Il virus Penetrator (dall'inglese penetrare - penetrare, penetrare) è un problema che spesso infastidisce gli utenti di Internet. Di norma, l'infezione si verifica quando viene avviato un file con estensione *.scr, mascherato da schermata iniziale, a volte file *.mp3. Durante l'infezione, un corpo di virus nella forma nome_cartella.exe o nome_cartella.scr viene copiato in tutte le cartelle aperte, causando ogni tipo di danno al sistema operativo. Puoi sbarazzarti del virus se segui rigorosamente i passaggi necessari.
Istruzioni
Passo 1
Controlla il disco rigido con un antivirus con nuovi database installati. Se non è stato trovato nulla, elimina tu stesso i file del modulo nome_cartella.exe e nome_cartella.scr. Puoi identificarli tutti utilizzando la ricerca del sistema.
Passo 2
Utilizzare l'applicazione Ripristino configurazione di sistema situata nella sottocartella Utilità di sistema del menu Programmi installati. Seleziona il giorno in cui gli effetti dell'infezione non sono ancora comparsi come punto di ripristino. In questo modo, puoi avviare il sistema in uno stato in cui il virus non è ancora penetrato. Tuttavia, non farà male controllare ancora una volta con un antivirus.
Passaggio 3
Trova la cartella deter nella directory WINDOWS / system32 / ed eliminala insieme ai file all'interno: lsass.exe, smss.exe e svсhost.exe. Nella cartella system32, elimina ahtomsys.exe, ctfmon.exe; psagor.exe. Le lettere cirilliche contenute nei loro nomi invece di quelle latine aiuteranno a riconoscere i file virali.
Passaggio 4
Premi la combinazione di tasti Win + R ed esegui il comando regedit. Vai alla chiave di registro [HKEY_LOCAL_MACHINE / SOFTWARE / MicrosoftWindowsNT / CurrentVersion / Winlogon]. Assicurati che il parametro Shell sia impostato su Explorer.exe e che il parametro Userinit sia C: / WINDOWS / System32 / userinit.exe. Se sono impostati altri valori, cambiali con quelli corretti.
Passaggio 5
Fare clic su Win + R e immettere il comando msconfig. Vai alla scheda di avvio ed elimina i file ahtomsys.exe, ctfmon.exe e psagor.exe da essa. Controlla l'elenco per altri file con un nome sospetto.
