Метод заражения Rustock (Backdoor.Rustock)

Rustock (Backdoor.Rustock) копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла (*.*). Потом он создаёт ключ автозагрузки в реестре с именем Rustock (Backdoor.Rustock) и значением (*.*). Вы также можете найти его в списке процессов с именем (*.*) или Rustock (Backdoor.Rustock).

» Скачайте БЕСПЛАТНУЮ программу для удаления Rustock (Backdoor.Rustock)

Рекомендованное решение

Если вы не уверены какие файлы удалять , используйте нашу программу, удостоенную различных наград - Бесплатную утилиту для удаления Rustock (Backdoor.Rustock).

Утилита для удаления Rustock (Backdoor.Rustock) найдет и полностью удалит Rustock (Backdoor.Rustock) и все проблемы связанные с вирусом Rustock (Backdoor.Rustock).

Быстрая, легкая в использовании утилита для удаления Rustock (Backdoor.Rustock) защитит ваш компьютер от Rustock (Backdoor.Rustock) который вредит вашему компьютеру и влезает в вашу частную жизнь. Утилита для удаления Rustock (Backdoor.Rustock) сканирует ваши жесткие диски и реестр и удаляет любое проявление Rustock (Backdoor.Rustock). Обычное антивирусное ПО бессильно против вредоносных таких программ, как Rustock (Backdoor.Rustock). Удалите Rustock (Backdoor.Rustock) сейчас же!

» Скачайте утилиту для удаления Rustock (Backdoor.Rustock) бесплатно прямо сейчас

Как удалить Rustock (Backdoor.Rustock)

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с Rustock (Backdoor.Rustock), удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены Rustock (Backdoor.Rustock).

Чтобы избавиться от Rustock (Backdoor.Rustock), вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

• %System%\drivers\I386P.SYS 
• %System%\MSCTL32.DLL
• %SYSTEM%\lzx32.sys
• %SYSTEM%\xpdx.sys

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Бесплатную утилиту для удаления Rustock (Backdoor.Rustock) для безопасного решения проблемы.

2. Удалите следующие ключи и\или значения ключей реестра:

• Key: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\pe386
• Key: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\xpdx
• Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msctl32.dll\
  Value: Asynchronous
  Data: 1
• Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msctl32.dll\
  Value: DllName
  Data: [NAME_OF_TROJAN_DLL].DLL
• Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msctl32.dll\
  Value: Impersonate
• Key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\msctl32.dll\
  Value: Startup 
  Data: Startup

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления Rustock (Backdoor.Rustock) для безопасного решения проблемы.