Wirus Ukash |
Najnowsze wersje Ukasha robią sobie skrót w autostarcie Windowsa, konkretnie w katalogu "Documents And Settings\<nazwa_uzytkownika>\Menu Start\Programy\Autostart", co powoduje, że nawet w trybie awaryjnym (ale nie z wierszem poleceń) potrafi się to dziadostwo włączyć. Trza usunąć ten skrót stamtąd oraz plik z rozszerzeniem .exe albo .dll do którego ten skrót się odwołuje. Z reguły ten plik siedzi w "Documents And Settings\<nazwa_uzytkownika>" i ma losową nazwę. Można odpalić system z innego konta użytkownika, albo podłączyć dysk do innego komputera, lub wykorzystać jakiś Linux LiveCD. Ja to usuwałem ręcznie. |