Заражение вирусом Годзилла "Hacked by Godzilla Virus"

Заражение вирусом Годзилла "Hacked by Godzilla Virus ".

Вирус создает в контекстном меню, вызываемом при нажатии правой кнопки мыши, опцию «Автозапуск», которая не позволяет открыть жесткий диск двойным щелчком на иконке. Однако открыть диск можно при выборе опции «Открыть» или «Проводник» в контекстном меню.

Вирус также заменяет текст в заголовке Internet Explorer на "Hacked by Godzilla".

Ниже приводится решение проблемы:

Откройте любую папку. В меню перейдите на Сервис->Свойства папки (это после Файл, Правка, Вид, Избранное). Появится диалоговое окно. Перейдите на вкладку Вид и в списке «Дополнительные параметры» установите переключатель в положение «Показывать скрытые файлы и папки». Далее снимите флажок с «Скрывать защищенные системные файлы» и нажмите ОК. Теперь откройте по очереди ВСЕ диски, включая флоппи, флеш-дисководы, (не двойным щелчком, а выбрав «Открыть» в контекстном меню). Удалите файлы autorun. inf и MS32DLL. dll. vbs или MS32DLL. dll (используйте Shift+Delete, т. к. это позволит удалить файлы навсегда, минуя корзину). Откройте папку C:\WINDOWS чтобы удалить MS32DLL. dll. vbs или MS32DLL. dll (используйте Shift+Delete ) Нажмите кнопку Пуск -> Выполнить. Запишите команду regedit в поле ввода и нажмите ОК. Откроется окно редактирования реестра. Теперь перемещаясь по левой панели, попадите в папку: HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Current Version -> Run. Здесь удалите строку MS32DLL (используя клавишу Delete на клавиатуре) Перейдите в папку HKEY_CURRENT_USER -> Software -> Microsoft -> Internet Explorer -> Main и удалите строку Window Title “Hacked by Godzilla” Закройте окно «Редактор реестра» Вновь нажмите кнопку Пуск -> Выполнить. Запишите команду gpedit.msc в поле ввода и нажмите Enter. Откроется окно «Групповая политика». Теперь перемещаясь по левой панели, попадите в папку Конфигурация пользователя-> Административные шаблоны --> Система . Дважды щелкните на строке «Отключить автозапуск», появится диалоговое окно «Свойства: Отключить автозапуск. Проделайте следующее
Выберите «Включен» В области «Отключить автозапуск на» выберите из списка «всех дисководах» Нажмите OK

Вновь нажмите кнопку Пуск -> Выполнить. Запишите команду msconfig и нажмите Enter. Откроется диалоговое окно «Настройка системы». Перейдите на вкладку Автозагрузка и снимите флажок с MS32DLL. Нажмите OК. На вопрос о необходимости перезагрузки ответьте «Выход без перезагрузки». Наконец, вновь попадите в любую папку. В меню Сервис->Свойства папки вновь перейдите на вкладку Вид, выберите опцию «Не показывать скрытые файлы и папки» и установите флажок «Скрывать защищенные системные файлы». Очистите корзину, чтобы удалить MS322DLL. dll. vbs, который возможно там находится. Перезагрузите компьютер. Теперь вы можете открывать диски двойным щелчком на иконке.

Статья расположена по адресу http:///2007/04/how-to-remove-autoplay-option-from. html Переведена

Если хотите, можете подписаться на блог автора (англ).