%\U3F7PNVFNCSJK2E86ABFBJ5H
%AppData%\TEMPLATES\U3F7PNVFNCSJK2E86ABFBJ5H
or
%AllUsersProfile%\Application Data\u3f7pnvfncsjk2e86abfbj5h
%LocalAppData%\kdn.exe
%LocalAppData%\u3f7pnvfncsjk2e86abfbj5h
%Temp%\u3f7pnvfncsjk2e86abfbj5h
%UserProfile%\Templates\u3f7pnvfncsjk2e86abfbj5h



4. Перезагрузите компьютер

Если не получается удалить файлы и ключи реестра XP Home Security 2012!


1. Скачивайте необходимую вам версию ERD Commander здесь
2. Скачанный архив распакуйте на жесткий диск и прожгите на CD. Вставьте диск в привод и перезагрузите компьютер, выберите загрузку с CD.
3. Удалите указанные выше файлы и ключи реестра
4. Перезагрузите компьютер