Вирусът Penetrator (от английски penetrate - проникване, проникване) е проблем, който често дразни потребителите на Интернет. Като правило заразяването се случва, когато се стартира файл с разширение *.scr, маскиран като начален екран, понякога *.mp3 файлове. По време на инфекцията тялото на вируса от формата folder_name.exe или folder_name.scr се копира във всички отворени папки, причинявайки всички видове щети на операционната система. Можете да се отървете от вируса, ако стриктно следвате необходимите стъпки.
Инструкции
Етап 1
Проверете твърдия диск с антивирус с инсталирани нови бази данни. Ако нищо не е намерено, изтрийте файловете от формата folder_name.exe и folder_name.scr сами. Можете да ги идентифицирате, като използвате системното търсене.
Стъпка 2
Използвайте приложението System Restore, намиращо се в подпапката System Tools на менюто Installed Programs. Изберете деня, в който последиците от инфекцията все още не са се появили като точка за възстановяване. По този начин можете да стартирате системата в състояние, когато вирусът все още не е проникнал в нея. Въпреки това няма да навреди да проверите отново с антивирус.
Стъпка 3
Намерете папката deter в директорията WINDOWS / system32 / и я изтрийте заедно с файловете вътре: lsass.exe, smss.exe и svсhost.exe. В папката system32 изтрийте ahtomsys.exe, ctfmон.exe; psagor.exe. Кириличните букви, съдържащи се в техните имена вместо латинските, ще помогнат за разпознаването на вирусни файлове.
Стъпка 4
Натиснете клавишната комбинация Win + R и изпълнете командата regedit. Отидете до ключа на системния регистър [HKEY_LOCAL_MACHINE / SOFTWARE / MicrosoftWindowsNT / CurrentVersion / Winlogon]. Уверете се, че параметърът Shell е зададен на Explorer.exe, а параметърът Userinit е C: / WINDOWS / System32 / userinit.exe. Ако там са зададени други стойности, сменете ги на правилните.
Стъпка 5
Щракнете върху Win + R и въведете командата msconfig. Отидете в раздела за стартиране и изтрийте файловете ahtomsys.exe, ctfmon.exe и psagor.exe от него. Проверете списъка за други файлове със съмнително име.
