Автор V G задал вопрос в разделе Программное обеспечение
c:windowssvchost.com избавте от вируса и получил лучший ответ
Ответ от Vil[мастер]
Как понял по описанию вирус называется neshta. ВОт описание:
В базах антивирусных программ Neshta известен, как Virus.Win32.Neshta («Антивирус Касперского») , Win32.HLLP.Neshta (Dr. Web), Win32.Neshta (NOD32), Win32.Neshuta (Symantec Antivirus).
При запуске зараженной программы на «чистой» машине, вирус копирует своё тело в файл svchost.com (размер — 41 472 байта) в директории Windows. После этого регистрирует этот файл в системном реестре по адресу HKCRexefileshellopencommand, в результате чего запуск любого exe-файла на зараженной машине будет предваряться запуском файла вируса. Затем, вирус сканирует доступные логические диски компьютера и заражает exe файлы, удовлетворяющее некоторым критериям (как правило, это подавляющее большинство exe-файлов) . После заражения работа компьютера не нарушается.
Для восстановления работоспособности компьютера после удаления Neshta антивирусом может понадобиться изменить значение ключа в реестре по адресу HKCRexefileshellopencommand с «%Windows%svchost.com „%1“ %*» на «„%1“ %*» — БЕЗ упоминаний о windowssvchost.com
Выявлен факт, что при невозможности скопировать свое тело в папку Windows, вирус пытается копировать себя в профиль учетной записи administrator. И прописывает свой запуск в реестр оттуда.
Лично я переустанавливал венду (
Удали вирус
ой знаю я этот вирус попробуй антивирус AVZ и утилиту CureITв безапасном режиме другие он блокирует. Если не поможет то только форматирование.... Это реально опасная зараза передается через флешки кстати.
во первых, напиши имя вируса (как его касперский определяет) . И поищи инфу о этом звере в инете, запрос : как лечить вирус ...
во вторых утилита AVZ сама скажет, что нужно вводить.
Всё плохо, как я понял судя по форумам ни одного случая исцеления системы, где заражение приняло массовый характер, не было. Так что переустановка 🙁 причем с форматированием, а не поверх.
обычно я снимаю винт, затем сканирую антивирусом на другом компе, однако следы остаются. Чаще всего это записи в реестре. для удаления нужно использовать спец прогу типа регклиар.