YOUR-MOTHER-NAKED-hahahaha.PIF – virus pentru Skype (instructiuni de dezinfectie)

Skype nu este atat de popular si folosit in Romania, precum este Yahoo! Messenger. Totusi virusi exista si pentru acest client.

Noul virus care circula zilele acestea seamana cu cel pentru Yahoo! messenger prin denumire, extensie (pif) si modul de manifestare, pana la un punct.
Daca pe yahoo, utilizatorul primea un link virusat cu un text in engleza, pe Skype este trimis direct fisierul virusat: “YOUR-MOTHER-NAKED-hahahaha.PIF” de la un contact din lista sau de la un strain.
Sub nici o forma nu salvati si\sau rulati acel fisier.

Virusul este cunoscut sub denumirea de: Backdoor.Win32.VB.ata, Win32/VB.ATA, Win32\SillyIM.

Daca totusi l-ati rulat exista o metoda de dezinfectie destul de facila:

1. Dezativati System Restore.
Opriti toate procesele create de virus. Acestea sunt:

winservices.exe
wianamp100[1].exe
766.exe

766.exe poate fi orice alta combinatie de 3 cifre.

2. Deschideti Start-> Run si scrieti regedit apoi apasati Enter.
Localizati si stergeti urmatoarea cheie:

SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\Windows Service help
9CB65206-89C4-402c-BA80-02D8C59F9B1D

3. Cautati in calculator si stergeti urmatoarele fisiere:

winservices.exe
wianamp100[1].exe
766.exe
sptd.sys
sptd6029.sys
dtscsi.sys

Apoi este recomandata o scanare completa cu un antivirus.
Teoretic majoritatea acestora pot sterge cu succes virusul, insa daca antivirusul instalat nu reuseste, incercati Dr.Web CureIT