Цитата:

Сообщение от tiksi Что это такое "netrotocol.exe"?

Вирус netprotocol.exe.

Что такое netprotocol.exe:

Вредоносный код, позволяющий хакеру получать доступ к зараженному компьютеру. Представляет собой обычное приложение ОС Windows (PE-EXE файл). Размер 89088 байт и 181 КБ в распакованном виде. Упакован неизвестным упаковщиком. Написан на языке программирования C++.

Как удалить netprotocol.exe на Windows XP:

Загружаемся в безопасном режиме. Для этого, при перезагрузке, до запуска Windows жмём на клавишу F8 до появления загрузочного меню. В меню выбираем верхний пункт «Безопасный режим»

Нажимаем Пуск / выполнить / regedit /

Идём по ветке HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Удаляем строки conime32.exe и netprotocol.exe

Идём по ветке HKLM \ Software \ Microsoft \

Удаляем строку Netprotocol

Открываем доступ к скрытым папкам. Для этого открываем любую папку, нажимаем в верхней строке «сервис» / «свойства папки» / «вид» / листаем ползунок вниз, ставим точку «показывать скрытые файлы и папки» / «ок»

Идём в папку С: / Documents and settings / *Имя пользователя* (чаще всего Admin) / Application Data

Там удаляем файлы system.exe , netprotdrvss.exe и netprotocol.exe

Идём в папку С: / Windows / system32

Удаляем файлы netprotdrvss и netprotocol.dll

Перезагружаемся

Как удалить netprotocol.exe на Windows Vista и Windows 7:

Загружаемся в безопасном режиме. Для этого, при перезагрузке, до запуска Windows жмём на клавишу F8 до появления загрузочного меню. В меню выбираем верхний пункт «Безопасный режим»

Нажимаем Пуск / выполнить / regedit /

Идём по ветке HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Удаляем строки conime32.exe и netprotocol.exe

Идём по ветке HKLM \ Software \ Microsoft \

Удаляем строку Netprotocol

Открываем доступ к скрытым папкам. Для этого открываем любую папку, в верхнем левом углу «Упорядочить» / «параметры папок и поиска» / «вид» / листаем ползунок вниз, ставим точку «показывать скрытые файлы и папки» / «ок»

Идём в папку C: / Пользователи / *Имя пользователя* / AppData / Roaming

Там удаляем файлы system.exe , netprotdrvss.exe и netprotocol.exe

Идём в папку С: / Windows / system32

Удаляем файлы netprotdrvss и netprotocol.dll

Перезагружаемся.

ЗЫ: после посещения каких сайтов появился