Comodo Cleaning Essentials - poradnik

[morphiusz]

7. USUWANIE INFEKCJI ZEROACCESS
Pobierz najnowszą wersję CCE

[Aby zobaczyć linki, zarejestruj się tutaj]

Infekcja rootkitemZeroAccessjest bardzo groźna i trudna do usunięcia. Wszelkie narzędzia są z góry niszczone i zamykane, a sam rootkit posiada silną ochronę własnych komponentów.
Comodo Cleaning Essentials jest wstanie wykryć i usunąć rootkita.
Klasycznymi objawami infekcji są: przekierowania na inne strony, brak aktywności naszego antywirusa, niemożność otworzenia  menadżerów procesów, skanerów antywirusowych itd.

[Aby zobaczyć linki, zarejestruj się tutaj]

Obecność rootkita w systemie możemy zaobserwować m. in. za pomocą KillSwitcha.

Aby pozbyć się infekcji pobieramy najnowszą kopię programu i rozpoczynamy skanowanie zgodnie z tymi wskazówkami:

[Aby zobaczyć linki, zarejestruj się tutaj]

W moim wypadku wykonałem Smart Scan , który wykrył usługę rootkita:

[Aby zobaczyć linki, zarejestruj się tutaj]

Najlepiej jednak wykonać pełne skanowanie aby mieć pewność, że wszystkie komponenty rootkita zostaną wykryte i usunięte.

Po restarcie (zakończonym skanowaniu) otwieramy narzędzie KillSwitch (CCE> killswitch.exe ) i moduł Qucik Repair :

[Aby zobaczyć linki, zarejestruj się tutaj]

Naprawiamy wszelkie zmiany i restartujemy system. (W razie wątpliwości patrz:

[Aby zobaczyć linki, zarejestruj się tutaj]

).

UWAGA
W celu 100% pewności pozbycia się infekcji warto przeskanować system innymi narzędziami jak Malwarebytes'' Anti-Malware.