Funny UST Scandal – Instructiuni de dezinfectare

De ceva timp incoace se raspandeste virusul asta prin Romania si nu este chiar asa simplu de scos astfel voi posta aici un ghid complet de dezinfectie.

Mai intai cum se recunoaste: in fiecare partitie exista fisierele autorun.inf, smss.exe, funny ust scandal.avi.exe si eventual virusul se trimite singur pe messenger la toate contactele din lista cu care dialogati in acel moment. De asemenea nu puteti rula Task Manager-ul.
Daca PC-ul are simptomele astea inseamna ca sunteti infectat cu acest virus. Iata cum se sterge:

Descarci Task Killer de aici.
1. Ruleaza-l si da click stanga pe el in system tray, selecteaza processes si inchide procesele:
killer.exe
lsass.exe
smss.exe

2. Apoi du-te la Start-> Run si scrie: cmd
3. Apoi in noua fereastra scrie: cd\
4. In continuare tasteaza attrib -h -s smss.exe si mai departe attrib -h -s autorun.inf.
5. Urmatorul pas: scrie start c: si ti se va deschide o noua fereastra in care selecteaza smss.exe, autorun.inf, Funny UST Scandal.avi.exe si sterge-le.

Pentru alta partitie scrie d: in command prompt si urmeaza pasii 4, 5 pentru respectiva partitie, etc.

In final scrie in command prompt cd windows (Trebuie sa fii in partitia C: pentru asta).
Apoi attrib -h -s smss.exe, in continuare start c:\windows si sterge de acolo smss.exe.

Urmatorul pas este sa te duci la c:\Documents and Settings\All users\Startmenu\Programs\startup si sa stergi de acolo lsass.exe.

Ultimul lucru: te duci iar la Start-> Run si scrii: regedit, iar apoi navighezi si stergi urmatoarele chei:
HKLM\Software\Microsoft\WindowNT\CurrentVersion\Winlogon=shell(killer.exe)
HKCU\Software\Microsoft\windows\Currentversion\Run=runonce(c:\windows\smss.exe)

Succes!

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

Leave a Reply