Boas!

Hoje apanhei o seguinte virus win 7 home security 2012 e estou com dificuldade de o eliminar.

Alguem me pode ajudar?

Cumps

Boas,

Faça o seguinte:
1º- Pare o processo ppn.exe

2º Remova as chaves do registo indicadas em baixo:

Código:

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\BrowserEmulation "TLDUpdates" = '1'
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_CURRENT_USER\Software\Classes\exefile\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "%1" %*'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe"'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode'
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = '"%LocalAppData%\kdn.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe"'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = '1'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = '1'

3º- Apague os seguintes ficheiros do seu disco:

Código:

%AllUsersProfile%\U3F7PNVFNCSJK2E86ABFBJ5H %LocalAppData%\ppn.exe %Temp%\U3F7PNVFNCSJK2E86ABFBJ5H %LocalAppData%\U3F7PNVFNCSJK2E86ABFBJ5H %AppData%\TEMPLATES\U3F7PNVFNCSJK2E86ABFBJ5H

Reinicie e boa sorte.
Mas corra primeiro um bom antivirus para ver se faz estes passos por si...

Cumps

Boas!
Como posso parar o processo ppn.exe ?

E quanto aos código não os encontro :s

Boas,

Para ser mais fácil instale o programa http://www.malwarebytes.org/products/malwarebytes_free .

Ou corra um bom antivírus, como o Avast ou AVG... A maioria deles remove o virus...

Cumps

Boas!

Problema resolvido!

Obrigado

é bom saber...

Agora é so continuar a ter cuidado.



Cumps