| DraganBogdan a întrebat:

Azi a aparut un nou virus pe Facebook
Daca scriu un mesaj dupa el apare asta "http://on.fb.me/J7vWXD? 1l5l515t5tj1" (NU DA CLICK). si uneori persoana cu care vorbesc nu vede ce scriu. Stie cineva cum pot sa scap de asta?

Răspuns Câştigător
| Sihastrul a răspuns:

Componenta virusului de Facebook
Creeaza fisierul executabil nvsvc32.exe in folderul de windows pe care apoi il ruleaza si este vizibil in Task Manager:
%windir%\nvsvc32.exe
nvsvc32.exe – este si un fisier legitim – NVIDIA Display Driver Service dar numai daca acesta se afla in folderul system32

Virusul creeaza urmatoarele chei de registri:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run
"NVIDIA driver monitor"="c:\\windows\\nvsvc32.exe"
HKM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"NVIDIA driver monitor"="c:\windows\nvsvc32.exe"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"NVIDIA driver monitor"="c:\windows\nvsvc32.exe"
• inchideti procesul nvsvc32.exe din task manager
• stergeti fisierul ascuns din folderul Windows (de obicei C:\Windows\nvsvc32.exe)

0 răspunsuri: