В этом разделе Вы найдете информацию о методах борьбы с различными вредоносными программами, которые не могут быть вылечены продуктами Лаборатории Касперского в штатном режиме и требуют дополнительных действий со стороны пользователя, например, изменение системного реестра или использование дополнительной утилиты. Если Вы не нашли интересующую Вас информацию в данном разделе, пожалуйста, отправьте запрос в службу Технической поддержки Лаборатории Касперского, заполнив вебформу HelpDesk.
|
Как бороться с сетевыми червями I-Worm.Bagle.сa - I-Worm.Bagle.dw
|
|
ID статьи: 122
|
Другие языки:
    
Готовится к переводу на:
 64 |
 08.04.2009 09:57 |
 Версия для печати |
|
Сетевые черви семейства Bagle начиная с версии сa и выше могут выгружать из памяти процессы Антивируса Касперского 5.0, если Ваш компьютер уже заражен этим червем. Для того, чтобы избавиться от него Вам необходимо проделать следующее:
перезагрузите Ваш компьютер в Safe mode
запустите редактор реестра regedit, нажав кнопку Пуск и выбрав в выпавшем меню пункт Выполнить
удалите в системном реестре в ветках
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ссылки на файлы wiwshost.exe, winshost.exe и firewall_anti.exe (в реестре может присутствовать ссылка на любой из этих файлов, не обязательно на оба сразу)
в системном каталоге Windows (windows\system для Windows 9X или windows\system32 для Windows NT/2000/XP) удалите файлы wiwshost.exe, winshost.exe и firewall_anti.exe(в папке может быть только один из этих файлов, не обязательно оба сразу)
перезагрузите компьютер в нормальном режиме
деинсталлируйте ранее установленный Антивирус Касперского 5.0
установите Антивирус Касперского 5.0 еще раз
обновите Антивирусные базы
произведите полное сканирование Вашего компьютера
|
|
|
