VÍRUSELTÁVOLÍTÓ PROGRAMOK ÉS MÓDSZEREK
Az AVG Technologies számos ingyenesen elérhető vírus eltávolító programot készít. Ezek a programok bizonyos vírusok felismerésére és kiirtására készültek. Ezeket bárki használhatja, többségében nem kell hozzá érvényes AVG licenccel rendelkeznie. Néhány esetben előfordulhat, hogy valamelyik AVG víruskereső programra is szükség van. Ezt külön jelezzük. A programok használatakor gyakran több lépést kell elvégezni, ezért kérjük, hogy mindig kövessék az oldal utasításait! Az eltávolítási műveletekhez rendszergazdai jogokra lesz szüksége! Ezek nem hagyományos víruskereső és vírusirtó programok. Többségük egy-egy különleges vírus kirtására készült. Elfőrodrulhat az is, hogy a külöönálló víruskereső vagy vírusirtó programot kell használni, ha a vírus okozta sérülés olyan összetett, hogy az egy általános víruskereső program kereteiben nem valósítható meg. Ezeket a különálló programokat is ezen az oldalon lehet letölteni.
A legáltalánosabb víruseltávolító a vcleaner.exe program az alábbiakban felsorolt kártevők felismerésére és eltávolítására képes. Használatához a programot töltse le, majd számítógépét indítsa újra csökkentett módban és csak ez után indítsa el a programot!
- I-Worm/Stration
- Worm/Generic.FX
- Agent.A-AN
- BackDoor.Agent.A-Z, AA-BG
- Downloader.Agent.AS
- I-Worm/Atak.A-I
- Bagle.DA-IU
- I-Worm/Bagle.A-Z, AA-JD
- I-Worm/Bugbear.D
- I-Worm/Mytob.A-GC
- I-Worm/Netsky.A-Z, AA-AD
- I-Worm/Sasser.A-F
- I-Worm/Zafi.A-E
- PSW.Bispy.A-E
- Win32/Gaelicum
- Win32/Hidrag
Fontos! Néhány vírus felismeri a vcleaner.exe program működését, és leállíthatja azt. Ilyen esetben célszerű a programot átnevezni, például akarmi.exe névre.
Az alábbiakben néhány speciális vírus eltávolítására alkalmas programot találhat meg:
Eltávolítási útmutatók
Win32/Delf.2.B
Ha fertőzött számítógépe számítógép hálózatra / internetre kapcsolódik, akkor először szüntesse meg ezt a kapcsolatot. Legjobb, ha a csatlakozót is kihúzza. A számítógépet csak akkor csatlakoztassa ismét ha az vírusmentes és megfelelő védelemmel rendelkezik.
A fertőzés eltávolításához tegye a következőket:
- Töltse le a remdelf.exe programot, lehetőleg egy független vírusmentes gépen.
- Frissítse AVG programját ellenőrizze a Windows Rendszer mappákat és engedélyezze a fertőzött DLL és OCX fájlok vírusmentesítését a következő újraindításkor.
- Indítsa újra a számítógépet a fertőzött DLL és OCX fájlok törléséhez.
- Futtassa a remdelf.exe programot a fertőzés végleges eltávolításához a lemezmeghajtó(k) nevének megadásával. Több meghajtót is megadhat, fontos, hogy azok ne legyenek írásvédettek:
remdelf.exe c:\ d:\
LOP.AH/Backdoor.Generic3.SVX
- Töltse le a rmbg3svx.exe és a rmbg3svx.nt programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmbg3svx.exe programot
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Parite
- Töltse le a rmpirate.exe, rmpirate.nt és a rmpirate.dos programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmpirate.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmpirate c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Sality
- Töltse le a rmsality.exe, rmsality.nt és a rmsality.dos programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmsality.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmsality c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Tanatos
- Töltse le a rmtanat.exe és a rmtanat.nt fájlokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Szakítsa meg a fertőzött gép hálózati/Internet kapcsolatát
- Kapcsolja ki a Windows rendszer helyreállítás funkcióját.
- Frissítse telepített AVG programját (floppy, CD, pendrive használatával), majd futtasson vele egy teljes ellenőrzést a Windows System mappában. A fertőzött OCX és DLL fájlok eltávolítását időzítse újraindítás utánra.
- A vizsgálat befejezése után indítsa újra számítógépét.
- Indítsa el a rmtanat.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmtanat c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
- Kapcsolja vissza a Windows rendszer helyreállítás funkcióját.
- Újra csatlakoztathatja a gépet a számítógép hálózatra/Internetre.
Win32/Vampiro
- Töltse le a rmvampir.exe, rmvirus.nt és a rmvirus.dos programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmvampir.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmsality c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Kriz
- Töltse le a rmkriz.exe, rmvirus.nt és a rmvirus.dos programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmkriz.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmkriz c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Elkern, A, B és C változatok
- Töltse le a rmelkern.exe, rmvirus.nt és a rmvirus.dos programokat. Fontos, hogy ezek azonos mappába kerüljenek.
- Indítsa el a rmelkern.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmelkern.exe c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Win32/Magistr, A és B változatok
- Töltse le a rmmag.exe programot.
- Indítsa el a rmmag.exe programot és paraméterként adja meg a vizsgálandó meghajtó(k) nevét.
pld: rmmag.exe c: d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
I-Worm/Bugbear.C
Ha fertőzött számítógépe számítógép hálózatra / internetre kapcsolódik, akkor először szüntesse meg ezt a kapcsolatot. Legjobb, ha a csatlakozót is kihúzza. A számítógépet csak akkor csatlakoztassa ismét ha az vírusmentes és megfelelő védelemmel rendelkezik.
A fertőzés eltávolításához tegye a következőket:
- Töltse le a rmbugbear.exe programot.
- Indítsa el a rmbugbear.exe programot, majd annak lefutása után indítsa újra számítógépét.
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Kivételek: Windows ME és Windows XP operációs rendszerek esetében a program futtatása előtt, a művelet idejére ki kell kapcsolni az operációs rendszer helyreállítási funkcióját.
I-Worm/Mydoom.F
Downloader.Stubby.A
Win32/Valla.2048
- Töltse le a rmvalla.exe programot.
- Indítsa újra számítógépét DOS módban, majd így futtassa az rmvalla.exe programot.
A program alapértelmezetten a c: meghajtót vizsgálja. Ha Ön ettől eltérő lemezt szeretne ellenőrizni, úgy adja meg a meghajtó nevét. Pld: rmvalla.exe d:
Win32/Dupator
- Töltse le a rmdptor.exe programot.
- Indítsa újra számítógépét DOS módban, majd így futtassa az rmdptor.exe programot.
A program alapértelmezetten a c: meghajtót vizsgálja. Ha Ön ettől eltérő lemezt szeretne ellenőrizni, úgy adja meg a meghajtó nevét. Pld: rmdptor.exe d:
I-Worm/Ganda
- Töltse le a rmganda.exe programot.
- Indítsa el a rmganda.exe programot.
A program alapértelmezetten azt meghajtót vizsgálja, amelyre másolták. Ha Ön ettől eltérő lemezt szeretne ellenőrizni, úgy adja meg a meghajtó nevét. Pld: rmdptor.exe d:
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
VBS/Iloveyou
- Töltse le a rmlove.exe programot, majd indítsa el.
I-Worm/Lovgate.C
I-Worm/Navidad
I-Worm/Nimda
Ha fertőzött számítógépe számítógép hálózatra / internetre kapcsolódik, akkor először szüntesse meg ezt a kapcsolatot. Legjobb, ha a csatlakozót is kihúzza. A számítógépet csak akkor csatlakoztassa ismét ha az vírusmentes és megfelelő védelemmel rendelkezik.
Fontos, hogy a lehető leghamarabb telepítse az összes hiányzó Windows biztonsági frissítést, különben gépe újra fertőződhet. Erre a sebezhetőségre a Microsoft honlapján is felhívják a figyelmet.
A fertőzés eltávolításához tegye a következőket:
- Töltse le a rmnimda.exe programot.
- Indítsa el a rmnimda.exe programot, majd annak lefutása után indítsa újra számítógépét.
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
- Ha még talált fertőzött fájlokat, azokat egyszerűen törölje
- Ismételje az ellenőrzést mindaddig, amíg talál fertőzött állományt.
- A vendég azonosítót vegye ki a rendszergazda csoportból és szüntess meg, illetve korlátozza a megosztásokat.
I-Worm/Pretty_Park
I-Worm/Sircam.A
- Töltse le a rmsircam.com programot, majd indítsa el.
- Futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
- Ha még talált fertőzött fájlokat, azokat egyszerűen törölje
I-Worm/Happy99
W95/Space.1445
- Töltse le a rmspaces.exe programot.
- Indítsa újra számítógépét DOS módban, majd így futtassa az rmspaces.exe programot.
A program alapértelmezetten a c: meghajtót vizsgálja. Ha Ön ettől eltérő lemezt szeretne ellenőrizni, úgy adja meg a meghajtó nevét. Pld: rmspaces.exe d:
I-Worm/Verona.B
I-Worm/Swen
- Töltse le a rmswen.exe programot, majd indítsa el.
- Inditsa el számítógépét csökkentett módban, majd indítsa el a rmswen.exe programot.
- Inditsa el számítógépét normál módban, majd futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
Ha a fertőzött fájlt már kézzel vagy AVG programjával már az előtt törölte, mielőtt a rmswen.exe programot használta volna, akkor tegye a következőket:
- Ha a programok indításánál a "*.* fájl nem létezik" vagy hasonló üzenetet kapna
- Jegyezze fel a fájl pontos nevét és elérési útját
- Nevezze át az rmswen.exe programot pontosan arra a névre, amellyel kapcsolatban a hibaüzenetet kapta.
- Másolja a programot a C:\Windows mappába és indítsa újra számítógépét.
- Újraindítás után futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
I-Worm/Mydoom.A és I-Worm/Mydoom.B
- AVG programjával futtasson le egy teljes tesztet minden merevlemezes meghajtóra.
- Ha a teszt fertőzést talál, válassza a javítás/eltávolítás gombot a lehetőságek közül.
- Ha végzett, akkor számítógép újraindítása után ismét futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
I-Worm/Sober.A
- AVG programjával futtasson le egy teljes tesztet minden merevlemezes meghajtóra.
- Ha a teszt fertőzést talál, válassza a javítás/eltávolítás gombot a lehetőságek közül, azonban néhány fájl így nem lesz azonnal javítható, ezek vírusmentesítését az AVG következő újraindításig elhalasztja.
- Ha végzett, akkor számítógép újraindítása után ismét futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
- Ha ezt követően is maradtak fertőzött fájlok, úgy ismételje meg a fenti műveletek a számítógép csökkentett módban való újraindítása után.
Worm/Lovsan
- A számítógép azt jelzi, hogy időtúllépés miatt kapcsolata megszakadt.
- Ekkor nyomja meg a Start gombot és kattintson a Futtatás menüre. Megjelenő mezőbe írja be, hogy shutdown -a . A parancs futtatása után az időtúllépés üzenetek megszűnnek
- Azonnal telepítse az összes hiányzó Windows biztonsági frissítést. Ezzel javítja a sebezhetőséget okozó Windows DCOM RPC hibát.
- Ekkor nyomja meg a Start gombot és kattintson a Futtatás menüre és adja ki a REGEDIT parancsot.
- Keresse meg a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run registry kulcsot és törölje a windows auto update bejegyzést.
- Indítsa újra számítógépét Csökkentett parancssori üzemmódban
- Adja ki következő parancsokat:
CD WINDOWS
CD SYSTEM32
DEL MSBLAST.EXE
- Ha végzett, akkor számítógép újraindítása után ismét futtasson egy teljes tesztet AVG programjával, hogy ellenőrizze számítógépe vírusmentességét.
|