Tietoja: tyhjä infektio
Tämä ratkaisu on koonnut työryhmä ja se on tehty lukuisista avoimista foorumeista lähetetyistä ehdotuksista. Se on testattu onnistuneesti useilla tartunnan saaneilla tietokoneilla. Ratkaisuja voi olla yksinkertaisempia.
Voit jakaa sen, korjata sen tai ehdottaa vaihtoehtoja.
Kaikki mainitut ohjelmistot ovat tekijänoikeussuojattuja ja ne voidaan ladata Internetistä.
Käytetty ohjelmisto: AboutBuster, HijackThis, Avast !, Ad-Aware SE Personal, SpywareBlaster.
Infektion oireet
Tietoja: Tyhjä on troijalainen hevonen, joka toimii Internet Explorerin käynnistyssivulla ja ohjaa sinut kaupalliseen sivustoon. Eräässä muunnelmassa se ohjaa myös hakusivun ja kaiken tutkimuksen tietylle sivulle. Jonkin käyttöajan jälkeen (yleensä noin 20 min.) Vaikuttaa siltä, että eri sivun lataaminen on mahdotonta kuin kaupallinen sivusto.
Modus operandi
Tietoja: Tyhjä luo DLL-tiedostoja Windows- ja System32-kansioissa. Se käyttää niitä suoritettavina. Näillä DLL-tiedostoilla on nimiä, jotka kutsuvat "naiivista käyttäjää" pitämään niitä järjestelmätiedostoina ja siksi jättävät ne poistamatta, ja kun kyse on "asiantuntijakäyttäjistä", he eivät voi määrittää poistettavaa tiedostoa. Lisäksi Tietoja: tyhjä -juuri on "jaettu" useisiin tietokoneohjelmiin (erityisesti "ylikerroksisiin"). Ilmeisesti sillä on erityispiirre rekonstruoida koodinsa mistä tahansa osasta, joten jos kaikki ei poisteta, se palaa nopeasti uudelleen.
desinfiointi
Sulje kaikki avoimet ohjelmat (varsinkin Internet Explorer, koska jos se käynnistetään, Tietoja: tyhjä asennetaan uudelleen).
- 1 - Käynnistä ensin Aboutbuster, joka poistaa erittäin suuren osan DLL: n asentamasta DLL: stä: Blank.
- 2 - Suorita sitten HijackThis ja:
- Poista kaikki rivit, jotka viittaavat kaupallisiin sivustoihin.
- Jos sinulla on epäilyksiä näistä riveistä, voit aina lähettää sen sopivaan foorumiin.
- 3 - Suorita sitten Avast puhdas kaikki "näkyvät" tiedostot liittyvät Tietoja: Blank. Jotkin tiedostot eivät ole käytettävissä, nyt.
- 4 - Käynnistä uudelleen vikasietotilassa (paina F8 tai F5 toistuvasti käynnistyksen aikana ja valitse vaihtoehto). Suorita Avast uudelleen. Jos tiedostot ovat edelleen esteettömiä, määritä anitvirus-ohjelmiston automaattinen käynnistys seuraavassa käynnistyksessä. (Jos se ei toimi, käytä Poista tiedostot -vaihtoehtoa)
- 5 - Käynnistä uudelleen normaalitilassa. Suorita Ad-Aware SE ensin puhdistaaksesi haitalliset tiedostot.
- 6 - Suorita ja käytä SpywareBlaster-työkaluja kotisivujen ja hakutoiminnon korjaamiseen. Älä sulje nyt.
Suojaus: Tietokoneen suojaaminen myöhemmältä infektiolta
- 1 - Salli luettelossa asuvat suojaukset SpywareBlasterin avulla.
- 2 - Mozillan käyttäjille, käynnistä Ad-Aware SE uudelleen ja käytä käytettävissä olevia vaihtoehtoja.
- 3 - Käynnistä Avastin asuinsuojaus (joka on oletusarvoisesti käytössä)
- Huomaa: Voit käyttää Stingeriä puhdistusprosessin loppuunsaattamiseksi.