Devirusare Data Doctor 2010 – o noua inventie malware – rogue

Probabill ca multi dintre voi ati avut cel putin o data calculatorul infectat cu malware sau programe de tip rogue care va aratau diverse avertismente cum ca aveti o imensitate de virusi, malware sau trojeni pe calculator si asta numai cu scopul de a va scutura de niste bani.

Cu Data Doctor 2010 va puteti alege de pe diverse website-uri, dar numai prin acceptarea acestui fisier si rularea lui, dupa care virusul va afisa un mesaj de eroare “Unrecognized disk driver command” si va reporni calculatorul in in safe mode.

Ei bine acest program de tip rogue Data Doctor 2010 nu numai ca este la fel de deranjant ca si celelalte, dar de fiecare data cand incercati sa accesati fisiere de pe hard disk acesta le cripteaza, urmand un mesaj de eroare ca cel de mai jos:

Pentru a devirusa calculatorul si a scapa de Data Doctor 2010 va trebui sa stergeti urmatoarele fisiere, dar nu inainte de a inchide procesul virusului din Task Manager si anume fs.exe.

%UserProfile%\Start Menu\Programs\DataDoctor\DataDoctor.lnk
%UserProfile%\Start Menu\Programs\DataDoctor\Uninstall DataDoctor.lnk
%UserProfile%\Start Menu\Programs\DataDoctor\DataDoctor on the Web.url
%UserProfile%\Start Menu\Programs\DataDoctor
%ProgramFiles%\DataDoctor 2010\unins000.exe
%ProgramFiles%\DataDoctor 2010\unins000.dat
%ProgramFiles%\DataDoctor 2010\modules\module.startup.dll
%ProgramFiles%\DataDoctor 2010\modules\module.shredder.dll
%ProgramFiles%\DataDoctor 2010\modules\module.regclean.dll
%ProgramFiles%\DataDoctor 2010\modules\module.privacy.dll
%ProgramFiles%\DataDoctor 2010\modules\module.inetopt.dll
%ProgramFiles%\DataDoctor 2010\modules\module.filefix.dll
%ProgramFiles%\DataDoctor 2010\fs.exe
%ProgramFiles%\DataDoctor 2010\ddreg.dll
%System%\msvcp71.dll

Dupa stergea fisierelor de mai sus va mai trebui sa stergeti urmatoarea cheie din registri:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\{C6869864-8987-4067-9666-BEA678E823F3}_is1

Daca din greseala a-ti accesat unele fisiere si a-ti intimpinat eroarea “Unable to open the file due to data coruption” pentru decriptatrea acestora va trebui sa folositi urmatorul program dezvoltat de cei de la Sunbelt.

http://sunbelt-software.com/support/dd2010_decrypter.rar

Aici aveti o mica descriere cum se foloseste acest program de decriptare:

The syntax for dd2010_decrypter.exe is: “dd2010_decrypter.exe input_file output_file”.

  1. Download dd2010_decrypter.rar.
  2. Unzip the file (dd2010_decrypter.exe) into a directory
  3. From a command window, switch to that directory.
  4. Type “dd2010_decrypter.exe (input_file) (output_file)”

dd2010_decrypter.exe will leave the original encrypted file intact and create the new, unencrypted, file that you named. If you use a different name for the file, you won’t overwrite the original.

Pentru mai multe informatii puteti accesa urmatorul link: http://www.sunbeltsecurity.com/DownLoads.aspx

Lasa un comentariu

Contact Link-exchange Windows tools and scripts
Powered by WordPress | Designed by: Themes Gallery | Thanks to wordpress 4 themes, Download Premium WordPress Themes and