Egy újabb kamu vírusirtó, ami megkeseríti a gyanútlan internetezők életét. Mivel blokkolja a Feladatkezelőt, a Rendszer-visszaállítót és hasonló, az eltávolítását megkönnyítő rendszeralkalmazásokat, ezért a legegyszerűbb megoldás, ha egy másik Windows profilból, vagy egy boot lemezről, vagy esetleg egy másik gépbe átrakva a HDD-t, letöröljük a következő mappát és fájlokat:
%CommonAppData%\<véletlenszerű_karaktersorozat>\
%CommonAppData%\<véletlenszerű_karaktersorozat>\<véletlenszerű_karaktersorozat>
%CommonAppData%\<véletlenszerű_karaktersorozat>\<véletlenszerű_karaktersorozat>.exe
%CommonAppData%\<véletlenszerű_karaktersorozat>\<véletlenszerű_karaktersorozat>.ico
Ha ezek nincsenek a gépen, akkor nem tud elindulni a nyavajás, és utána csinálhatunk egy teljes vírusellenőrzést, vagy rendszer-visszaállítást.
A CommonAppData mappa operációs rendszertől függően jelentheti a
C:\Documents and Settings\All Users\Application Data\ vagy a C:\ProgramData\ mappát. Valamelyikben ott a véletlenszerű számokból és betűkből álló karaktersorozat nevű mappa!
Nagyon köszi, segíített!! Annyit még hozzá tapasztalatlanabb játékosoknak, hogy a windows csökkentett módú indítása segít, ha eredetileg nem engedi ezeket a file-okat kitörölnia rendszer.úgy már menni fog. Ja és rejtve vannak a fenti könyvtárak az intézőből nézve.parancssorból elkaphatók.
Örülök, hogy hasznos volt!
Én egyébként a Total Commandert használtam, ami – beállítástól függően – szintén megjeleníti a rejtett mappákat.
Kösz a kiegészítést!
Köszi a tippet!
Bevált.
Sziasztok, sajnos én nem találtam, sem csökkentett módban, és a rejtett mappák megtekintésével sem. 🙁
Valami tipp?
A Windows Asztalán és a Start menüben ott van egy parancsikon, ami erre a kamu vírusirtóra mutat.
Ha megnézed a Tulajdonságait, akkor látni fogod, hogy pontosan melyik mappába tette.
Azt kell törölnöd valamilyen módon!
Köszönöm, sikerült megoldani 🙂
Sziasztok!
Tegnap végre megszereztem ezt a gyökér vírust.:-) Nekem csökkentett módban elindul a gépem,de rögtön újraindítja magát és nem tudok semmit sem tenni. Van valami tanácsotok? Gábor
Még annyi,hogy megtaláltam a mappáját:agiVVVn3,de ezen belül törölni nem tudom.
Ha megtaláltad a mappát, akkor mégiscsak sikerült újraindulás nélkül belépni?
Mert ilyen bejelentkezés utáni automatikus újraindulás akkor szokott előfordulni, ha sérült a felhasználó profilja.
Ilyenkor nálam eddig csak az a megoldás működött, hogy egy másik profilba léptem be (pl. Rendszergazda fiók) és abban tudtam javítani a dolgot.
Na de térjünk vissza a megtalált kártevőre.
Ha nem tudod törölni, az valószínűleg azért van, mert éppen fut.
A feladatkezelőt elindítva megpróbálhatod kilőni és utána törölni a mappáját, vagy a regeditben, esetleg az msconfig-ban kiszedni az elindulásáért felelős sort.
Így egy újraindítás után nem fog futni és nyugodtan törölheted.
Nagy hirtelen ennyi ugrott be…