Question

Объясните мне пожалуйста, что за вирус такой Win32.HLLP.Neshta?

И как от него избавиться?

Answer 1

Ну что же, отвечу сам! Вдруг кому пригодится...

Довольно старый вирус, появившийся в 2005 г. в Белоруссии. Само название "Neshta", переводится как нечто или что-то.

Данный вирус хотя и простой, но довольно опасный! При попадании на компьютер вирус никак себя не выявляет. Он незаметно заражает исполняемые файлы и запускается при запуске таких файлов! В первую очередь, он заражает системный файл "svchost", после чего он будет запускаться при каждой загрузке Windows.

Основная цель данного вируса, это предоставить тайный доступ своим разработчикам к заражённой системе.

Удалять вирус и очистить систему поможет программа Cureit, так как она лечит заражённые файлы, а не удаляет, как другие антивирусные программы. Но перед её запуском необходимо внести изменения в системный реестр, так как вирус Neshta там тоже напакостил. Для этого понадобится файл реестра, который можно создать в любом текстовом редакторе, со следующими параметрами (подходит для Windows 9x, XP, 2000):

<hr />

REGEDIT4

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

@=»\»%1\» %*»

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]

@=»\»%1\» %*»

<hr />

А уже после этого можно переходить к лечению Cureit'ом!