Как да премахнем skype “foto haha” virus

Поредния трояски кон който тръгна в интернет(щастливи са линукс юзърите).

Какво прави вируса?
– Вируса сам по себе си е троянец и се разпространява чрез skype и различните месенджъри.
Каква е целта на вируса?
– Основната му цел е dns poisoning. Крадене на информация за банкови сметки.
Как да премахнем вируса?
– Първа стъпка инсталирате си този софтуер http://www.malwarebytes.org/ като трайл версия.
– Пускате го да сканира.
– Изтривате намерините троянци.
– Следвате следните стъпки според операционната ви система.
1. За версия на Windows XP и Vista: Отворете Start menu – то, натиснете Run и в отворения прозорец въведете %appdata%\skype . Отваря ви се папката където е инсталиран Skype, като трябва да изтриете файла с име shared.xml.

2. За Windows 7: влезнете в Start Menu-то и напишете %appdata% в полето за търсене. Отваря се списък с папки. Влезте в папката Skype и изтрийте файловете с имена shared.xml и shared.ick.

3. Изтривате всички файлове които започват с името “temp”.

4. Изтривате всичко от папката C:/Windows/Temp. Принципно вируса се крие в 448484.exe, но е хубаво да се изтрие всичко.
4.1. Ако даденото 448484.exe (в някои случай 49299.exe) не може да се изтрие, е нужно да го спрете от таск менеджера (диспечър на задачите).

5. Влезнете в Start Menu-то и напишете %temp% в полето за търсене. Отново триете всичко от тази папка.

6. След това стартирайте Skype.

Ако вируса е стоял по дълго време на компютъра ви, то е възможно да е засегнал други процеси. Можете да проверите и премахнете от процесите winlogoin.exe след което да го премахнете от папката “C:\Windows\SysWOW64\winlogoin.exe”. Също така трябва да буде премахнат и от процесите на стартъп. Влезнете в Start Menu-то и напишете msconfig в полето за търсене след което в таба за “startup” трябва да деселектнете процеса, след което сайфайте.

Ако имате други проблеми моля пишете тук.

EDIT: Вируса се моддефицира толкова бързо. Вече е с нови линкове 🙂 Относно това как се инсталира вируса – намира се в архив и като се отвори от браузъра се инсталира автоматично, възползва се от дозина дупки в сигурността. За пореден път windows доказаха че са най-уязвимата операционна система в света.