Qvo6.com vírus

2013.07.24 23:16

 

Nemrég beköltözött hozzám a qco6.com vírus. Ez egy böngésző, amely ugyanúgy működik, mint a többi, csak éppenséggel átirányít a meglátogatott oldalakról a saját kémoldalára, s közben szorgalmasan rögzíti kényes adatainkat. Most leírom, hogyan lehet eltávolítani.


A qvo6.com vírus eltávolítása

A folyamatot  Opera böngészővel végeztem el, de a többi esetében is hasonló az eljárás.

 Távolítsa el a vezérlőpult segítségével a qco6-ot  -  Start>Vezérlőpult>Program eltávolítása>Qvo6-ra kattintás jobbal, majd "Eltávolítás/módosítás"

Ellenőrizze a registry-t, hogy van-e benne a kártevőre utaló valamilyen bejegyzés  -  Szerkesztés>Keresés, beírni a qvo6-ot és rákattintani a "Következő keresése" gombra. A bejegyzéseket egyébként a HKEY_LOCAL_MACHINE és a HKEY_CURRENT_USER nevű kulcsok SOFTWARE nevű alkulcsában kell keresni.

 Futtasson egy spyware-keresőt, amellyel a vírusnak a számítógépen levő minden nyomát fel lehet kutatni. Töröljön mindent, amit csak talál!. Ajánlom a SpyHuntert, amely ugyan nem ingyenes, de letöröl minden qvo6.com-ra vonatkozó bejegyzést, illetve a többi spyware, malware és más fenyegetést.

Vírusvédelemnek ajánlom a Kaspersky Internet Securityt.
Állítsa be a kizárási szabályok között, hogy tiltsa le a qvo6.com-ot. -  Kattintson duplán a Tálcán a Kaspersky ikonjára, majd a főablak jobb-felső sarkában a Beállítások-ra. A kövezkező ablakban kattintson a bal-felső ikonsoron az utolsóra, amely egy kissé nyitott kartondobozt ábrázol, a neve pedig "Objektum észlelésének beállításai és kizárási szabályai". Az első menüpont a "Fenyegetések és kizárások". Maradjon ott és a jobboldalon kattintson az alsó "Beállítások" gombra, amely a "Kizárások"-hoz tartozik. Válassza a "Kizárási szabályok" fület, majd az alatta látható "+ Hozzáadás" fülre. Tegyen pipát a "Fenyegetéstípus" jelölődobozába, majd kattintson lejjeb a "válasszon objektumot..." szövegre és írja be, hogy qvo6.com, aztán kattintson az OK-ra. Most kattintson az "adja meg a fenyegetés nevét..." sorra és írja be, hogy Hijacker. Végül kattintson a "Védelem összetevői" utáni szövegek közül a "meghatározott"-ra, hogy utána a "bármelyik" legyen látható. Kattintson az OK-ra, majd a másik ablakban is az OK-ra, aztán a főablakban az "Alkalmaz"-ra, végül az OK-ra.

Utolsó lépésként kattintson jobbal az Opera ikonjára, majd a Tulajdonságok-ra. Ha ránéz a tuljdonságlap "Cél" sorára, azonnal láthatja, hogy az opera.exe után oda van biggyesztve a gvo6 címe, mögötte rengeteg karakterrel. Töröljön ki mindent, ami a "C:\Program Files\Opera\opera.exe" után található. Ügyeljen arra, hogy az idézőjelet ne távolítsa el! Aztán kattintson az "Alkalmaz"-ra és az "OK"-ra. Lépjen ki az Operából, majd indítsa újra a böngészőt és többé nem jelenik meg ez a keresőnek álcázott tolvajgép.

Megjegyzés: Hogy a fertőzésnek a csíráját is kiirtsa, a fent leírt műveletek mindegyikét el kell végezni!


További lehetőségek:

- Hogyan szabaduljunk meg a Qvo6.com átirányító-vírustól? (youtube video)
https://www.youtube.com/watch?v=P2MblTDdyCc

- Víruskeresés és eltávolítás
https://www.eset.hu/tamogatas/viruslabor/onlineellenorzes
Az ESET ingyenes internetes szolgáltatásának segítségével a NOD32 letöltése és telepítése nélkül is ellenőrizhető, hogy a számítógépen található-e vírus vagy kémprogram.

- Kaspersky Rescue Disk készítése
https://support.kaspersky.com/viruses/rescuedisk
https://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso
A Rescue Disk segítségével az elindíthatatlan számítógépen is el lehet végezni a víruskeresést és életet lehet lehelni bele.