Удаляем вирус Neshta

Небольшой гайд по удалению такого файлового вируса, как Neshta


Часто бывает, что этот вирус проникает как-то необычно, т.е. даже ничего не запускал,а он появился. Чаще всего вирусы подгружаются через Java. Т.е. у вас установлена java (например для Minecraft'a, браузерных игр), а на зловредном сайте, как любят администраторы, вешают надоедливую рекламу, а вместе с ней и ифреймы, которые загружают вирус.

Признаком попадания вируса Nesht'ы является низкая скорость работы компьютера, в том числе и интернета (по своему ПК знаю). Neshta заражает практически все exe'шники.


Итак, наши действия:
Качаем реестровый файл AntiNeshta (http://rghost.ru/35939027).
Запускаем, вносим в реестр значения.
Качаем Dr.Web 9.0. Устанавливаем его вместе с Firewall'ом (Нужно поставить галочку в процессе установки, где написано "Установить Брандмауэр?"). После установки перезапускаем компьютер.
Теперь все зараженные файлы будет лечить антивирус Dr.Web.

Однако вирус будет снова и снова появляться, но не распространятся. (Создается вирусный файл svhost.com в папке С:/Windows/)

И как все пишут, типо .reg файл избавится от nesht'ы, но это не так (в моем случае)

Для полного удаления сносим систему или же качаем Dr.Web LiveCD и лечимся им

 

простите за флуд но может выложишь как удалить вирус который при запуске пк запускает сайт через cmd [www.lyll.net]

 

Знал, но новичку в самый раз такая информация.

 

Полезно

 

Спасибо!

 

Спасибо огромное!долго боролся с вирусом!
еще пишет что права доступа только у TrustedInstaler что бы удалить вручную.
но почему то нельзя удалить данное имя из управления компьютером...

 

я словил его месяц назад(
Dr.Web LiveCD - не помог

Пришлось, разворачивать снимок системы, заранее сделанный с помощью Acronis True Image
Теперь все OK

 

Намучился я с ним, но др веб помог, хотя и потом не все проги запустились

 

Спасибо, запишем себе.

 

Пойду чистить ,Спасибо!

 

А как узнать что он есть?
Я понял что низкая скорость и т.д Ну может как то еще можно узнать?

 

Вот можно получить пробную лицензию на 2 месяца https://freedrweb.com/era9/?lng=ru