Борьба с вирусом NETPROTOCOL.EXE

Борьба с вирусом NETPROTOCOL.EXE

Прежде чем начать борьбу и удалить NETPROTOCOL.EXE, нужно выяснить, что это такое. NETPROTOCOL.EXE – вредный код, который написал хакер для того, чтобы получить контроль над зараженным ПК. Обнаружить вредоносный код несведущему пользователю трудно, ведь выглядит он как обычное приложение для операционной системы Windows. В запакованном виде размер вируса 89088 байт, когда он распакован, размер составляет 181 КБ.  Упаковщик файла неизвестен. Программа, написанная на C++, берет компьютер под полный контроль, после чего ПК начинает вести себя непредсказуемо, тормозить, блокировать множество сайтов.

            NETPROTOCOL.EXE не отображается как системный процесс. Свою работу программа начинает в момент запуска операционной системы. Конечно же, у данного вируса нет информации о создателе файла. NETPROTOCOL.EXE – неопознанный файл, расположенный в папке Windows. Вирус может манипулировать другими программами, кроме того может активировать виру под названием WinLocker, который блокирует работу ПК баннером, вымогая оплату через СМС. Многие антивирусы найдя NETPROTOCOL.EXE почему-то не удаляют его, или только создают видимость что удалили, оставляя вирус на свеем месте.

Удаление NETPROTOCOL.EXE с Windows7WistaWindows XP

            Чтобы удалить NETPROTOCOL.EXE с Windows7 или Wista, необходимо выполнить загрузку ПК в безопасном режиме. Чтобы загрузиться в безопасном режиме, во время загрузки ПК необходимо нажимать клавишу F8, до тех пор, пока на экране не покажется загрузочное меню. В загрузочном меню необходимо выбрать «Безопасный режим». Когда Windows загрузился, заходим в Пуск, затем жмем выполнить, прописываем regedit, заходим в редактор реестра. Далее необходимо отыскать ветку HKEY_CURRENT_USER, выбрать Software, затем Microsoft, далее Windows, выбираем CurrentVersion и Run. В открывшемся окне нужно удалить строку NETPROTOCOL.EXE и conime32.exe. Также нужно пройти по ветке HKEY_LOCAL_MACHINE, выбрать Software, затем Microsoft и удалить Netprotocol.

Добиваем вирус

 NETPROTOCOL.EXE           Далее необходимо открыть доступ к скрытым папкам компьютера, чтобы сделать это, достаточно открыть любую папку, в верхнем левом углу окна найти «Упорядочить», затем выбрать «параметры папок поиска», нажать «вид», в отрывшемся окне, в самом низу списка, находится функция «показать скрытые файлы и папки», напротив нее нужно поставить точку. Жмем ОК и принимаем изменения.

            Чтобы окончательно удалить вирус NETPROTOCOL.EXE, необходимо зайти на диск C или другой системный диск. На системном диске находим «Пользователи», затем заходит в папку именем пользователя, находим папку AppData, в ней находим Roaming. В данной папке необходимо удалить файлы netprotocol.exe, netprotdrvss.exe, system.exe. Перезаходим на диск C, идем путем Windows — system32 удаляем netprotocol.dll и netprotdrvss. Перезагружаемся.


При использовании материалов сайта ссылка обязательна! (Copyright by www.avs-info.ru 2006)