Jak se zbavit viru samsusrr.exe?

Kamarádka má v počítači nějaký neodbytný virus (pokud to vůbec je virus). Neustále jí vyskakuje asi po deseti minutách okno s tím, že Avast našel virus. Opravit nejde, jen smazat, ale po deseti minutách se objeví znova. Nevěděli byste někdo, jak se ho zbavit? Případně jak to udělat, aby ho Avast pořád nehlásil? Dík
Tady máte obrázek
[http://img246.imageshack.us/img246/4687/viruswk6.jp g]

Předmět	Autor	Datum
Vir je rezidentní v paměti. To že jej zlikviduješ v nějakém náhodně infikovaném souboru neznamená, ž… Flash_Gordon 20.10.2006 13:35	Flash_Gordon	20.10.2006 13:35
go.php ...momentálně jde o aktuální záležitost. L-Core 20.10.2006 13:42	L-Core	20.10.2006 13:42
Jde asi o ten nový virus, šířící se přes ICQ a nyní již i email. Má mnoho variant a není jednoduché… jarbar 20.10.2006 13:43	jarbar	20.10.2006 13:43
Je to pár dnů, co jsem ho u zákazníka lovil. :-/ To jsem ještě neměl k dispozici konkrétní postup. Z… poslední anarchist 20.10.2006 14:45	anarchist	20.10.2006 14:45

Vir je rezidentní v paměti. To že jej zlikviduješ v nějakém náhodně infikovaném souboru neznamená, že ti neinfikuje znovu jiný soubor. Doporučuji soubor smazat nebo opravit (pokud je to možné) a okamžitě natvrdo resetovat tlačítkem RESET

go.php

...momentálně jde o aktuální záležitost.

Jde asi o ten nový virus, šířící se přes ICQ a nyní již i email. Má mnoho variant a není jednoduché ho odstranit. Doporučuji obrátit se na www.viry.cz, kde naleznete návody k odstranění viru Warezov i pomoc ochotných odborníků.

Je to pár dnů, co jsem ho u zákazníka lovil. To jsem ještě neměl k dispozici konkrétní postup. Základem je zbavit se v registrech následujícího:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" psapdani.dll e1.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\samsusrr]
"DllName"="C:\\WINDOWS\\system32\\samsusrr.dll"
"Startup"="WlxStartupEvent"
"Shutdown"="WlxShutdownEvent"
"Impersonate"=dword:00000000
"Asynchronous"=dword:00000000

Dále je třeba smazat řadu souborů, případně dalších klíčů v registrech. Je zbytečné se o tom zde rozepisovat, vše potřebné je již uvedeno zde: Email&ICQ worm.

Zpět do poradny Odpovědět na původní otázku Nahoru