Pirate par WillPolo – cum scap de el ?

M-am confruntat cu multe infectii WillPolo in ultima perioada si de aceea am hotarat sa scriu un mic ghid de dezinfectie.

Poti sa-ti dai seama ca ai acest virus daca in bara de titlu a Internet Explorer iti apare ceva asemanator cu poza de mai jos:

Acest virus se raspandeste prin stick-urile USB\cd-urile virusate si conectate apoi la un PC.

Iata cum scapati de el:

1. Faci un log HijackThis conform instructiunilor de aici.

2. Bifezi in log urmatoarele intrari:

R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Piraté par WillPolo —- Ingénieur en hacking ——– fuck u ———-
O4 – HKLM\..\Run: [WillPolo] C:\WINDOWS\WillPolo.vbs

Apoi apesi butonul Fix checked.

3. Descarci Flash Disinfector, il rulezi si astepti sa termine scanarea, iar apoi restartezi PC-ul.

Asta a fost tot pentru dezinfectia PC-ului.

Pentru a dezinfecta si stick-ul, procedati asa:

1. Urmati instructiunile acestea pentru a preveni rularea automata a virusului de pe stick.

2. Introduceti stick-ul in PC, dati click dreapta pe el si stergeti fisierele autorun.inf, willpolo.vbs si folder-ul Recycled sau Resycled.

Daca virusul persista si aveti intrebari nu ezitati sa postati aici un comment pentru a vedea ce mai este de facut.

5 responses to “Pirate par WillPolo – cum scap de el ?”

Mihai Topa
December 21, 2008 at 1:19 PM | Permalink | Reply

Vreau sa va multumesc pentru ghidul desinfectie willpolo. A functionat. Stateam cu el de multe luni.
Ajutorul ghidului a fost de nepretuit.

Multumesc
kaludiu
February 8, 2009 at 11:03 AM | Permalink | Reply

Crede-ma incerc de multe zile sa descarc Flash Disinfector – ul pentru a putea urma pasii recomandati de tine in elimnarea “Piratului”, dar din pakte fara nici o sansa deoarece peste to knd incerc sa-l descarc, Avira AntiVirusul meu nu ma lasa atentionandu-ma in momentul knd dau Save k fisierul contine WORM/Generic 4084.
Te rog dak ai vreun alt sfat rekomanda-mi-l.
ITI MULTUMESC ANTICIPAT!!!
1. Radu
  February 8, 2009 at 2:36 PM | Permalink | Reply
  
  kaludiu, este o alarma falsa, datorita faptului ca Flash Desinfector foloseste niste componente necriptate.
  Dezativeaza temporar Avira pe durata rularii Flash Desinfector sau da-i Ignore acelei alerte.
kaludiu
February 9, 2009 at 4:39 PM | Permalink | Reply

Raducule….eshti tare, pe bune. Iti multumesc. Am scapat de “Pirat”.Succes in continuare in tot ceea ce faci…k faci bine!!
http://www.dailymotion.com/klaudiu
marius
December 30, 2010 at 5:29 PM | Permalink | Reply

esti super tare….iti multumesc mult!!!!!…mi-a fost de mare ajutor…am citit mai multe site-uri dar nu au fost asa de ajutor…ms ms ms ms…